МВД выпустило памятку о том, как отличить фишинговое письмо от безопасного.
Мошенники всё чаще маскируются под официальные рассылки: банки, госуслуги, магазины и ведомства. Чтобы не попасться, достаточно знать несколько признаков, по которым вычисляется подделка.
Первый сигнал — адрес отправителя
Самый надёжный способ заподозрить обман — посмотреть, с какого адреса пришло письмо. Злоумышленники берут реальные адреса известных сервисов и меняют в них одну-две буквы или символ.
Например, вместо support@microsoft.com может прийти письмо с support@micr0soft.com — с нулём вместо буквы «o». Внешне почти не отличить, но адрес уже чужой.
Второй — ссылки внутри письма
Не спешите нажимать на кнопки и ссылки в подозрительном письме. Наведите курсор — и вы увидите реальный адрес перехода. Если он выглядит странно или не совпадает с названием организации, переходить нельзя.
Ещё один тревожный момент: если после клика вас просят ввести личные данные. Именно на это и рассчитан фишинг — выманить информацию под благовидным предлогом, чтобы потом использовать её в мошеннических схемах.
Третий — просьба что-то установить
Если письмо предлагает скачать файл, установить приложение или активировать программу — с высокой вероятностью это вредоносное ПО. Ничего подобного по официальным рассылкам обычно не приходит.
Четвёртый — запрос персональных данных
Большинство организаций отправляют рассылки только по запросу пользователя и никогда не просят в письме паспортные, банковские или другие конфиденциальные сведения. Если просят — это повод насторожиться.
Пятый — ошибки в тексте
Самый простой признак подделки — опечатки, ошибки и странные формулировки. Настоящие ведомства и компании тщательно вычитывают свои рассылки, поэтому такого в них практически не бывает.
Под какими предлогами действуют мошенники
Чаще всего злоумышленники давят на привычные и срочные темы:
- замена медицинского полиса;
- запись к врачу;
- установка домофона;
- поверка счётчиков;
- доставка посылки;
- запись школьника на ГИА;
- оформление социальных выплат.
Все эти поводы выглядят правдоподобно, поэтому важно не реагировать на письмо автоматически, а сначала проверить его по перечисленным признакам.
Коротко о главном
- Проверьте адрес отправителя — нет ли подмены букв.
- Наведите курсор на ссылку и посмотрите, куда она ведёт.
- Не вводите личные данные по ссылке из письма.
- Не устанавливайте ничего по просьбе из рассылки.
- Обратите внимание на ошибки и странные формулировки.
Если письмо вызывает сомнения, безопаснее зайти на сайт организации напрямую, а не по ссылке из сообщения.
Источник: deita.ru
