Тут подписчиков кошмарят типо от моего имени. Не ведитесь.

Хотят конечно же денег

🙀Я попался…

Этот фейк по поводу перевода денег написал минимум 8 подписчиков, но мошенники не знали, что мои подписчики не любят расставаться с деньгами (судя по отсутствию донатов). А тут такие огромные суммы перевести по моей просьбе 😅

Но пост не об этом.

Хочу вам по примеру Миши рассказать про то, как я попался на уловку службы безопасности компании, в которой работал.

Кто не знает, в крупных компаниях часто проводят проверку на бдительность сотрудников. Распознают ли они фишинговые сообщения.

Фи‌шинг (англ. phishing от fishing «рыбная ловля, выуживание»[1]) — вид интернет-мошенничества, целью которого является получение доступа к конфиденциальным данным пользователей — логинам и паролям. Это достигается путём проведения массовых рассылок электронных писем от имени популярных брендов, а также личных сообщений внутри различных сервисов, например, от имени банков или внутри социальных сетей. В письме часто содержится прямая ссылка на сайт, внешне неотличимый от настоящего, либо на сайт с редиректом. После того как пользователь попадает на поддельную страницу, мошенники пытаются различными психологическими приёмами побудить пользователя ввести на поддельной странице свои логин и пароль, которые он использует для доступа к определённому сайту, что позволяет мошенникам получить доступ к аккаунтам и банковским счетам.

В неожиданный момент тебе присылают письмо счастья, и если ты на него повелся, проводят беседы или отправляют проходить курсы.

История

Я не любитель общения в электронной почте. Сейчас по воле службы приходится на нее обращать внимание, но когда был инженером, я в нее заходил раз в день и часть сомнительных сообщений не читал. Так как самая важная информация всегда приходила в мессенджер.

Плюс я ж учился на компьютерной безопасности, был сисадмином, да и вообще меня всегда интересовала безопасность. Я ни разу за 10 лет проверок не попадался.

А тут меня зацепило сообщение о мерче. Какой айтишник не любит мерч?
Мне иногда хочется сменить компанию, чтобы получить стартовый пакет с мерчем. В мерче, который я где-то получил, ходит/пользуется вся моя семья.

В общем, пришло письмо, что компания собирает информацию, куда слать мерч для удаленных сотрудников. Кстати, такие письма периодически приходили, и это был не фейк, но они дублировались в корпоративный мессенджер.

Я, как мерчевый зомби 🧟‍♂️, перешел по ссылке, заполнил форму, и ко мне пришли безопасники: «Поздравляем, Антон, ты попался»

А у вас или ваших коллег были такие конфузы? Напишите в комментарии 👇

И я попадался😅 причем на ссылку в закрытом контуре, что могло пойти не так?🤷‍♂️ а это было ИБ😅
Зато сразу виден эффект, проверяешь все ссылки😍

Тут прикол был недавно. Решила компания оценку удовлетворенности сотрудников провести, а компания внешняя и домен тоже😅 что случилось? Хоть и была рассылка о том, что можно переходить по такому-то домену, но народ не шел и писал письма в ИБ о подозрительной ссылке😂😂😂

Хорошо выдрессировали 👍

Но увы, без таких тренировок никуда, так как никто не застрахован от того, что уставший от бесконечных задач ИТшник забудет проверить ссылку🤷‍♂️

Куда на майские поедете отдыхать?

Не написал куда поеду я.

На первомайские праздники, так как жену никто не освободил от служб, я решил посетить места в Ростовской области. Я давно слышал о Самбекских высотах, но так у них не побывал. Это большой музей памяти войнам-освободителям. Плюс поедем в один из прекрасных парков Ростовской области: либо парк Лого, либо Малинки.

На девятомаешные посещу один из курортов юга России. Хочется съездить в Кисловодск. Если дочинят нормально машину, поеду туда.

С первым маем. Отдохните там хорошо. И с новыми силами в бой: грызть гранит науки и продвигать к новым высотам Российское и мировое АйТи.