Як розпізнати підроблений лист від шахраїв, які видають себе за посилкові машини InPost?
вівторок, листопада 3, 2015 - 17:44
Пам'ятайте: справжні електронні листи-повідомлення Пошти Посилок НІКОЛИ не містять жодних вкладень! Якщо ви отримали лист з вкладенням, НЕ ВІДКРИВАЙТЕ файл (зазвичай з розширенням .doc) Крім того, в тілі заражених листів часто з'являється формулювання "накладна", яке ми не використовуємо.
Якщо ви отримали фейкову новину, будь ласка, надішліть її на адресу [email protected], скориставшись опцією "переслати".
[Оновлено 19.11.2014]: Ми публікуємо вичерпне пояснення щодо цього випадку, підготовлене нашим відділом безпеки:
Поспішаю повідомити, що ми завжди докладаємо всіх зусиль для того, щоб у разі виявлення загрози були вжиті відповідні заходи.
Цей випадок не став винятком. Як тільки було виявлено інцидент з отриманням клієнтами фейкових новин, ми розпочали інформаційну кампанію в соціальних мережах та на наших веб-сайтах, щоб попередити якомога більше користувачів про загрозу.
Аналіз заголовків повідомлень чітко показує, що це повідомлення було надіслано не з наших поштових серверів і що відправник просто намагається видати себе за нашу компанію, щоб завоювати довіру і заохотити до відкриття вкладень (наприклад, файлів .doc, що містять макроси, які завантажують шкідливе програмне забезпечення).
Адміністратор цільового поштового сервера несе відповідальність за те, щоб запобігти отриманню вами листів, які видають себе за інші домени. [тобто тільки адміністратори серверів, на яких розташовані ВАШІ поштові скриньки, можуть блокувати такі листи - примітка: відділ маркетингу :)].
Впровадження механізмів Sender Policy Framework (SPF), наприклад, технічним персоналом, відповідальним за обслуговування поштових серверів, допоможе в цьому відношенні. Використання політик SPF відфільтровує повідомлення, надіслані з поштових серверів, не авторизованих власниками доменів, таким чином зменшуючи кількість небажаних і шахрайських повідомлень.
Водночас повідомляю, що всі електронні листи, які надсилаються у коректній формі (у вигляді вкладення, тобто з повним незміненим заголовком оригінального повідомлення), розглядаються на постійній основі.
Перевірені докази разом із підготовленим відповідним повідомленням передаються до відповідних державних органів, які вирішують, чи вживати подальших заходів у справі.
Нам дуже шкода за незручності, яких зазнали наші клієнти та представники громадськості, за те, що ми скористалися довірою, яку викликає наш бренд, для здійснення дій, які, на нашу думку, не відповідають закону. На жаль, окрім описаних вище дій, ми більше нічого не можемо зробити.