Безопасность: как распознать поддельное письмо и проверить отправителя

Чтобы распознать фишинговое письмо и проверить отправителя, не переходите по ссылкам и не открывайте вложения до проверки. Сверьте полный адрес и домен, оцените содержание сообщения, а затем подтвердите запрос через официальный сайт или известный вам канал связи. Если письмо вызывает сомнения, не отвечайте на него и не сообщайте данные.

Короткий чек-лист проверки письма перед ответом

• Не нажимайте на ссылки и не открывайте файлы из подозрительного письма.
• Проверьте полный адрес отправителя, а не только отображаемое имя.
• Сопоставьте домен с официальным доменом организации.
• Не передавайте пароли, коды подтверждения и платёжные данные по ссылке из письма.
• Подтвердите срочный или необычный запрос по официальному каналу, найденному самостоятельно.
• При сомнениях сообщите о письме в ИТ-службу или службе поддержки почты.

Какие признаки выдают поддельное письмо от организации

Проверка подходит всем, кто получил неожиданное письмо о входе в аккаунт, оплате, доставке, возврате денег или блокировке доступа. Она особенно важна, если сообщение требует действовать срочно или просит предоставить конфиденциальные сведения.

Подозрение должны вызвать несвойственное организации обращение, ошибки и странные формулировки, неожиданный документ, требование немедленно оплатить счёт или подтвердить пароль. Ни один признак сам по себе не доказывает подделку, поэтому проверяйте письмо целиком.

Не делайте этого: не отвечайте на письмо с личными данными, не звоните по номеру из подозрительного сообщения и не переходите по ссылке, чтобы «проверить, куда она ведёт». Если письмо связано с рабочей учётной записью, соблюдайте внутренний порядок сообщения об инцидентах.

Как проверить адрес отправителя и домен

Для проверки достаточно открыть сведения об отправителе в почтовой программе и сравнить домен с адресом, указанным на официальном сайте организации. Не используйте контактные данные из самого подозрительного письма.

Чтобы понять, как проверить отправителя электронного письма, найдите в почтовом клиенте полный адрес, а не ориентируйтесь на подпись или имя рядом с ним. Например, отображаемое имя «Поддержка банка» может сопровождаться адресом на постороннем домене. Варианты support@bank-example.ru и support@bank-examp1e.ru выглядят похоже, но во втором адресе вместо буквы «l» может быть цифра «1».

• Сравните часть адреса после символа @ с доменом официального сайта.
• Проверьте написание домена посимвольно: лишние слова, дефисы и подмена похожих букв могут быть признаками подделки.
• Учитывайте, что имя отправителя и адрес в поле «От» могут не совпадать.
• Если почтовый сервис показывает технические сведения об отправке, передайте их ИТ-специалисту при сомнениях. Не делайте вывод о подлинности только по отдельной технической отметке.

На что обратить внимание в ссылках и вложениях

Перед проверкой подготовьте безопасный способ связаться с организацией: откройте закладку официального сайта или найдите его адрес самостоятельно. Для рабочего письма проверьте внутреннюю инструкцию и, если она есть, сохраните письмо как вложение для передачи ИТ-службе. Не используйте подозрительную ссылку даже в режиме предварительного просмотра.

1. Остановитесь до любого перехода.
   Не нажимайте ссылки и кнопки, даже если письмо выглядит привычно. При необходимости просмотрите адрес ссылки наведением курсора, не нажимая на неё; на мобильном устройстве не открывайте ссылку долгим нажатием, если это может запустить переход.
2. Оцените видимый адрес.
   Сравните его с доменом, который организация публикует на официальном сайте. Например, адрес с доменом bank-example.ru.login-check.invalid принадлежит домену login-check.invalid, а не bank-example.ru.
3. Не вводите данные на странице из письма.
   Даже если страница похожа на страницу организации, закройте её и откройте официальный сайт отдельным способом. Не вводите пароль, реквизиты карты или одноразовый код.
4. Проверьте вложение без открытия.
   Не запускайте неожиданные файлы, архивы и документы с просьбой включить макросы или иное активное содержимое. Если вложение связано с рабочей задачей, подтвердите его отправку у отправителя через известный канал.
5. Передайте подозрительное письмо на проверку.
   Используйте функцию сообщения о фишинге в почтовом сервисе или действуйте по правилам организации. Не пересылайте письмо коллегам как предупреждение: так можно случайно распространить опасную ссылку или файл.

