5 признаков фишингового письма
- Адрес отправителя. Выглядит похоже, но не совпадает: sberbank-online@mail.ru вместо @sberbank.ru, gosuslugi.support@gmail.com вместо @gosuslugi.ru. Всегда проверяйте домен после @
- Срочность и угрозы. «Ваш аккаунт будет заблокирован через 24 часа», «Немедленно подтвердите личность». Легитимные организации не угрожают и не торопят
- Ошибки в тексте. Опечатки, корявые формулировки, машинный перевод. Крупные компании тщательно вычитывают рассылки
- Подозрительная ссылка. Наведите курсор (не нажимайте!): реальный URL отображается внизу браузера или во всплывающей подсказке. sber-online.xyz ≠ online.sberbank.ru
- Запрос конфиденциальных данных. Банки никогда не просят пароль, CVV-код или SMS-код по email. Никогда.
Как проверить сайт за 10 секунд
- Домен. Внимательно прочитайте адресную строку. sberbank.ru — правильно. sberbank.ru.secure-login.xyz — фишинг (реальный домен: secure-login.xyz). Приём: читайте домен справа налево до первой точки
- HTTPS. Замок в адресной строке означает шифрование, но не гарантирует легитимность (мошенники тоже получают SSL-сертификаты). HTTPS — необходимое, но недостаточное условие
- Возраст домена. Проверьте на whois.ru: если домен зарегистрирован 2 дня назад — это фишинг
- Поиск. Загуглите «[название сайта] мошенничество» или «[название сайта] отзывы». Фишинговые сайты быстро попадают в базы жалоб
Что делать, если ввели данные
- Немедленно смените пароль на настоящем сайте
- Если ввели данные карты — позвоните в банк и заблокируйте карту
- Включите двухфакторную аутентификацию (2FA) на всех важных аккаунтах
- Проверьте другие аккаунты с тем же паролем (если используете один пароль — смените везде)
- Подайте заявление на сайте ЦБ (cbr.ru) или в полицию
Защита
Двухфакторная аутентификация (Google Authenticator, не SMS — SMS перехватывают через дубликат SIM). Менеджер паролей (Bitwarden — бесплатный, открытый код). Он автоматически заполняет пароли только на правильном домене — на фишинговом сайте поле останется пустым.
О телефонных мошенниках читайте в статье о схемах обмана. О дипфейках — в отдельном материале.
