Как распознать фишинг: письма, сайты и сообщения

Как отличить фишинг за 10 секунд

Фишинг — попытка выманить у вас пароль, код из SMS, данные карты или заставить установить вредоносную программу, притворившись кем-то, кому вы доверяете: банком, госслужбой, службой доставки, коллегой или другом.

Задайте себе три вопроса:

1. Меня торопят? «Аккаунт будет заблокирован через час», «Подтвердите платёж срочно», «Последний шанс получить выплату».
2. От меня хотят действия по ссылке или файлу? Войти, подтвердить, скачать, ввести код.
3. Адрес точно настоящий? Не название отправителя, а сам адрес почты, домен ссылки, номер телефона.

Если на первые два ответ «да», третий проверяйте особенно внимательно — а лучше не проверяйте вовсе и откройте сервис самостоятельно.

Адрес отправителя

Имя отправителя в почте можно написать любое. Смотрите на адрес целиком:

• support@bank-example.com вместо support@bank.example — другой домен;
• noreply@example.com.secure-login.net — реальный домен здесь secure-login.net, всё до него лишь поддомен;
• бесплатный почтовый ящик (bank.support2024@gmail.com) от имени организации;
• ответ («Reply-To») уходит на другой адрес, чем «From».

Письмо от знакомого человека тоже может быть фишингом, если его ящик взломали. Неожиданная просьба «срочно оплатить счёт» или «посмотреть документ» — повод уточнить у него по телефону.

Ссылки и похожие домены

Перед нажатием наведите курсор на ссылку (на телефоне — долгое нажатие) и прочитайте адрес. Признаки подделки:

Замок в адресной строке ничего не доказывает: HTTPS-сертификат бесплатно получит и мошеннический сайт. Он говорит лишь о том, что соединение зашифровано, а не о том, кто владелец сайта.

Самая надёжная защита — закладки и официальные приложения. В банк или почту заходите из закладки, а не из письма.

Вложения

Опасные вложения:

• исполняемые файлы: .exe, .scr, .bat, .js, .msi;
• .apk на телефоне — особенно частый сценарий в Telegram: «Фото с мероприятия», «Ваша посылка», «Список выплат» оказывается приложением, которое читает SMS и коды подтверждения;
• архивы с паролем, указанным в тексте письма, — так обходят антивирусную проверку;
• документы Office, которые просят «включить содержимое» или макросы;
• двойные расширения: Счёт.pdf.exe.

Не устанавливайте приложения из сообщений. Только из официальных магазинов приложений.

SMS и мессенджеры: схемы, популярные в регионе

• «Служба безопасности банка» звонит или пишет о подозрительной операции и просит назвать код из SMS. Настоящий банк никогда не спрашивает коды.
• Покупатель на сайте объявлений присылает ссылку «для получения оплаты». На странице просят данные карты и код — и деньги уходят с вашей карты.
• Выигрыш, выплата, компенсация от имени госорганов или известных брендов — нужно «оплатить комиссию» или ввести данные карты.
• Посылка задержана — ссылка на фальшивую службу доставки с оплатой «пошлины».
• Сообщение от знакомого с просьбой одолжить денег или проголосовать в конкурсе — аккаунт друга уже угнан.
• Вакансия с высоким доходом без опыта, где на каком-то этапе нужно перевести деньги или передать данные.

Что делать, если вы уже нажали

1. Не вводили данные — закройте страницу и удалите сообщение.
2. Ввели пароль — немедленно смените его на настоящем сайте и везде, где он повторялся; включите двухфакторную аутентификацию; завершите чужие сессии.
3. Ввели данные карты или код — сразу позвоните в банк по номеру с обратной стороны карты и заблокируйте её.
4. Установили файл — отключите устройство от сети, удалите приложение, проверьте устройство антивирусом и смените пароли с другого, чистого устройства.
5. Это рабочий аккаунт — сообщите ответственному за IT. Быстрое сообщение важнее неловкости.