Фишинговые письма: как распознать мошенническое письмо
Содержание
Фишинговые письма маскируются под банк, почтовый сервис, доставку или начальника, чтобы вы ввели пароль или данные карты на поддельном сайте. Распознать фишинг можно по адресу отправителя, ссылкам, давлению на срочность и просьбе ввести данные. Ниже признаки, примеры мошеннических писем и порядок действий, если ссылка уже открыта.
Что такое фишинг и чего хотят мошенники
Цель фишингового письма - заставить вас самим отдать доступ. Обычно это одно из трех: вы вводите логин и пароль на поддельной странице, открываете вложение с вредоносной программой или переводите деньги по сфабрикованной просьбе. Письма рассылаются массово или адресно, под конкретного человека и компанию. Адресные письма опаснее, потому что содержат настоящие имена, должности и детали.
Признаки фишингового письма
Один признак не доказывает обман, но совпадение нескольких - серьезный повод насторожиться.
- Странный адрес отправителя. Имя "Сбербанк" не гарантирует адрес на домене банка. Смотрите на то, что стоит после @, а не на отображаемое имя.
- Подмена домена:
support@yandeks-mail.ru,gmai1.com, лишние дефисы и цифры. - Ссылка ведет не туда. Наведите курсор на ссылку и посмотрите настоящий адрес во всплывающей подсказке: он не должен отличаться от заявленного.
- Давление на срочность: "аккаунт будет заблокирован через 24 часа", "срочно подтвердите платеж".
- Просьба ввести пароль, код из СМС или данные карты. Настоящие сервисы такого по почте не просят.
- Обезличенное обращение вместо вашего имени: "Уважаемый клиент", "Пользователь почты".
- Неожиданное вложение: счет, акт, "документ", архив с паролем, файлы
.exe,.js,.scr, документы Office с просьбой "включить макросы". - Ошибки в тексте, странный перевод, необычное оформление логотипов.
- Слишком выгодное предложение: выигрыш, компенсация, возврат налога.
Примеры мошеннических писем
| Тема письма | Что на самом деле |
|---|---|
| "Ваш почтовый ящик переполнен, подтвердите вход" | Страница-двойник сервиса крадет пароль |
| "Подозрительный вход в ваш аккаунт" | Ссылка ведет на поддельную форму входа |
| "Посылка не доставлена, оплатите пошлину" | Сбор данных карты |
| "Счет на оплату № 1432" | Вредоносное вложение или фальшивые реквизиты |
| "От директора: срочно нужна помощь" | Подмена имени руководителя, просьба перевести деньги |
| "Возврат налога / компенсация" | Выманивание данных и денег |
Часто фишинг приходит в виде письма, которое якобы отправили вы сами, или от знакомого, чей ящик взломан. Такое письмо проверяйте особенно внимательно: ящик друга тоже мог быть захвачен, как описано в статье почту взломали, что делать.
Как проверить письмо перед тем, как нажимать
Сделайте несколько простых проверок, на них уходит минута.
- Не открывайте вложения и ссылки, пока не убедитесь в отправителе.
- Откройте полный адрес отправителя: в большинстве почтовых программ это нажатие на имя.
- Наведите курсор на ссылку и сравните ее с названием организации.
- Свяжитесь с отправителем другим способом: позвоните по номеру с официального сайта, а не из письма.
- Не вводите пароль на странице, открытой из письма. Откройте сайт вручную через закладку.
- Если сомневаетесь, посмотрите служебные заголовки письма: проверки SPF, DKIM и DMARC показывают, что отправитель имеет право использовать домен. Подробнее - в статье про MX, SPF, DKIM и DMARC.
Что делать, если вы уже перешли по ссылке
Ничего страшного не произошло, пока вы не ввели данные. Закройте вкладку и проверьте компьютер антивирусом, если что-то скачивалось.
- Вы ввели пароль: срочно смените его на настоящем сайте и на всех сервисах, где он повторялся, затем завершите все сеансы и включите двухфакторную аутентификацию.
- Вы ввели данные карты: позвоните в банк и заблокируйте карту.
- Вы открыли вложение: отключите компьютер от сети и просканируйте систему.
- Вы отправили деньги: сразу обратитесь в банк и в полицию.
Как снизить риск
Используйте уникальные пароли, включите двухфакторную аутентификацию и не пересылайте коды из СМС. Отправляйте подозрительные письма в спам и жалуйтесь на них: почтовый сервис улучшит фильтрацию. Если вы владелец домена, настройте SPF, DKIM и DMARC, чтобы письма от вашего имени было сложнее подделать.
Частые вопросы
Как отличить фишинговое письмо от настоящего?
Проверьте адрес после @, реальный адрес ссылки и наличие требований срочности. Настоящие сервисы не просят пароль или код из СМС по почте.
Опасно ли просто открыть фишинговое письмо?
Само открытие обычно безопасно. Риск появляется при переходе по ссылке, скачивании вложения или вводе данных.
Можно ли доверять письму с известным именем отправителя?
Не всегда. Имя отправителя подделать проще всего, поэтому смотрите на адрес и домен, а при сомнениях уточняйте другим способом.
Куда пожаловаться на фишинговое письмо?
Используйте кнопки "Сообщить о фишинге" или "Это спам" в своей почте. Для банковских писем сообщите в службу безопасности банка.
