Фишинг от имени хостинга: что делать, если письмо выглядит как от Hoster.ru

Утром попалось на глаза предупреждение от Hoster.ru — о мошеннической рассылке, которая выдает себя за их письмо. Суть в том, что злоумышленники присылают сообщения с требованием отправить логин, пароль, телефон и почту под видом «превышения лимита памяти». Всё это — классический фишинг, но с поддельным стилем, как будто от хостинга. Письмо не содержит реальных данных о счёте, не уточняет, где именно превышение, и требует отправить личные данные, которых у хостинга не должно быть. Уже вижу, как клиенты в панике кидаются в форму — и теряют доступы. }{

Считаю, что главная угроза здесь — не в технике, а в доверии к письму. Люди привыкли, что хостинг пишет о лимитах, и если письмо выглядит официально, проверяют только по адресу. А тут — ложная схожесть. Главное, что нужно сделать, — не дать пользователю думать, что это от них. Даже если письмо выглядит как от техподдержки, оно не может требовать логин и пароль. Это нарушает базовые правила безопасности.

На мой взгляд, важнее всего — не просто предупредить, а закрыть каналы, по которым злоумышленники могут выйти на пользователя. Если у клиента есть доступ к панели управления, он может быть в курсе, что письмо не от хостинга. Но если он не знает, что такое панель, он не отличит фишинг от настоящего. Поэтому я уже включил в план на неделю напоминание всем клиентам: «Если письмо просит логин, пароль или телефон — это мошенничество, даже если выглядит как от хостинга».