Коротко. Фишинговое письмо притворяется письмом от банка, почтового сервиса, магазина или знакомого человека. Его цель: чтобы вы перешли по ссылке и ввели пароль, открыли вложение или отправили деньги и данные. Почти всегда его выдают спешка, просьба о данных и адрес, который только похож на настоящий.
Признаки фишинга
- Спешка и давление. «Аккаунт будет заблокирован через 24 часа», «подозрительный вход, срочно подтвердите». Мошенники торопят, чтобы вы не успели подумать [1].
- Просьба о данных или деньгах. Пароль, код из SMS, данные карты, оплата «пошлины» или «штрафа» [1, 2].
- Адрес или ссылка с подменой. Отправитель или сайт похожи на настоящие, но отличаются одной буквой или доменом: amazan.com вместо amazon.com [1]. Бывает и подмена похожей буквой из другого алфавита: латинская «a» вместо кириллической «а» или наоборот. На глаз такую ссылку не отличить.
- Сокращённые ссылки. За ними не видно, куда на самом деле ведёт ссылка [1].
- Неожиданные вложения и счета. Счёт за покупку, которой не было, архив или документ, который просят срочно открыть [2].
- Слишком хорошее предложение. Выигрыш, возврат денег, бесплатный купон [2].
Как проверить подозрительное письмо и ссылку в нём
- Посмотрите на адрес отправителя целиком, а не только на имя. Имя можно подписать любое.
- Наведите курсор на ссылку, не нажимая. Внизу окна появится настоящий адрес. На телефоне нажмите и удерживайте ссылку.
- Не верьте одному логотипу и оформлению. Их легко скопировать.
- Проверьте другим путём. Откройте сайт сами, через закладку или приложение, или позвоните по номеру с официального сайта. Не пользуйтесь контактами из самого письма [2].
- Для опытных: заголовки письма. Строка Authentication-Results показывает, прошло ли письмо проверки SPF, DKIM и DMARC [3, 4]. Если проверки не пройдены, а письмо выдаёт себя за известную компанию, это очень плохой знак. Если пройдены, это ещё не гарантия: мошенник мог отправить письмо со своего настоящего домена.
Что делать с фишинговым письмом
- Не отвечайте, не нажимайте на ссылки и вложения, в том числе на ссылку «отписаться» [1].
- Отметьте письмо как фишинг или спам в своей почте [1, 5] и удалите его [1].
- Если письмо выдаёт себя за ваш банк или сервис, сообщите им через официальный сайт или приложение.
Если вы уже нажали
- Ввели пароль. Сразу смените его и включите второй фактор. Если такой же пароль стоял где-то ещё, смените и там. Подробнее в статье «Как защитить почту от взлома».
- Ввели данные карты. Позвоните в банк по номеру с карты или с официального сайта.
- Открыли вложение. Обновите систему и антивирус и проверьте устройство [2].
- Ничего не ввели, только открыли страницу. Закройте её. Обычно этого достаточно, но обновить браузер не помешает.
Источники
- CISA: Recognize and Report Phishing. https://www.cisa.gov/secure-our-world/recognize-and-report-phishing
- FTC: How to Recognize and Avoid Phishing Scams. https://consumer.ftc.gov/articles/how-recognize-and-avoid-phishing-scams
- RFC 8601: Message Header Field for Indicating Message Authentication Status. IETF, май 2019. https://www.rfc-editor.org/rfc/rfc8601
- RFC 9989: Domain-Based Message Authentication, Reporting, and Conformance (DMARC). IETF, май 2026. https://www.rfc-editor.org/rfc/rfc9989
- NCSC (Великобритания): Phishing scams: how to spot and report them. https://www.ncsc.gov.uk/guidance/suspicious-email-actions