Фишинг остаётся одним из самых распространённых и опасных инструментов в арсенале интернет-мошенников. Под видом официальных уведомлений от банков, соцсетей или популярных сервисов злоумышленники рассылают письма с заражёнными вложениями или ссылками на поддельные сайты. Цель всегда одна — выманить у пользователя логины, пароли, номера карт и другие конфиденциальные данные. Как не попасться на крючок и вовремя распознать обман? Читайте в нашем материале.
5 признаков, которые помогут отличить фишинговое письмо от настоящего.
1. Адрес отправителя. Всегда сверяйте полный e‑mail, а не только имя в поле «От кого». Мошенники маскируются с помощью подменных доменов, которые визуально почти неотличимы от оригиналов. Например, @micr0soft.com вместо @microsoft.com — разница всего в один символ.
2. Гиперссылки. Не торопитесь кликать! Наведите курсор на ссылку — в нижнем левом углу экрана или во всплывающей подсказке отобразится настоящий адрес перехода. Фишинговые URL часто содержат опечатки, лишние знаки, нестандартные доменные зоны (.top, .xyz и т.п.) или длинные цепочки случайных символов.
3. Вложения. С осторожностью относитесь к любым прикреплённым файлам, особенно если вам предлагают их запустить, установить или «активировать». Легитимные компании практически никогда не присылают вложения без предварительного запроса со стороны клиента.
4. Запрос личных данных. Пароли, CVV‑коды, пин‑коды и номера банковских счетов никогда не запрашиваются по электронной почте. Если вас просят сообщить такую информацию — это стопроцентный признак мошенничества.
5.Ошибки в тексте. Обилие орфографических и пунктуационных ошибок, странные формулировки, неестественные обороты и стилистические шероховатости — верный признак того, что письмо написано злоумышленниками, которые редко заботятся о грамотности своих рассылок.
(По информации пресс-службы Управления по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России)
