Фишинговое сообщение пытается заставить вас срочно открыть ссылку, сообщить пароль или скачать файл. Чтобы распознать фишинговое сообщение, проверьте отправителя и адрес сайта, не переходя по ссылке, а затем свяжитесь с организацией через официальный канал. Если есть сомнения, не отвечайте, не вводите данные и не открывайте вложения.
Признаки фишинга, которые стоит проверить за минуту
- Адрес отправителя или имя аккаунта лишь похожи на официальные.
- Сообщение требует срочно подтвердить данные, оплатить счёт или избежать блокировки.
- Ссылка ведёт на незнакомый домен, содержит опечатку или сокращённый адрес.
- В письме есть неожиданное вложение, которое предлагают открыть или включить в нём содержимое.
- Запрашивают пароль, код из SMS, данные карты или доступ к аккаунту по ссылке из сообщения.
Сначала оцените отправителя и контекст сообщения
Проверка подходит для писем, SMS, сообщений в мессенджерах и соцсетях, даже если они выглядят как уведомление от знакомой компании. Не отвечайте отправителю и не переходите по ссылкам, если сообщение неожиданное, вызывает тревогу или просит секретные данные.
Посмотрите на полный адрес электронной почты или имя аккаунта, а не только на отображаемое имя. Вспомните, ожидали ли вы это письмо или операцию; при сомнениях откройте приложение или сайт организации самостоятельно либо позвоните по номеру из официального источника.
Проверьте ссылку, не открывая её
Для проверки понадобятся само сообщение и возможность посмотреть адрес ссылки без перехода. На компьютере наведите курсор на ссылку и изучите адрес в строке состояния; на телефоне обычно можно нажать и удерживать ссылку, чтобы увидеть предварительный просмотр. Не выбирайте команды, которые открывают страницу.
Проверяя ссылку на фишинг, определите основной домен — часть адреса непосредственно перед зоной вроде .ru или .com. Например, в адресе login.example.ru.security-check.com основной домен — security-check.com, а не example.ru. HTTPS и значок замка сами по себе не подтверждают, что сайт настоящий.
Сервисы проверки URL могут помочь оценить известные угрозы, но результат не гарантирует безопасность. Перед тем как проверить ссылку на вирусы онлайн, учитывайте, что переданный сервису адрес может содержать личные данные или секретный токен; не отправляйте туда ссылки на закрытые документы и личные кабинеты.
Распознайте давление, подмену и подозрительные вложения
-
Проверьте, чего от вас добиваются.
Обратите внимание на угрозы блокировки, обещание срочной выплаты и требование немедленно подтвердить учётную запись. -
Сравните отправителя с ожидаемым.
Проверьте полный адрес или профиль и оцените, соответствует ли канал обычному способу связи организации. Если сообщение якобы от знакомого, уточните запрос другим способом. -
Изучите адрес ссылки.
Не открывая её, проверьте домен, опечатки, лишние слова и сокращатели ссылок. Если адрес скрыт за QR-кодом, не сканируйте его без необходимости. -
Оцените вложения.
Не открывайте неожиданные файлы, особенно если сообщение просит включить макросы, установить программу или отключить защиту устройства. -
Сверьте запрос по независимому каналу.
Перейдите в приложение самостоятельно или найдите официальный сайт вручную. Не используйте контакты и ссылки из подозрительного сообщения.
Быстрый режим
- Не нажимайте на ссылку и не открывайте вложение.
- Проверьте отправителя и основной домен адреса.
- Уточните запрос через официальный сайт, приложение или известный номер.
- Если запрос подтвердить не удалось, отметьте сообщение как фишинговое и удалите.
Что делать, если сообщение кажется фишинговым
Перед тем как удалить сообщение, используйте доступную в почте или мессенджере функцию жалобы на фишинг или спам. Если оно связано с работой, передайте его в ИТ-службу по установленной процедуре, не пересылая подозрительную ссылку коллегам без предупреждения.
- Не отвечайте отправителю и не подтверждайте получение сообщения.
- Не переходите по ссылкам, не сканируйте QR-коды и не загружайте файлы.
- Проверьте адрес отправителя и домен ссылки без открытия страницы.
- Самостоятельно найдите официальный канал организации и уточните, отправляли ли сообщение.
- Не сообщайте пароли, одноразовые коды, данные карты и резервные коды.
- Пожалуйтесь на сообщение через встроенную функцию почтового сервиса или приложения.
- Удалите сообщение после жалобы или передачи его ответственным специалистам.
Если вы уже перешли по ссылке: первые действия
Само открытие страницы не означает, что аккаунт или устройство уже скомпрометированы. Риск выше, если вы ввели данные, скачали файл, разрешили установку или подтвердили запрос на вход.
- Закройте подозрительную страницу; не нажимайте на её кнопки и уведомления.
- Если скачали файл, не открывайте его и не запускайте установщик.
- Если ввели пароль, смените его через официальный сайт или приложение с чистого устройства.
- Завершите активные сеансы аккаунта и включите многофакторную аутентификацию, если она доступна.
- Если раскрыли данные карты, незамедлительно свяжитесь с банком по официальному номеру и следуйте его инструкциям.
- Если ввели одноразовый код или одобрили неожиданный вход, проверьте активность аккаунта и сообщите его службе поддержки.
- Не устанавливайте программы для «очистки» по совету из всплывающего окна или подозрительного сообщения.
- Если на рабочем устройстве открыли файл или установили программу, отключите устройство от сети и обратитесь в ИТ-службу.
Как настроить защиту от фишинга на будущее
- Включите защитные функции браузера и почты. Используйте предупреждения о подозрительных сайтах и фильтры нежелательных сообщений, доступные в ваших сервисах.
- Обновляйте систему и приложения. Устанавливайте обновления из официальных источников и не отключайте защиту по просьбе страницы или письма.
- Используйте уникальные пароли и многофакторную аутентификацию. Менеджер паролей помогает не вводить учётные данные на адресе, который отличается от сохранённого.
- Выберите антивирус для защиты от фишинга, если он нужен. Установите проверенное решение из официального магазина или с сайта производителя и оставьте веб-защиту включённой. Антивирус дополняет осторожность, но не заменяет проверку адреса и отправителя.
Разбор спорных случаев: когда ссылка выглядит безопасной
Достаточно ли значка замка в адресной строке?
Нет. HTTPS защищает соединение, но не подтверждает добросовестность владельца сайта. Проверяйте домен и контекст сообщения.
Можно ли доверять сообщению, если оно пришло с адреса знакомого?
Не всегда: аккаунт отправителя мог быть скомпрометирован. Если просьба необычная или срочная, уточните её по другому каналу связи.
Безопасно ли проверять ссылку через онлайн-сервис?
Такой сервис может выявить известные опасные адреса, но отсутствие предупреждения не доказывает безопасность. Не отправляйте на проверку URL с личными данными, токенами или доступом к закрытым материалам.
Что делать, если ссылка сокращена?
Не открывайте её, если не можете надёжно установить конечный домен. Запросите у отправителя официальный адрес или найдите сайт самостоятельно.
Может ли фишинговое сообщение быть написано без ошибок?
Да. Грамотный текст не подтверждает подлинность отправителя. Оценивайте адрес, ссылку, вложения и саму просьбу.
Что делать, если сообщение пришло от банка или госоргана?
Не используйте ссылку из сообщения для входа или оплаты. Откройте официальное приложение или вручную найдите сайт организации и проверьте уведомление там.