Роскомнадзор зафиксировал распространение недостоверных сообщений, касающихся использования сервисов обхода блокировок в корпоративном секторе. Злоумышленники рассылают фейковые уведомления о запрете VPN на рабочих местах, имитируя официальную корреспонденцию ведомства. Регулятор призывает пользователей и ИТ-специалистов проявлять бдительность при получении подобных электронных писем.
Как распознать подлинное уведомление ведомства
Для верификации официальной переписки Роскомнадзор предоставил четкие критерии, по которым можно отличить подлинное письмо от действий киберпреступников. Использование поддельных адресов является распространенным методом социальной инженерии в киберпространстве. Основные признаки официального документа включают:
- Официальный домен отправителя: письма должны приходить только с адресов формата name@rkn.gov.ru.
- Наличие электронной подписи: к каждому официальному документу в электронном виде прилагается файл в формате .sig.
- Возможность проверки: подлинность электронной подписи необходимо подтверждать через специализированный сервис на портале Госуслуг.
Меры безопасности и рекомендации
Представители ведомства подчеркивают, что рассылки, не соответствующие указанным стандартам, не имеют юридической силы и могут содержать вредоносные вложения или фишинговые ссылки. Эксперты в области информационной безопасности рекомендуют не открывать файлы из подозрительных писем и своевременно обновлять антивирусное ПО на рабочих станциях.
В условиях повышенной активности злоумышленников критически важно придерживаться официальных каналов связи при получении распоряжений, касающихся ИТ-инфраструктуры предприятия. Своевременная проверка сертификатов электронной подписи позволяет минимизировать риски компрометации корпоративных данных и предотвратить распространение дезинформации.