Виявлення фішингу
Шахраї можуть видавати себе за Indeed, щоб обманом змусити вас надати персональні дані. Це може бути ваш пароль або код двофакторної автентифікації (2FA). Вони використовують цю інформацію, щоб отримати доступ до вашого облікового запису та чутливих даних. Ця тактика називається фішингом.
Найкращий спосіб захистити себе та ваш обліковий запис — вміння розпізнати фішинг. У цій статті ми розповімо про кілька поширених шахрайських схем. Ми також пояснимо, як убезпечити обліковий запис і що робити, якщо ви підозрюєте фішингове шахрайство.
Поширені тактики фішингу
Скопійовані логотипи та дизайн
- Шахраї копіюють логотип, кольори та формат електронних листів Indeed, щоб повідомлення здавалися справжніми.
- Те, що в електронному листі використано впізнаваний логотип Indeed, не означає, що його справді надіслано від Indeed.
Повідомлення з погрозами або терміновими вимогами
- Шахраї чинять тиск, вимагаючи негайних дій.
- Вони можуть погрожувати призупинити дію облікового запису або видалити ваші дані, якщо ви швидко не відповісте.
- Приклад: «Ми деактивуємо ваш обліковий запис через 24 години, якщо ви не підтвердите свої дані зараз».
Підозрілі посилання
- Фішингові електронні листи часто містять посилання, які ведуть на підроблені вебсайти або в магазини мобільних додатків.
- Метою є викрадення ваших даних для входу або встановлення шкідливого програмного забезпечення на ваш пристрій.
Як перевірити посилання
- Наведіть курсор на посилання, не натискаючи, щоб побачити, куди воно веде.
- Перевіряйте наявність неправильно написаних доменів, як-от «Lndeed.com» або «ind33d.com» замість «indeed.com».
- Не натискайте, якщо посилання не веде на домен indeed.com.
Фейкові адреси електронної пошти
Шахраї використовують адреси електронної пошти, які схожі на офіційні домени Indeed із незначними відмінностями.
Офіційні домени Indeed
- @indeed.com
- @indeedemail.com
Підроблені домени
- @ihdeedemployer.com
- @Indeed.com (з малою літерою «L»)
- Інші варіанти
Порада. Якщо ви не впевнені щодо електронного листа, увійдіть на indeed.com, замість того щоб переходити за посиланнями в повідомленні.
Запит персональних даних
Шахраї можуть запитувати вашу інформацію через:
- Вебформи або опитування
- Відповіді електронною поштою
- Текстові повідомлення (також відомі як «смішинг»)
Про що Indeed ніколи не проситиме
- Ваш пароль за межами офіційної сторінки входу на indeed.com
- Ваш код для двофакторної автентифікації
- Завантаження програмного забезпечення для доступу до облікового запису
Захист облікового запису
Увімкніть двофакторну автентифікацію (2FA)
- 2FA забезпечує додатковий рівень безпеки облікового запису.
- Дізнайтеся більше про 2FA та як її налаштувати.
Використовуйте надійні, унікальні паролі
Створіть пароль, який:
- Має не менше ніж 8 символів
- Містить комбінацію літер, цифр і спеціальних символів
- Відрізняється від паролів, які ви використовуєте на інших сайтах
Часто перевіряйте свій обліковий запис
Перевірте активність облікового запису на наявність підозрілих дій, як-от:
- Вакансії, які ви не розміщували
- Повідомлення, які ви не надсилали
- Заявки, які ви не подавали
- Зміни в профілі, які ви не вносили
Що робити, якщо ви підозрюєте фішинг
Якщо ви отримали підозрілий електронний лист або текстове повідомлення
- Не переходьте за жодними посиланнями та не завантажуйте жодних вкладень.
- Не відповідайте на повідомлення.
- Позначте це як спам.
- Негайно видаліть.
Якщо ви вважаєте, що ваш обліковий запис було зламано
- Негайно змініть пароль, увійшовши в обліковий запис Indeed.
- Увімкніть 2FA, якщо ви ще цього не зробили.
- Одразу зверніться до нашої служби підтримки.
Дізнайтеся більше в нашій статті Підозрюєте злам облікового запису? Ось що потрібно зробити.
Повідомити про підозрілі дії
Допоможіть захистити спільноту Indeed, повідомляючи про спроби фішингу та підозрілу активність. Зверніться до нашої служби підтримки, якщо ви:
- Помітили несанкціоновані дії в обліковому записі
- Натрапили на підроблений вебсайт Indeed або вакансію
- Маєте запитання щодо того, чи є повідомлення справжнім