Сотруднику стоматологической клиники пришло SMS о доставке — якобы не смогли доставить по адресу, ссылка просит ввести данные, не нажимая. К счастью, пациент спросил у меня, и я заподозрил неладное.
Мы не нажали на ссылку, правильно ли поступили? Даже если написано «доставка», это может быть подделка?
Нужно проинформировать сотрудников клиники и пациентов, какой план можно составить?
Да, вы приняли очень верное решение. Мошенничество с SMS от служб доставки — распространенная атака. Поддельные сообщения имитируют названия транспортных компаний (DHL, UPS и т.д.) и при переходе по ссылке требуют личные данные.
Проверка на подлинность: Не нажимайте на ссылки в SMS о доставке. Позвоните по официальному номеру транспортной компании, упомяните доставку. Если доставка реальная вы это поймете.
Информирование в клинике: Повесьте плакат «Не нажимайте на неизвестные ссылки» для пациентов и персонала. Раз в месяц делитесь советами по здоровью/безопасности.
у меня тоже было такое, а если бы нажал... edit: пришло 3 смс подряд, адреса у всех разные. точно фейк
Примечание: пишу на основе своего опыта, у других может быть иначе.
Шаги защиты: 1. Не нажимайте на ссылки в SMS 2. Если пришло подозрительное SMS, проверьте по официальному номеру 3. Никогда не кликайте по ссылкам с сокращателями (bit.ly tinyurl) в SMS 4. Дайте инструкции сотрудникам
в последнее время ваще много смс от доставок приходит... все как будто напуганы и кликают и по мне так правило «нет ссылок в смс» достатчно
Признаки фейкового СМС о доставке: неофициальный номер короткая ссылка, язык срочности («нажми сейчас»). Научитесь их распознавать.
Doki · Мобильное приложение · 2023
вы создаете отличную корпоративную культуру! честно редко вижу столько обучения по безопасности в сфере здравоохранения. браво!
Буду отстаивать обратное не обижайтесь. Меры принятые без инвентаризации, оставляют открытыми двери, о которых вы не знаете.
Я бы пошел этим путем.
Прочитал этот ответ и выдохнул: значит, проблема не только у меня. Если ругать за ложные тревоги, никто больше не будет присылать уведомления.
Надеюсь это будет полезно.
Есть один момент, который меня интересует. Безопасность не бывает абсолютной; цель — сделать атаку нецелесообразной.
На это стоит обратить внимание. Если разрешение и объем тестирования не зафиксированы письменно, тест не начинать.
Если напишете результат здесь, это поможет и другим.
Не могли бы вы это пояснить? Две недели ведения заметок дают лучший результат, чем шестимесячные прогнозы.
На этом всё извините, если затянул.
Если смотреть на процесс в целом, картина меняется. Не стесняйтесь спрашивать, молчание всегда обходится дороже.
Удачи.
Появились три разных мнения, они дополняют друг друга. Пытаться сделать это в одиночку — самый дорогой путь.
Doki · Настройка управления логами · 2026
Позвольте подвести итог сказанному выше. Чем сложнее отменить решение, тем медленнее его принимайте.
На этом всё, извините, если затянул.
Позвольте подвести итог сказанному выше. Первые три месяца все идет хорошо, проблемы всплывают на четвертом.
Большая часть потерь времени копится на задачах, ожидающих согласования. Исправьте, если я ошибаюсь.
Эта тема в архиве. Любой пункт, не зафиксированный письменно в будущем обе стороны будут помнить по-разному.
Мы тоже какое-то время назад застряли на том же месте. Спешка в решениях оборачивается исправлениями через полгода.
Удачи.