Фишинговые письма становятся всё более убедительными. Злоумышленники копируют оформление известных компаний, используют реальные имена и логотипы. Но несколько признаков почти всегда выдают подделку.
1. Срочность и давление
Письма с фразами «ваш аккаунт будет заблокирован», «ответьте в течение 24 часов» или «немедленно подтвердите данные» рассчитаны на то, чтобы вы действовали, не думая. Легитимные организации редко создают такое давление.
2. Подозрительный адрес отправителя
Имя отправителя может выглядеть знакомо, но сам адрес электронной почты часто содержит лишние символы, цифры или незнакомый домен. Всегда проверяйте полный адрес, а не только отображаемое имя.
3. Ссылки, которые ведут не туда
Наведите курсор на ссылку, не нажимая. В нижней части браузера появится реальный адрес. Если он не совпадает с тем, что написано в письме, или выглядит странно — не переходите.
4. Запрос конфиденциальных данных
Банки, государственные органы и корпоративные системы не запрашивают пароли, коды подтверждения или данные карт по электронной почте. Никогда.
5. Грамматические ошибки и странное форматирование
Многие фишинговые письма содержат орфографические ошибки, смешивают языки или имеют нестандартное форматирование. Это не всегда очевидно, но внимательный взгляд замечает несоответствия.
Если хотя бы один из этих признаков присутствует — не торопитесь. Свяжитесь с отправителем по другому каналу и уточните, действительно ли они отправляли это письмо.
Фишинг
