Признаки фишингового письма: как отличить обман от настоящего сообщения

13

Фишинговое письмо — это сообщение, которое пытается обманом заставить человека раскрыть данные (пароли, номер карты, коды из СМС) или перейти по вредоносной ссылке. Такое письмо маскируется под сообщение от банка, почтового сервиса, доставки или коллеги, но при внимательном чтении почти всегда выдаёт себя — либо тоном, либо адресом отправителя, либо содержимым.

Тревожная или срочная тема

Самый частый и самый простой в проверке признак — письмо давит на срочность. «Ваш счёт заблокирован», «оплатите в течение часа», «подтвердите данные прямо сейчас» — всё это классические формулировки фишинга. Расчёт простой: человек в панике меньше думает и быстрее нажимает на ссылку.

Настоящие организации так себя не ведут. Банк не будет требовать подтвердить пароль письмом с угрозой блокировки за 30 минут — у него для этого есть личный кабинет и звонок из проверенного колл-центра. Если письмо вызывает тревогу и хочется среагировать немедленно — это повод остановиться, а не ускориться.

Подозрительное доменное имя отправителя

Домен отправителя может отличаться от настоящего совсем немного — например, добавлен один лишний символ, буква заменена похожей по написанию или добавлено дополнительное слово через дефис. На глаз в почтовом клиенте на телефоне такую подмену легко не заметить, особенно если показывается только имя отправителя, а не полный адрес.

Читайте по теме: Смартфоны Apple и Samsung признаны самыми вредными для здоровья, Facebook признался, что следит за пользователями вне соцсети и Разработчики Windows Mobile признались, что перешли на Android.

Проверить стоит так: нажмите на имя отправителя, чтобы раскрылся полный e-mail, и прочитайте домен посимвольно после знака «@». Если письмо якобы от банка, а домен — что-то отдалённо похожее с цифрой или лишней буквой, перед вами фишинг.

Подозрительные вложения

В фишинговых письмах часто есть вложения, которые просят открыть сразу — «счёт на оплату», «акт», «фото документа». Расчёт на то, что вы откроете файл по инерции, не задумываясь о формате и происхождении.

Осторожность нужна к вложениям с расширениями .exe, .scr, .js, а также к архивам, которые просят распаковать и запустить. Обычный счёт или акт присылают в PDF или в виде ссылки на защищённый документ, а не как исполняемый файл.

Опечатки, ошибки и призывы что-то подтвердить или оплатить

Фишинговые письма нередко содержат опечатки, странные формулировки или неестественный перевод — как будто текст писал не носитель языка. Крупные компании вычитывают массовые рассылки, поэтому обилие ошибок в официальном на первый взгляд письме — тревожный знак.

Второй момент — сама просьба. Если письмо требует срочно подтвердить пароль, ввести код из СМС или оплатить что-то по ссылке, это уже почти наверняка обман. Легитимные сервисы не присылают писем с прямой просьбой ввести пароль на стороннем сайте.

Как проверить письмо, если сомневаетесь

Не переходите по ссылке из письма — откройте нужный сервис вручную через браузер или приложение и проверьте статус там. Если в письме есть номер телефона поддержки — не звоните по нему, а найдите официальный номер на сайте организации отдельно.

Наведите курсор на ссылку без клика (на компьютере) — внизу браузера обычно показывается настоящий адрес. Если он не совпадает с тем, что написано в тексте письма, это подделка.

Если письмо пришло на рабочую почту — не открывайте вложение и сообщите в ИТ-отдел или службу безопасности компании. Если это личная почта — просто удалите письмо и, если есть возможность, отметьте его как спам, чтобы почтовый сервис учёл это при фильтрации похожих писем в будущем.

Настоящее письмо и фишинг: на что смотреть

Вопросы про фишинговые письма

Можно ли определить фишинг только по логотипу и оформлению письма?

Нет, оформление легко скопировать — логотип, цвета и шрифты подделываются без труда. Проверять нужно домен отправителя и адрес ссылки, а не то, как письмо выглядит визуально.

Что делать, если уже перешли по ссылке из подозрительного письма?

Если данные не вводили — закройте страницу и больше по ней не заходите. Если успели ввести пароль — сразу смените его на настоящем сайте сервиса и включите двухфакторную аутентификацию, если она ещё не включена.

Опасно ли просто открыть письмо без клика по ссылкам и вложениям?

Само открытие письма для чтения обычно безопасно — риск появляется, когда вы переходите по ссылке или запускаете вложение. Ничего страшного не произойдёт, если вы прочитали текст и закрыли письмо.

Почему фишинговые письма иногда приходят с реального адреса знакомого человека?

Такое бывает, если почтовый ящик знакомого был взломан, и рассылка идёт с его настоящего аккаунта. В этом случае домен окажется подлинным, но тон письма и просьба всё равно будут выдавать подделку — например, срочная просьба перевести деньги или открыть незнакомую ссылку.

Читайте также

• Смартфоны Apple и Samsung признаны самыми вредными для здоровья
• Facebook признался, что следит за пользователями вне соцсети
• Разработчики Windows Mobile признались, что перешли на Android