Фишинг — это вид онлайн-мошенничества, при котором злоумышленник подделывает письмо, сообщение или сайт известной организации, чтобы вы сами ввели пароль, данные карты или скачали вредоносный файл. Распознать подделку помогает несколько простых проверок: адрес отправителя, адрес ссылки, тон сообщения и то, что у вас просят. Ниже — подробный разбор признаков и план действий, если вы всё-таки попались.
Кибербезопасность и мошенничество: почему фишинг работает
Фишинг не требует взлома систем. Достаточно убедительно оформить письмо и надавить на эмоции: «ваш аккаунт заблокирован», «посылка не доставлена», «вам положена выплата». Человек торопится, кликает, вводит данные — и мошенник получает их напрямую.
Поэтому фишинг остаётся одним из самых частых способов начать атаку и на обычных людей, и на компании.
Почта — не единственный канал. Поддельные ссылки приходят в мессенджерах («проголосуй за мою дочь в конкурсе»), в СМС от «службы доставки», в комментариях и рекламе в соцсетях. Встречаются и QR-коды, ведущие на поддельные страницы оплаты. Правила проверки везде одинаковые: кто прислал, куда ведёт ссылка и что от вас хотят получить.
Признаки фишингового письма
Адрес отправителя. Имя может быть любым — «Служба поддержки», «Ваш банк». Смотрите на сам адрес: домен с лишней буквой, бесплатная почта вместо корпоративной, странный набор символов.
Срочность и угрозы. «В течение 24 часов», «последнее предупреждение», «иначе данные будут удалены».
Ссылки. Текст ссылки и реальный адрес могут не совпадать. На компьютере наведите курсор и посмотрите адрес внизу окна, на телефоне — удерживайте ссылку, не открывая её.
Вложения. Неожиданные архивы, документы с просьбой «включить содержимое», файлы с двойным расширением.
Обезличенное обращение. «Уважаемый клиент» вместо имени — повод насторожиться, хотя не доказательство.
Ошибки и странный язык. Раньше это был главный признак, но сейчас тексты нередко выглядят гладко, так что полагаться только на него нельзя.
Признаки поддельного сайта
Домен. Проверяйте адрес целиком: подделки используют похожие буквы, лишние слова или другую доменную зону.
Замок в браузере — не гарантия. HTTPS означает только, что соединение зашифровано. Фишинговые сайты тоже бывают с замком.
Как вы туда попали. Если по ссылке из письма или рекламы — лучше закрыть и открыть сайт вручную или через закладку.
Что просят ввести. Полные данные карты с CVC-кодом для «получения выплаты», код из СМС на странице входа — тревожный знак.
Слишком выгодно. Огромные скидки и «розыгрыши» с оплатой «доставки» — типичная приманка.
Быстрая проверка перед кликом
Что проверить | Подозрительно | Нормально |
|---|---|---|
Адрес отправителя | Похожий домен, бесплатная почта | Официальный домен организации |
Ссылка | Адрес не совпадает с текстом | Ведёт на знакомый официальный сайт |
Тон | Угрозы, срочность, обещания денег | Спокойное информирование |
Запрос | Пароль, код из СМС, данные карты | Ничего секретного не просят |
Вложение | Неожиданный архив или документ | Ожидаемый файл от знакомого контакта |
Если хотя бы по двум пунктам ответ «подозрительно», проще зайти в нужный сервис самостоятельно и проверить, есть ли там уведомление.
Что делать, если вы ввели данные
Ошибиться может каждый, даже опытный специалист в конце тяжёлого дня. Важно быстро действовать:
сразу смените пароль на этом сервисе и везде, где был такой же;
включите двухфакторную аутентификацию, если её не было;
если вводили данные карты — позвоните в банк по номеру с карты и заблокируйте её;
если скачали файл — отключите устройство от сети и проверьте его антивирусом;
на работе — немедленно сообщите в службу безопасности, это не повод для стыда.
Как защищаются компании
Организации настраивают фильтры почты, проверяют подлинность отправителей и проводят учебные фишинговые рассылки, чтобы сотрудники тренировались замечать подделки. Аналитики SOC разбирают подозрительные письма, которые присылают коллеги, и блокируют вредоносные адреса.
На CYBY можно посмотреть, как такие инциденты разбирают изнутри: в симуляторе THE BREACH вы проходите расследование со стороны защитника, а AI-ментор помогает понять, на каком шаге вывод оказался неверным.
Частые вопросы
Может ли фишинговое письмо прийти от знакомого? Да, если его почту взломали. Неожиданная просьба от знакомого — повод уточнить у него лично по телефону.
Опасно ли просто открыть письмо? Обычно основная опасность — в переходе по ссылкам и открытии вложений. Само чтение письма в почтовом сервисе, как правило, менее рискованно.
Защитит ли двухфакторная аутентификация от фишинга? Она сильно усложняет жизнь мошеннику, но код из СМС тоже можно выманить. Никогда не вводите его по ссылке из письма.
Куда сообщать о фишинге? Используйте кнопку «Это спам» или «Фишинг» в почте, а на работе — пересылайте письмо в службу ИБ.
Потренируйтесь распознавать атаки
Запустите бесплатный первый эпизод THE BREACH на cyby.ai и посмотрите, как фишинговое письмо превращается в инцидент.