Некоторые признаки, по которым можно распознать атаку социальной инженерии в корпоративной среде:
- Странные адреса или номера. 1 Если звонок или письмо отправлены с незнакомых номеров или со странных адресов, это повод насторожиться. 1
- Давление на эмоции. 1 Злоумышленники могут вызывать у жертвы чувство страха или играть на чувстве долга, любопытстве, желании помочь. 1
- Ощущение срочности. 1 Мошенники часто создают его, чтобы жертва не задумывалась о возможных последствиях. 1
- Предложение нарушить тайну. 1 Злоумышленники могут предлагать передать конфиденциальные данные или сказать код подтверждения в банке. 1
- Ошибки в тексте обращения. 2 Также насторожить должны ошибки в официальном дизайне обращения от конкретной компании или в имени домена. 2
- Подозрительный внешний вид сайта, на который осуществляется переход. 2
- Подозрительный размер или расширение вложения. 2
При подозрениях на атаку социальной инженерии рекомендуется обратиться в подразделение информационной безопасности и руководителю. 2