Как распознать фишинговое письмо

Главный способ: не верьте внешнему виду, проверяйте суть. Логотип, подпись и оформление подделываются за минуту. Подделку выдают адрес отправителя, адрес ссылок, тип вложения и то, о чём письмо просит.

Признаки поддельного письма

Адрес отправителя. Почта показывает имя — «Служба поддержки», «Банк», — а написать его может кто угодно. Нажмите на имя и посмотрите сам адрес: что стоит после @. Письмо «от банка» с адреса на бесплатной почте или с домена, похожего на настоящий (example-bank-support.com вместо example-bank.by), — подделка.

Ссылки. Текст ссылки и её настоящий адрес могут не совпадать. Наведите указатель мыши на ссылку, не нажимая (на телефоне — удерживайте палец), и прочитайте адрес. Имя сайта читают справа налево до первой одиночной косой черты: владелец — последние две части имени. Как это делать, с примерами, — урок Фишинг и мошенничество.

Вложения. Опасны файлы-программы (.exe, .scr, .msi, .bat, .js, .vbs, .lnk), образы и архивы (.iso, .img, .zip, .rar, .7z) с неожиданными «счетами» и «актами», а также страницы .html, которые открываются в браузере и показывают форму входа. Документ, который просит «включить содержимое» или «разрешить макросы», — почти наверняка ловушка.

Срочность и угрозы. «Аккаунт будет удалён через 24 часа», «на вас подан иск», «последнее предупреждение» — давление нужно, чтобы вы действовали не думая.

Просьба. Ввести пароль по ссылке, «подтвердить данные карты», назвать код, открыть вложение, срочно оплатить счёт по новым реквизитам. Настоящие сервисы не просят пароль и коды письмом.

Мелочи. Безликое обращение «Уважаемый клиент», ошибки, странный перевод, письмо о покупке или посылке, которой вы не ждали. По отдельности это не доказательство, но вместе с другими признаками — повод насторожиться.

Особый случай: письмо от знакомого

Письмо может прийти с настоящего адреса коллеги или друга, если его почту взломали. Тогда проверяйте смысл: ждали ли вы от него этот файл, пишет ли он так обычно, не просит ли он срочно денег или смены реквизитов. Сомневаетесь — спросите его по телефону или в другом мессенджере, а не ответом на это письмо.

Что делать с подозрительным письмом

• Не переходите по ссылкам и не открывайте вложения. Нужно зайти в сервис — наберите его адрес сами или откройте приложение.
• Не отвечайте — ответ подтверждает, что адрес живой.
• Отметьте письмо как спам или фишинг кнопкой в почте: фильтры научатся и защитят других.
• Сообщите в CERT.BY. Национальная команда реагирования на киберинциденты принимает подозрительные письма на адрес support@cert.by; форма для сообщений об инцидентах — на cert.by.
• Рабочее письмо — перешлите своей службе ИТ или безопасности, если она есть.

Если уже нажали

• Ввели пароль — откройте настоящий сайт сами, смените пароль и включите второй шаг входа.
• Ввели данные карты — позвоните в банк и заблокируйте карту.
• Открыли вложение — отключите компьютер от сети и проверьте его антивирусом; пароли меняйте с другого устройства.

Полный порядок действий — урок Если взломали: что делать по шагам.