Фишинг: как распознать поддельное письмо

Поддельные письма стали неотличимы от настоящих по оформлению. Но есть признаки, которые подделать сложно.

Срочность — главный признак

«Аккаунт будет удалён через 24 часа», «подтвердите данные немедленно». Цель — заставить действовать раньше, чем вы задумаетесь.

Настоящие сервисы не ставят таких сроков и не требуют срочных действий по письму.

Имя отправителя подделывается свободно. Смотрите на сам адрес, и не на начало, а на конец — на домен после последней точки.

Приёмы вроде подмены букв на похожие рассчитаны на беглый взгляд.

Наведите курсор и посмотрите, куда ведёт ссылка на самом деле. Текст ссылки и её адрес — разные вещи.

На телефоне достаточно долгого нажатия: покажется настоящий адрес.

Никогда не переходите по ссылке из письма для входа в важный сервис. Откройте сайт вручную, набрав адрес.

Это одно правило закрывает большую часть подобных атак.

Сразу смените пароль на настоящем сайте. Проверьте активные сессии и завершите незнакомые. Включите второй фактор, если его не было.

Первые 8 часов без оплаты, карта не нужна.