Что понадобится
- Доступ к электронной почте с включенными защитными фильтрами.
- Актуальная версия веб-браузера со встроенными функциями безопасного просмотра.
- Официальные мобильные приложения или сохраненные закладки для входа в личные кабинеты банков.
Что такое фишинг и каковы его цели
Фишингом называют вид социальной инженерии, при котором злоумышленники пытаются вывередь конфиденциальную информацию. Они рассылают сообщения, визуально неотличимые от писем надежных организаций. Целью мошенников становятся учетные записи, данные банковских карт, пин-коды и секретные вопросы. Поддельные рассылки могут использовать актуальную новостную повестку, сезонные праздники или экстренные ситуации, вызывая у человека сильные эмоции и заставляя действовать без раздумий.
Основные признаки поддельного сообщения
Чтобы вовремя выявить обман, внимательно изучайте входящую корреспонденцию. Вот ключевые индикаторы фальшивки:
- Адрес отправителя. Домен в поле «От кого» может имитировать реальную компанию, но содержать измененные, пропущенные или добавленные символы.
- Обращение к клиенту. Общие фразы вроде «Уважаемый клиент» или «Дорогой пользователь» вместо личного имени часто указывают на массовую рассылку.
- Ссылки и веб-адреса. Текст гиперссылки может вести на сторонний ресурс со измененным написанием доменного имени или использовать сервисы сокращения ссылок для маскировки конечного адреса.
- Ошибки и стиль оформления. Некорректная грамматика, опечатки и небрежная верстка не характерны для официальных писем крупных корпораций.
- Вложения. Неожиданные файлы в письме часто содержат вредоносное ПО, замаскированное под счета или квитанции.
Как безопасно проверить подозрительную ссылку
Перед тем как взаимодействовать с письмом, выполните следующие действия:
- Наведите курсор мыши на ссылку, не нажимая на нее, чтобы увидеть реальный URL-адрес назначения во всплывающем окне или в нижней части окна браузера.
- Сравните отображаемый адрес с официальным сайтом организации.
- Откройте новую вкладку в браузере вручную, введите адрес проверенного сервиса из закладок и войдите в личный кабинет привычным способом, вместо того чтобы переходить по ссылкам из письма.
- Если сообщение якобы поступило от службы безопасности Google, перейдите напрямую на страницу проверки недавней активности по адресу в панели управления учетной записью.
https://myaccount.google.com/notifications
Использование защитных инструментов
Современные почтовые клиенты и браузеры предлагают встроенные механизмы предотвращения угроз. В настройках браузера Google Chrome активируйте расширенную защиту в разделе безопасного просмотра. Это поможет своевременно получать предупреждения о потенциально опасных сайтах, вредоносных расширениях и ресурсах, собирающих учетные данные.
Также полезно заранее позаботиться о надежности своих ключей доступа — в этом поможет подробное руководство о том, как создать надежный пароль и безопасно хранить его.
Если письмо оказалось фишинговым
Если вы обнаружили мошенническое сообщение в своем почтовом ящике, выполните процедуру жалобы для защиты других пользователей:
- Откройте подозрительное сообщение в почтовом интерфейсе на компьютере.
- Нажмите на значок дополнительных параметров рядом с кнопкой ответа.
- Выберите пункт жалобы на фишинг или нежелательный контент в открывшемся меню.
Если не получилось
- Письмо не блокируется фильтрами автоматически: вручную переместите сообщение в папку со спамом. Это поможет алгоритмам почтового сервиса улучшить качество фильтрации будущих рассылок.
- Вы потеряли доступ к скомпрометированному аккаунту: немедленно обратитесь в службу поддержки сервиса или банка по телефонам, указанным на их официальной оборотной стороне пластиковой карты или на верифицированном сайте, заблокируйте счета и запросите сброс доступов.
