Фишинг: как отличить письмо мошенника от настоящего

Статья 5 из цикла «Кибер-гигиена простыми словами» · Время чтения: 3 минуты

🎣 Что это такое

Слово «фишинг» происходит от английского fishing — рыбалка. Мошенники забрасывают удочку с наживкой: рассылают миллионы писем, которые выглядят как письма от банка, Госуслуг или известного магазина. Кто-то обязательно клюнет.

Цель письма всегда одна: заставить вас нажать на ссылку и ввести свои данные — пароль, номер карты, код из СМС. Само письмо безобидно. Опасен ваш следующий шаг.

😱 Зачем вам это знать

Пример из жизни. Анна вечером проверяет почту: «Ваш счёт заблокирован за подозрительную активность. Перейдите по ссылке, чтобы подтвердить личность, иначе счёт будет закрыт через 24 часа».

Логотип банка — настоящий. Подпись — «Служба безопасности». Тон — официальный. Анна паникует: там вся её зарплата! Кликает кнопку «Подтвердить счёт», попадает на сайт — выглядит в точности как приложение банка. Вводит логин, пароль и код из СМС, который сайт тут же запрашивает.

Через пять минут приходит настоящая СМС: «Перевод 74 000 ₽». Счёт действительно «разблокировали». Мошенникам.

Три детали, которые Анна не заметила:

Письто пугало и торопило →
вело на сайт по ссылке из письма →
просило ввести пароль и код

Ни один настоящий банк так не делает.

✅ Что делать

Шаг 1. Запомните главное правило. Банк никогда не присылает ссылки, по которым нужно ввести пароль, данные карты или код из СМС. Никогда. Получили такое письмо — это мошенник, вопрос закрыт, письмо можно удалить.

Шаг 2. Ищите признак паники. Срочность и страх — главный инструмент фишинга: «Заблокирован!», «Последнее предупреждение!», «Осталось 24 часа!». Настоящие письма пишут спокойно: «Выписка за месяц», «Итоги операции» — и ничего от вас срочно не требуют.

Шаг 3. Проверьте адрес отправителя. Нажмите на имя отправителя, чтобы увидеть полный адрес. Настоящий домен банка — короткий: sberbank.ru. Подделка прячется в хвосте: sberbank.blok-klienta23.ru. Читайте адрес справа налево до первой точки-разделителя — там и живёт настоящее имя сайта. (Подробнее о поддельных адресах — статья №9.)

Шаг 4. Не заходите на сайт через письмо. Даже если письмо настоящее — не открывайте сайт кнопкой из него. Закройте почту, зайдите в приложение банка или наберите адрес сайта вручную. Если проблема реальна — она будет видна и там. Нет — значит, письмо было удочкой.

Шаг 5. Сомневаетесь — звоните в банк. По номеру с обратной стороны вашей карты — не по номеру из письма! Три минуты разговора против потери зарплаты — выгодная сделка.

Шпаргалка на холодильник:

| Признак | Письмо банка | Письмо мошенника | |---------|--------------|-------------------| | Тон | спокойный | пугает и торопит | | Просьба | ничего не требует | «перейдите и введите» | | Отправитель | короткий домен банка | домен с подозрительным хвостом | | Кнопка в письме | не нужна | «подтвердить», «разблокировать» |

🧠 Как запомнить

Письмо пугает, торопит и просит что-то ввести — это мошенник. Всегда.