Нажимать «Отписаться» в электронных письмах может быть опасно

В статье The Wall Street Journal технический директор DNSFilter Ти Кей Кианини предостерегает: бездумное нажатие на такие ссылки может обернуться проблемами с безопасностью.

Кнопка «Отписаться», которую можно найти почти в каждом рекламном письме, нередко используется киберпреступниками как ловушка. Получив нежелательное письмо, многие пользователи машинально кликают по ней, надеясь остановить поток спама. Но, по словам Кианини, одно из 644 таких нажатий приводит на вредоносный сайт.

Клик может вывести пользователя из защищенного интерфейса почтового клиента в открытый интернет, где его подстерегают угрозы. Даже если вреда сразу не видно, подобные действия позволяют злоумышленникам понять, что адрес электронной почты действительно используется. Это открывает путь к дальнейшим атакам — от социальной инженерии до целенаправленного фишинга.

Майкл Баргури, сооснователь компании Zenity, предупреждает: некоторые ссылки на «отписку» могут вести на фальшивые страницы, созданные для кражи паролей или установки вредоносного ПО. Если на сайте просят ввести пароль для подтверждения, делать этого категорически не стоит.

Чарльз Хендерсон из компании Coalfire дополняет: даже если сайт выглядит легитимным, доверять процессу стоит только в том случае, если вы уверены в отправителе. Не доверяете источнику письма — не доверяйте и его ссылкам.

Эксперты сходятся во мнении: самый безопасный способ отказаться от рассылки — использовать встроенные инструменты почтовых сервисов, которые часто отображают кнопку «Отписаться» вне тела письма. Это снижает риск перехода на вредоносный сайт.