Ссылка «Отписаться» может стать ловушкой, — эксперты

В целом лучше отписаться от навязчивых и ненужных электронных писем. Но почему вы уверены, что ссылка «Отписаться» делает именно это?

В материале The Wall Street Journal технический директор DNSFilter Ти Кей Кианини предостерегает от опрометчивого нажатия на него — это действие может подвергать пользователей дополнительным рискам и проблемам безопасности.

Ссылка «Нажмите, чтобы отписаться», которая находится внизу многих коммерческих электронных писем, может стать ловушкой. Пользователи обычно нажимают на эти ссылки чуть ли не автоматически, пытаясь остановить поток спама, но специалист предупреждает, что каждое 644-е нажатие на отписку ведет к вредоносному сайту.

Кианини говорит, что нет никакой причины доверять спам-писем и ссылкам в них. Нажатие вместо отписки выводит пользователей из безопасной среды их почтового клиента в открытый интернет со всеми его рисками.

На самом низком уровне угрозы нажатие кнопки «отписаться» может помочь киберпреступнику проверить, активен ли адрес электронной почты. Как только пользователь непреднамеренно подтвердит, что его адрес является действительным и контролируемым, злоумышленник может усилить давление на него с помощью социальной инженерии или более сложных тактик.

По словам Майкла Баргури, соучредителя компании по безопасности Zenity, непроверенные ссылки для отписки также могут перенаправлять пользователей на фишинговые сайты, предназначенные для похищения паролей или личных данных, или даже для развертывания вредоносного программного обеспечения. Если сайт запрашивает пароль для отписки, не следует его вводить.

Чарльз Хендерсон, исполнительный вице-президент охранной фирмы Coalfire, добавил, что хотя некоторые законные легальные сайты могут просить пользователей повторно ввести свой адрес электронной почты для подтверждения отписки, доверие является критическим фактором. Если вы не доверяете компании, которая прислала электронное письмо, не следует доверять и процессу отписки.

По мнению трех упомянутых экспертов, один из самых безопасных способов отменить подписку — использование кнопок для отмены подписки, которые предоставляют почтовые службы. Обычно они отображаются и обычно безопасны, поскольку не являются частью письма. Использование одноразовых адресов электронной почты при регистрации на новых или сомнительных сайтах также является хорошей практикой, хотя это может затруднить онлайн-шопинг или управление учетной записью.