Информация для клиентов услуг «Электронная почта. Light» и «Корпоративная почта»
Уважаемые клиенты!
Информируем Вас о том, что в последнее время фиксируется массовая рассылка фишинговых писем на электронную почту Клиентов Общества с адресов admin@(доменное имя), noreply@(доменное имя), а также с использованием подмены адреса отправителя на почтовые адреса домена Клиентов Общества.
Имеют место случаи использования подмены адреса отправителя на admin@g-cloud.by (либо похожие вариации), принадлежащие Обществу, при этом отправка письма осуществляется с IP-адресов, не принадлежащих Обществу.В указанных письмах, как правило, содержится информация о проведении инвентаризации почтовых аккаунтов, для проведения которой, необходимо пройти по ссылке и ввести новый логин и пароль (как правило прикладывается к сообщению), либо войти в свой аккаунт с использованием старого логина и пароля. Также могут указываться различные другие причины, принуждающие пользователя перейти по приложенной ссылке и ввести свои данные (логин, пароль). Напоминаем, что url нашего почтового сервера: https://mail.g-cloud.by/ и Общество не проводит инвентаризации и смены логинов и паролей таким образом.
Общество настоятельно рекомендует проявлять бдительность и при наличии в письмах ссылок на какие-либо ресурсы, подозрительных вложений (архивов, инсталляторов, pdf – файлов и т.д.) обращать внимание на адрес ссылки и в случае сомнений в их безопасности и подлинности обращаться к специалистам по информационной безопасности либо к системным администраторам вашей организации. Ни в коем случае не открывать вложения и не переходить по ссылкам!!!
В случае если пользователем был осуществлен переход по ссылке (открыто вложение) и введены учетные данные (либо изменены на указанные в письме), рекомендуем в срочном порядке произвести смену пароля не только для доступа к почтовому ящику, но и во всех информационных системах, системном и прикладном ПО в рамках вашей организации, к которым имеет доступ скомпрометированный пользователь.
Благодарим за сотрудничество.