Вложения электронной почты во временном почтовом ящике: проверки безопасности
Недолговечный адрес не делает неизвестным файловый сейф.
Вложение может поступить в одноразовый почтовый ящик так же, как и в обычный, в зависимости от службы электронной почты. Короткое время жизни адреса не говорит о том, безопасен ли файл, и незнакомый отправитель все равно может включить обманную ссылку или вредоносную загрузку. Прежде чем открывать что-либо, решите, ожидали ли вы этого сообщения.
Проверьте, кто отправил сообщение и почему
Сравните полный адрес и тему отправителя с действием, которое вы только что выполнили. Одно лишь знакомое отображаемое имя не доказывает, кто отправил сообщение. Если вы не запрашивали файл, не открывайте его только потому, что он достиг временного адреса. Будьте осторожны, когда сообщение заставляет вас действовать быстро, просит вас войти в систему по незнакомой ссылке или утверждает, что к нему прикреплен неожиданный документ. Если сообщение может быть законным, но все же кажется необычным, проверьте его через известный веб-сайт отправителя или контактные данные, а не отвечайте на электронное письмо.
Ожидаемый файл
Подтвердите, что веб-сайт или человек сообщили, что файл будет отправлен, прежде чем открывать его.
Неожиданный запрос
Избегайте ввода паролей или платежных реквизитов по ссылке в сообщении незапрошенное сообщение.
Проверьте тип файла и параметры предварительного просмотра.
Прочитайте полное имя файла, включая его окончание, перед загрузкой. Знакомый значок или предварительный просмотр не доказывают, что файл безвреден. Не включайте макросы, сценарии или другой активный контент в неожиданный документ и избегайте исполняемых файлов или файлов сценариев от неизвестных отправителей. Постоянно обновляйте свое устройство и программное обеспечение безопасности; на рабочем устройстве следуйте процедуре проверки файлов, принятой в вашей организации. Функции предварительного просмотра, сканирования и загрузки различаются у разных поставщиков временной электронной почты, поэтому не думайте, что почтовый ящик проверил вложение для вас.
Используйте почтовый ящик, который вы контролируете, для важных записей.
Используйте надежную и постоянную учетную запись электронной почты для налоговых форм, медицинских документов, финансовых отчетов, документов с работы, личных данных или файлов, которые могут вам снова понадобиться. Срок действия временного почтового ящика может истечь, и он может оказаться непригодным для конфиденциального общения. Сохраняйте важные документы только тем способом, которому вы доверяете, и следуйте официальным инструкциям отправителя, если файл отсутствует или неясен.
Считайте ссылки и коды подтверждения доступом к аккаунту
Сообщение может содержать ссылку для подтверждения или одноразовый код вместе с вложением. Используйте эти данные только для запрошенного вами действия, не публикуйте их в публичном месте и не отправляйте другому лицу. Если сообщение выглядит не так, как вы ожидали, посетите службу, введя ее известный адрес самостоятельно, и проверьте учетную запись там.
Используйте надежный источник, если сообщение кажется подозрительным.
CISA советует делать паузу, прежде чем открывать подозрительные ссылки или вложения, и проверять сомнительный запрос через отдельный известный маршрут контакта. Его краткий список советов по фишингу предлагает практический контрольный список для проверки неожиданного сообщения.
Нужен отдельный почтовый ящик?
Создайте временный адрес для разовой регистрации и держите основной ящик в порядке.