Если пришло письмо о покупке, которую вы не узнаёте, не переходите по ссылкам и не открывайте вложения. Проверьте заказ через самостоятельно открытое приложение или сайт магазина, а списание — в банковском приложении. Если операция незнакомая, сразу обратитесь в банк по официальному номеру или через приложение; не сообщайте отправителю письма пароли и коды подтверждения.
Что проверить в письме о незнакомой покупке
- Не нажимайте ссылки, не скачивайте вложения и не отвечайте на письмо.
- Сверьте адрес отправителя и содержание письма, но не считайте логотип или имя отправителя доказательством подлинности.
- Найдите заказ самостоятельно: откройте приложение магазина или вручную введите его адрес в браузере.
- Проверьте банковские операции отдельно от письма. Уведомление о заказе не подтверждает, что деньги списаны.
- Если списание действительно прошло и вы его не совершали, незамедлительно сообщите банку и уточните порядок блокировки карты и оспаривания операции.
Сначала остановитесь: не открывайте ссылки и вложения
Эти действия подходят, если вы не узнаёте покупку, магазин или платёжное уведомление. Не нужно переходить по ссылке из письма даже для отмены заказа: так можно попасть на поддельную страницу, созданную для кражи пароля или платёжных данных.
Если вы уже открыли ссылку, но ничего не вводили и не скачивали, закройте страницу и продолжайте проверку только через официальные каналы. Если вы ввели пароль, данные карты или код подтверждения, действуйте как при возможной компрометации: смените пароль через официальный сайт или приложение и свяжитесь с банком, если раскрыли платёжные данные или код.
Проверьте отправителя, адрес и детали покупки
Для проверки понадобятся само письмо, доступ к приложению или сайту магазина и банковское приложение. Не используйте контакты из подозрительного сообщения: найдите сайт магазина самостоятельно или возьмите номер банка из приложения, с карты либо с официального сайта.
Признаки, которые помогают заподозрить подделку, но сами по себе не доказывают её:
- адрес отправителя отличается от официального адреса магазина или содержит лишние символы;
- письмо требует срочно оплатить, отменить заказ или подтвердить данные по ссылке;
- в тексте есть ошибки, необычное обращение или несоответствие между названием магазина и адресом отправителя;
- вложение неожиданное либо для просмотра письма предлагают скачать файл или установить программу.
Чтобы понять, как распознать фишинговое письмо, оценивайте сразу несколько признаков и проверяйте сведения независимо. Отображаемое имя отправителя и оформление можно подделать; не отвечайте на письмо, чтобы выяснить, настоящее ли оно.
Найдите заказ самостоятельно — через приложение или сайт магазина
Перед пошаговой проверкой подготовьте:
- устройство, на котором вы обычно пользуетесь магазином;
- официальное приложение магазина или его адрес, введённый вручную;
- доступ к своей учётной записи и электронной почте, если он понадобится для входа;
- банковское приложение для отдельной проверки списаний.
- Откройте официальный канал. Запустите приложение магазина или самостоятельно введите знакомый адрес сайта в браузере. Не открывайте магазин через кнопку или ссылку из письма.
- Проверьте раздел заказов. Войдите в свою учётную запись обычным способом и найдите заказ с указанными в письме датой, товаром и суммой. Не вводите пароль на странице, открытой из подозрительного сообщения.
- Сопоставьте сведения. Проверьте статус, состав заказа и адрес доставки. Учтите, что письмо могло прийти на другой адрес электронной почты или относиться к заказу члена семьи; уточняйте это напрямую, а не через отправителя письма.
- Проверьте оплату отдельно. Откройте банковское приложение самостоятельно и найдите операцию по сумме и дате. Уведомление магазина о заказе и банковская операция — разные сведения; проверьте, было ли фактическое списание.
- Обратитесь в поддержку магазина при несоответствии. Используйте контакты из официального приложения или сайта. Не сообщайте сотруднику пароль, полный номер карты, CVV/CVC или код из SMS и приложения.
Так безопаснее проверить письмо о покупке на мошенничество: подтвердить заказ в личном кабинете и отдельно сверить платёж, не полагаясь на ссылки из сообщения.
Защитите аккаунт, если покупка действительно связана с вами
Если в учётной записи обнаружился неизвестный заказ или вы подозреваете, что кто-то получил доступ к аккаунту, проверьте результат защиты по списку:
- Смените пароль через официальное приложение или сайт магазина; не используйте пароль, который уже применяете в других сервисах.
- Завершите неизвестные или неиспользуемые сеансы, если такая возможность есть в настройках аккаунта.
