Мошенники нашли новый способ пройти мимо привычной осторожности пользователей. Они рассылают письма под видом договоров, документов на подпись и срочных уведомлений, а вредоносный файл прячут внутри защищённого RAR-архива. Пароль для открытия при этом заботливо указывают прямо в тексте письма.

По данным «Почты Mail», за последний месяц на такую схему пришлось 13% выявленных и заблокированных мошеннических сообщений. Для убедительности письма оформляют в деловом стиле, добавляют ссылки на законодательство и создают ощущение, что документ нужно открыть как можно быстрее.

Особенно хорошо схема работает в сезон отчётности, когда в почте и без того много счетов, договоров и вложений. На этом фоне человек может не заметить подозрительный адрес отправителя и открыть архив автоматически.

После распаковки внутри может оказаться вредоносная программа, способная добраться до устройства, учётных данных и личной или корпоративной информации. В Mail советуют не открывать неожиданные вложения и отдельно проверять отправителя, даже если письмо выглядит вполне официально.