Яндекс.Почта включила шифрование писем в обе стороны

Яндекс.Почта включила шифрование писем в обе стороны

«Яндекс.Почта» включила SSL/TLS-шифрование сообщений в обе стороны. Это означает, что все сообщения, которые пользователи отправляют друг другу внутри «Яндекс.Почты» и своим друзьям в Gmail теперь защищены от прочтения. SSL помогает защитить письмо, которое пытается прочитать злоумышленник при попытке «прослушивания» канала на уровне промежуточных провайдеров.

Когда пользователь «Почты» отправляет письмо, «Яндекс» «спрашивает» сервер адресата, может ли он принять письмо по зашифрованному соединению. Если да, обмен сообщениями происходит по SSL/TLS-потоколу. Сейчас около 30% трафика «Яндекс.Почты» зашифрованы в обе стороны.

Кроме того, такое шифрование применяется в некоторых корпоративных ящиках. Теперь, если в компании протокол передачи почты настроен с поддержкой шифрования, переписка сотрудников с пользователями «Яндекс.Почты» будет идти по зашифрованному соединению от адресата к отправителю и обратно, сообщает cnews.ru.

SSL/TLS-шифрование для межсерверных SMTP-соединений — передачи почты от одного почтового сервера другому — среди массовых почтовых сервисов поддерживают единицы, говорят в «Яндексе». По мнению компании, у массовой почты уровень безопасности должен быть не хуже, чем у корпоративной. «Мы надеемся, что поддержку SSL/TLS постепенно включит подавляющее большинство почтовых систем. Возможно, в будущем появится возможность запретить отправку почты, если принимающая сторона не может принять его в зашифрованном виде», - говорят представители «Яндекса».

Кроме «Яндекса», SSL/TLS-шифрование как для входящих, так и для исходящих сообщений, подерживает Gmail. Mail.Ru обеспечивает шифрование только исходящей почты. Yahoo, Outlook.com (Hotmail), «Рамблер.Почта» в данный момент не поддерживают SSL/TLS-шифрование.

У «Яндекса» также есть «Почта для домена», которой пользуются организации и малый бизнес. Это значит, что переписка её пользователей с сотрудниками компаний, в которых настроена поддержка шифрования, будет также идти по полностью зашифрованному соединению.

«Яндекс.Почта» включила SSL/TLS-шифрование сообщений в обе стороны. Это означает, что все сообщения, которые пользователи отправляют друг другу внутри «Яндекс.Почты» и своим друзьям в Gmail теперь защищены от прочтения. SSL помогает защитить письмо, которое пытается прочитать злоумышленник при попытке «прослушивания» канала на уровне промежуточных провайдеров." />

Мамонт в TikTok: мошенники скупают аккаунты подростков

Мошенники начали активно привлекать подростков через TikTok, предлагая им сдать в «аренду» свои аккаунты на сервисах бесплатных объявлений. В дальнейшем такие учётные записи используются для размещения фейковых предложений и мошеннических схем. В компании F6 отмечают, что одной из причин распространения этой практики стало ужесточение правил по количеству сим-карт: мошенникам стало сложнее регистрировать аккаунты на подставных лиц, как это происходило раньше.

Подросткам обещают вознаграждение в размере от 7 до 18 тыс. рублей за предоставление доступа к своему аккаунту. Злоумышленники, как правило, представляются сотрудниками рекламных агентств или торговых компаний.

По их словам, учётные записи якобы будут использоваться для продажи легальных товаров — например, бытовой техники или электроники.

 

Среди условий «аренды» — возраст владельца аккаунта старше 14 лет, подтверждение личности и срок регистрации не менее 90 дней. Кроме того, подросткам запрещают самостоятельно пользоваться учётной записью без разрешения «арендатора».

Далее владельца аккаунта перенаправляют в телеграм-бот, где требуется ввести учётные данные. После этого ему предлагают связаться с «оператором», который демонстрирует пример объявления, а затем — с другим представителем для обсуждения получения предоплаты.

 

Деньги предлагают получить через оформление зарплатной карты в банке, где у подростка ранее не было счетов. Предпочтение отдают кредитным организациям с реферальными программами за привлечение «друзей» — это становится дополнительным источником дохода для злоумышленников.

Киберпреступники используют такие приманки, например, в популярной мошеннической схеме «Мамонт», связанной с кражей денег пользователей и данных банковских карт при покупке-продаже несуществующих товаров, туристических путёвок и бронировании жилья.

 

Как предупреждает аналитик департамента Digital Risk Protection компании F6 Анастасия Князева, согласившиеся на такие предложения рискуют быть обманутыми дважды. Во-первых, обещанное вознаграждение они, скорее всего, не получат. Во-вторых, передавая управление аккаунтом третьим лицам, подростки нарушают правила сервисов и могут потерять доступ к своим учётным записям.

 

Предложения об аренде аккаунтов, которые распространяются преимущественно через социальные сети и мессенджеры, стали одной из самых распространённых схем атак на российских детей и подростков в 2025 году. По оценкам экспертов, с попытками мошенничества сталкивались более 80% подростков.

RSS: Новости на портале Anti-Malware.ru