- Проверьте адрес электронной почты и телефон, связанные с аккаунтом, на предмет изменений.
- Включите доступную дополнительную защиту входа.
- Проверьте сохранённые способы оплаты и удалите те, которыми не пользуетесь или которые не узнаёте.
- Свяжитесь с поддержкой магазина через официальный канал и сообщите о заказе, который вы не оформляли.
- Если тот же пароль использовался в других сервисах, смените его и там.
Не сообщайте коды подтверждения даже тому, кто представляется сотрудником магазина или банка. Если вы не можете войти в аккаунт, восстановите доступ через официальный сайт или приложение и параллельно обратитесь в поддержку.
Сообщите о поддельном письме и удалите его безопасно
После проверки отметьте письмо как фишинговое или нежелательное средствами почтового сервиса, если такая функция доступна. Это поможет почтовому сервису учитывать сообщение при фильтрации. Перед удалением можно сохранить его, если оно понадобится для обращения в банк, магазин или службу поддержки.
Избегайте распространённых ошибок:
- Не переходите по ссылке для отмены покупки или возврата денег.
- Не открывайте неожиданное вложение и не устанавливайте предложенные в письме программы.
- Не отвечайте отправителю и не звоните по указанному в письме номеру.
- Не вводите пароль, данные карты и коды подтверждения на странице, открытой из сообщения.
- Не считайте письмо настоящим только из-за логотипа, имени отправителя или знакомого оформления.
- Не удаляйте сообщение немедленно, если по нему уже началась проверка операции или обращение в поддержку.
Если списали деньги: свяжитесь с банком и оспорьте операцию
Если в банковском приложении видна незнакомая операция, свяжитесь с банком как можно скорее через приложение или номер, указанный на карте и официальном сайте. Сообщите, что вы не совершали операцию, и уточните, как заблокировать банковскую карту при неизвестной покупке. Не используйте телефон из письма.
В зависимости от ситуации подойдут такие действия:
- Операция проведена, карта могла быть скомпрометирована. Попросите банк заблокировать карту и сообщите о несанкционированном списании. Следуйте инструкциям банка по перевыпуску карты и подаче заявления.
- Операция отображается как ожидающая обработки. Обратитесь в банк и выясните, какие действия доступны до окончательного проведения операции. Не считайте временное отображение подтверждённым списанием без уточнения статуса.
- Покупка могла быть совершена через магазин или родственником. Сначала уточните заказ у магазина и владельцев общих аккаунтов или карт. Если вы не подтверждали операцию и не узнаёте её, всё равно сообщите банку.
- Нужно оспорить списание. Попросите банк объяснить порядок и срок подачи обращения, а также какие сведения и документы потребуются. Чтобы оспорить неизвестную покупку по банковской карте, используйте официальный канал банка и сохраните номер обращения и переписку.
Не удаляйте письма, уведомления и другие сведения, которые могут помочь разобраться в ситуации. Не переводите деньги на «безопасный счёт» и не сообщайте коды подтверждения человеку, который предлагает вернуть средства.
Разбор ситуаций с неожиданным письмом о покупке
Что делать, если пришло письмо о покупке, которую я не совершал?
Не переходите по ссылкам и проверьте заказ в самостоятельно открытом приложении или на сайте магазина. Затем отдельно проверьте банковское приложение и при незнакомом списании свяжитесь с банком.
Достаточно ли проверить адрес отправителя, чтобы распознать подделку?
Нет. Адрес может выглядеть убедительно, а отображаемое имя можно подделать; сверяйте заказ через официальный канал и не используйте контакты из письма.
Что делать, если я уже нажал на ссылку?
Закройте страницу и не вводите данные. Если вы передали пароль, смените его через официальный сайт или приложение; если раскрыли данные карты или код подтверждения, немедленно обратитесь в банк.
Нужно ли блокировать карту из-за одного письма?
Само письмо не доказывает, что данные карты украдены. Если в приложении есть незнакомая операция или вы вводили платёжные данные на подозрительной странице, свяжитесь с банком и уточните необходимость блокировки.
Как поступить, если заказ есть в личном кабинете, но я его не оформлял?
Смените пароль, завершите неизвестные сеансы, проверьте способы оплаты и обратитесь в поддержку магазина через официальный канал. Если списались деньги, отдельно сообщите о неузнанной операции банку.
Можно ли удалить подозрительное письмо сразу?
Если проверка завершена и письмо не нужно для обращения, отметьте его как фишинговое или нежелательное и удалите. Если вы сообщаете о списании или расследуете доступ к аккаунту, сначала сохраните письмо и связанные сведения.