Как подтвердить подлинность письма через официальный канал

Проверка результата нужна до оплаты, входа в аккаунт, отправки документов или выполнения необычной просьбы. Используйте сайт, приложение или номер телефона, который вы нашли независимо от письма.

• Откройте официальный сайт через сохранённую закладку или самостоятельно введённый адрес.
• Найдите на сайте контакт службы поддержки или раздел уведомлений.
• Для рабочего запроса обратитесь к предполагаемому отправителю по известному внутреннему контакту, а не ответом на письмо.
• Уточните, действительно ли организация отправляла сообщение и ожидает ли от вас указанное действие.
• Проверьте, совпадают ли сумма, назначение платежа, номер заказа или другие детали с данными в официальном аккаунте.
• Не называйте пароль, код подтверждения или полный платёжный секрет даже при телефонной проверке.
• Если организация не подтверждает письмо или не удаётся связаться с ней, не выполняйте инструкции из сообщения.

Что делать, если вы уже открыли ссылку или файл

Если вы только открыли ссылку, но ничего не вводили и не скачивали, закройте страницу и не продолжайте взаимодействие. Если вы вводили пароль, код или платёжные данные, действуйте без промедления через официальный сайт или приложение и сообщите о происшествии соответствующей службе.

Частые ошибки, которых важно избежать:

• Не вводите данные повторно, чтобы проверить, «сработала» ли страница.
• Не подтверждайте неожиданный запрос на вход или смену пароля.
• Если введён пароль, смените его на официальном сайте с чистого устройства; смените его и в других сервисах, где использовался тот же пароль.
• Если передали код подтверждения, платёжные данные или данные карты, сразу свяжитесь с банком или соответствующим сервисом по официальному номеру.
• Если файл был скачан или запущен на рабочем устройстве, отключите его от сети, если это предусмотрено инструкцией вашей организации, и немедленно обратитесь в ИТ-службу.
• Не удаляйте письмо и не очищайте устройство до консультации с ИТ-специалистом, если речь идёт о рабочем инциденте.
• Не пытайтесь самостоятельно запускать неизвестные программы для «лечения» устройства.

Как настроить почту, чтобы снижать риск фишинга

Защита от фишинговых писем строится на сочетании настроек почты, привычек пользователей и понятного порядка сообщения об инцидентах. Для кибербезопасности для бизнеса настройте правила централизованно и согласуйте их с ИТ-службой.

• Фильтры почты. Включите доступную в почтовом сервисе фильтрацию подозрительных сообщений и используйте функцию сообщения о фишинге.
• Защита учётных записей. Включите многофакторную проверку входа, если сервис её поддерживает, и используйте уникальные пароли.
• Обновления и разрешения. Поддерживайте почтовые приложения и операционную систему в актуальном состоянии; не включайте макросы и активное содержимое без подтверждённой необходимости.
• Правила для команды. Внедрите понятный антифишинг для бизнеса: куда сообщать о подозрительных письмах и как проверять запросы на оплату, смену реквизитов и передачу данных.

Если почтовый сервис позволяет выбирать уровень фильтрации, ориентируйтесь на рекомендации администратора: чрезмерно строгие правила могут задерживать и легитимную переписку.

Разбор сомнений при проверке подозрительного письма

Достаточно ли проверить только имя отправителя?

Нет. Имя можно подделать или выбрать похожее. Сверяйте полный адрес и домен, а при значимом запросе подтверждайте его через официальный канал.

Письмо пришло с адреса, похожего на официальный. Значит ли это, что оно настоящее?

Нет, похожее написание не подтверждает подлинность. Проверьте домен посимвольно и уточните запрос у организации независимо от письма.

Можно ли перейти по ссылке, если адрес виден в письме?

Не следует переходить по подозрительной ссылке. Откройте официальный сайт самостоятельно или используйте приложение организации.

Что делать, если отправитель знакомый?

Аккаунт знакомого человека или организации мог быть скомпрометирован. Для необычной просьбы свяжитесь с отправителем по ранее известному контакту.

Опасно ли просто открыть письмо?

Само чтение письма не означает, что вы передали данные или запустили вложение. Не нажимайте ссылки, не открывайте файлы и сообщите о подозрительном письме по доступному каналу.

Куда сообщить о фишинговом письме на работе?

Используйте внутреннюю кнопку сообщения о фишинге или обратитесь в ИТ-службу по установленной процедуре. Не пересылайте письмо коллегам без указаний службы безопасности.