Фишинг - это попытка обманом получить пароли, коды подтверждения, платёжные данные или доступ к устройству. Чтобы распознать его, не переходите по ссылкам из неожиданного сообщения: проверьте отправителя и адрес сайта, оцените срочность просьбы и подтвердите её через независимый канал. Если данные уже введены, сразу защитите аккаунт и связанные сервисы.
Сигналы фишинга, которые стоит проверить сразу
- Вас торопят: требуют немедленно оплатить, подтвердить вход или избежать блокировки.
- Адрес отправителя или сайта отличается от привычного, содержит лишние слова либо необычные символы.
- Просят сообщить пароль, код из СМС или приложения, данные карты либо установить неизвестную программу.
- Сообщение неожиданное, хотя его автор кажется знакомым: аккаунт мог быть скомпрометирован.
- Ссылка и текст сообщения ведут к разным действиям или не совпадают с ожидаемым сценарием.
С чего начать проверку подозрительного сообщения
Проверка подходит для писем, сообщений в мессенджерах, публикаций в соцсетях и звонков с просьбой перейти по ссылке или сообщить данные. Не отвечайте и не открывайте вложения, пока не выясните, кто и зачем к вам обращается.
Не пытайтесь самостоятельно "проверить" подозрительный файл запуском на рабочем или личном устройстве. Если сообщение касается работы, финансов или доступа к организации, передайте его специалисту по информационной безопасности или в службу поддержки, используя известные вам контакты.
Как проверить отправителя, ссылку и вложение
Подготовьте устройство с актуальной операционной системой и браузером. Для проверки понадобятся исходное сообщение, возможность посмотреть полный адрес отправителя и безопасный способ связаться с организацией независимо от сообщения. Не используйте для проверки указанные в нём телефон, ссылку или адрес электронной почты.
Перед пошаговой проверкой:
- Оставьте сообщение открытым, но не нажимайте на его ссылки и вложения.
- Не пересылайте подозрительные файлы коллегам или знакомым.
- Найдите официальный сайт или контакт организации самостоятельно - через закладку, приложение или адрес, который вы уже знаете.
- Если сообщение пришло на рабочий аккаунт, уточните внутренний порядок передачи подозрительных писем.
Какие уловки выдают фишинговую страницу
Выполняйте проверки по порядку, не вводя данные на открывшейся странице.
-
Проверьте, ожидаемо ли сообщение.
Вспомните, совершали ли вы действие, о котором говорится: заказывали ли товар, запрашивали ли сброс пароля, ждали ли документ. Неожиданное уведомление само по себе не доказывает обман, но требует отдельной проверки. -
Изучите отправителя.
Сравните адрес электронной почты или имя аккаунта с теми, которыми организация обычно пользуется. Отображаемое имя может быть поддельным, поэтому важен полный адрес; в звонке caller ID тоже не служит надёжным подтверждением личности. -
Посмотрите адрес ссылки, не переходя по ней.
На компьютере наведите указатель на ссылку, не нажимая; на телефоне можно удержать её, чтобы увидеть адрес, если приложение показывает предпросмотр. Сверьте домен с официальным адресом и обратите внимание на лишние слова, опечатки и подмену символов. -
Оцените вложение и просьбу.
Не открывайте неожиданные файлы и не включайте в документе макросы или другое активное содержимое. Запросы пароля, кода подтверждения, оплаты необычным способом или установки программы требуют проверки через независимый канал. -
Проверьте страницу без ввода данных.
Ошибки в названии организации, странный адрес, несогласованный дизайн и настойчивое требование срочно войти - тревожные признаки. Значок замка в браузере не подтверждает подлинность сайта: он указывает на шифрование соединения, а не на честность владельца. -
Подтвердите сообщение отдельно.
Откройте официальное приложение или введите знакомый адрес сайта вручную. Свяжитесь с организацией по номеру из договора, приложения или её официального сайта, а не по контактам из сообщения.
Как безопасно подтвердить срочную просьбу
Проверка результата должна подтвердить не только личность отправителя, но и саму просьбу. Используйте этот список:
- Я не переходил по ссылке и не открывал подозрительное вложение.
- Я проверил полный адрес отправителя, а не только отображаемое имя.
- Я самостоятельно нашёл официальный сайт или контакт организации.
- Я связался с отправителем через другой канал связи.
- Я уточнил детали просьбы, которые знает только настоящий собеседник, не сообщая ему свои секретные данные.
- Я не передавал пароль, код подтверждения, PIN-код или данные карты в ответ на сообщение или звонок.
