Фишинговые письма: 10 признаков подделки

Фишинговое письмо выглядит как сообщение от банка, магазина, налоговой или работодателя. Цель — заставить вас перейти по ссылке и ввести пароль или данные карты, либо открыть вложение с вредоносной программой. Вот признаки, по которым его можно распознать.

1. Адрес отправителя не совпадает с компанией

Имя отправителя может быть любым — «Сбербанк», «Госуслуги», «Служба поддержки». Смотрите на сам адрес: support@bank-secure-online.com вместо официального домена компании. Нажмите на имя отправителя, чтобы увидеть адрес полностью.

2. Ссылка ведёт не туда

Наведите курсор на ссылку (на телефоне — удерживайте палец, не нажимая) и посмотрите настоящий адрес. Признаки подделки:

• лишние слова в домене: gosuslugi-pay.ru, ozon-bonus.net;
• похожие буквы: rn вместо m, I (заглавная i) вместо l, цифра 0 вместо буквы o;
• сокращённые ссылки, за которыми не видно адреса.

3. Срочность и угрозы

«Ваш аккаунт будет заблокирован через 24 часа», «Подтвердите данные, иначе платёж будет отменён». Давление по времени — главный инструмент фишинга: оно мешает остановиться и подумать.

4. Слишком хорошее предложение

«Вам положена компенсация», «Вы выиграли», «Возврат налога 18 000 ₽». Чем щедрее обещание, тем выше шанс, что это обман.

5. Просьба ввести данные

Настоящий банк не просит в письме подтвердить номер карты, CVV, пароль или код из СМС. Любое письмо с такой просьбой — фишинг.

6. Обезличенное обращение

«Уважаемый клиент», «Дорогой пользователь». Компании, у которых есть ваши данные, обычно обращаются по имени. Правда, мошенники с базами утечек тоже знают имена — так что это слабый, но всё же признак.

7. Неожиданное вложение

Файлы .exe, .scr, .js, архивы .zip и .rar с паролем, документы Word или Excel, которые просят «включить содержимое» или «разрешить макросы». Не открывайте вложения в письмах, которых вы не ждали.

8. Ошибки и странное оформление

Опечатки, корявый перевод, устаревший логотип, разные шрифты в одном письме. Крупные компании проверяют свои рассылки.

9. Письмо о том, чего вы не делали

Уведомление о покупке, которую вы не совершали, или о посылке, которую не заказывали. Расчёт на то, что вы в тревоге нажмёте «Отменить заказ».

10. Письмо пришло «не на тот» адрес

Письмо от банка на почту, которую вы никогда не указывали в банке, — явный признак рассылки по чужой базе.

Что делать с подозрительным письмом

1. Не переходите по ссылкам и не открывайте вложения.
2. Проверьте информацию напрямую: откройте приложение банка или сайт компании, набрав адрес вручную.
3. Отметьте письмо как спам или фишинг — это поможет почтовому сервису фильтровать такие письма.
4. Если уже ввели пароль — сразу смените его и проверьте, не использовался ли он на других сайтах.
5. Если ввели данные карты — позвоните в банк и заблокируйте карту.

Дополнительная защита

• Включите двухфакторную аутентификацию: украденный пароль без второго фактора бесполезен.
• Пользуйтесь менеджером паролей: он не подставит пароль на поддельном сайте.
• Фильтрация на уровне сети блокирует часть известных фишинговых доменов ещё до загрузки страницы.

Коротко

Проверяйте адрес отправителя и ссылок, не поддавайтесь срочности, не вводите данные по ссылкам из писем и не открывайте неожиданные вложения. При сомнениях заходите на сайт компании напрямую.