- Если просьба касается работы, я сверил её с установленным порядком согласования.
В почте проверяйте адрес и контекст письма; в мессенджере перезвоните знакомому по сохранённому номеру; при звонке завершите разговор и наберите организацию самостоятельно. Так проще защититься от мошенников в интернете, даже если обращение выглядит правдоподобно.
Что настроить заранее для защиты аккаунтов
Заранее настройте защиту, чтобы снизить последствия ошибки и затруднить вход злоумышленнику. При выборе средств ориентируйтесь на функции и условия, а не на рекламные обещания: если вы планируете антивирус купить, проверьте, подходит ли он вашим устройствам и не конфликтует ли с уже установленной защитой.
- Не используйте один пароль для нескольких важных аккаунтов; храните пароли в надёжном менеджере паролей.
- Включите многофакторную аутентификацию там, где она доступна, и не подтверждайте вход, который вы не начинали.
- Настройте уведомления о входах и изменениях важных настроек аккаунта.
- Обновляйте операционную систему, браузер и приложения из официальных источников.
- Сделайте резервные копии важных файлов и проверьте, что доступ к ним защищён.
- Используйте блокировку устройства и не оставляйте рабочие сеансы открытыми на общих компьютерах.
- Не устанавливайте программы удалённого доступа по просьбе незнакомого собеседника.
- Для бизнеса определите, как сотрудники сообщают о подозрительных письмах и подтверждают платежи или срочные запросы. Это практичная часть кибербезопасности для бизнеса.
Что делать, если вы уже перешли по ссылке
Дальнейшие действия зависят от того, что произошло. Не продолжайте взаимодействие с подозрительной страницей и не пытайтесь отвечать на неё.
- Страница открылась, данные не вводили. Закройте её. Не загружайте файлы и не разрешайте уведомления; если вы скачали файл, не открывайте его и обратитесь к специалисту или встроенной защите устройства.
- Ввели пароль. С чистого устройства самостоятельно откройте официальный сайт или приложение и смените пароль. Если такой же пароль использовался в других сервисах, замените его и там; завершите неизвестные сеансы и проверьте способы восстановления доступа.
- Сообщили код или данные карты. Свяжитесь с банком по номеру на карте или в официальном приложении, попросите принять меры по защите счёта и следуйте его инструкциям. Не сообщайте дополнительные коды тем, кто звонит якобы для отмены операции.
- Установили файл или программу либо потеряли доступ к аккаунту. Отключите устройство от сети, если есть признаки вредоносной активности, и обратитесь к специалисту. Свяжитесь с поддержкой сервиса через официальный канал, сообщите о компрометации и сохраните копии сообщений и уведомлений.
Если вы передали рабочие данные, сообщите об этом ответственному за безопасность или руководителю как можно скорее: это поможет ограничить доступ и предупредить другие инциденты.
Разбор типичных ситуаций с подозрительными сообщениями
Письмо якобы от банка просит срочно войти в аккаунт. Что делать?
Не переходите по ссылке из письма. Откройте приложение банка самостоятельно или позвоните по номеру с карты либо официального сайта и уточните, есть ли проблема с аккаунтом.
Знакомый прислал ссылку в мессенджере. Можно ли её открыть?
Сначала спросите знакомого другим способом, действительно ли он отправлял ссылку и что находится по адресу. Если его аккаунт взломан, отправитель может не знать о рассылке.
Звонящий называет мои данные и просит код подтверждения. Это безопасно?
Нет: не сообщайте код и не подтверждайте вход, который вы не инициировали. Завершите разговор и самостоятельно свяжитесь с организацией по официальному номеру.
На сайте есть значок замка. Значит ли это, что страница настоящая?
Нет. Защищённое соединение не подтверждает, что сайт принадлежит заявленной организации; проверьте домен и откройте официальный сайт отдельно.
Я нажал на ссылку, но ничего не вводил. Нужно ли менять пароли?
Если вы только открыли страницу и не вводили данные, не скачивали файл и не устанавливали программу, смена пароля обычно не является первым шагом. Закройте страницу и проверьте, не скачались ли файлы и не появились ли запросы на установку или уведомления.
Я ввёл пароль, но сразу закрыл страницу. Достаточно ли этого?
Нет: считайте пароль раскрытым и смените его через официальный сайт или приложение, открытые самостоятельно. Если пароль повторялся в других сервисах, смените его и там, затем проверьте активные сеансы и настройки восстановления доступа.
