Як розпізнати фішинговий лист: ознаки шахрайства і що робити

Лист «від банку» з проханням терміново підтвердити дані, «виграш» у розіграші, якого ви не проводили, чи повідомлення про «заблокований акаунт» – усе це може бути фішингом. Так називають шахрайські листи й повідомлення, мета яких – виманити ваші паролі, дані картки чи гроші. Розпізнати їх нескладно, якщо знати типові ознаки. Нижче – на що звертати увагу, як перевірити підозріле посилання і що робити, якщо ви вже натиснули.

Що таке фішинг і як він працює

Фішинг – це спроба видати себе за когось, кому ви довіряєте: банк, поштовий сервіс, магазин чи навіть колегу. Шахраї надсилають лист, що виглядає майже як справжній, і підштовхують вас до дії: перейти за посиланням, увести пароль, відкрити вкладення чи переказати гроші. Розрахунок – на поспіх і неуважність, тому головна зброя проти фішингу – спокій і кілька простих перевірок.

Головні ознаки фішингового листа

Підозріла адреса відправника

Ім’я відправника може бути будь-яким – дивіться на саму поштову адресу. Шахраї часто використовують домени, схожі на справжні, але з дрібними відмінностями: зайва літера, цифра замість букви, безкоштовний поштовий сервіс замість корпоративного.

Тиск і терміновість

«Ваш рахунок буде заблоковано», «залишилась година», «терміново підтвердьте» – класичний прийом. Мета – змусити вас діяти на емоціях, не встигнувши подумати. Справжні компанії рідко вимагають миттєвих дій під загрозою.

Знеособлене звертання

Банк чи сервіс, де ви зареєстровані, зазвичай звертається до вас на ім’я. Загальне «Доброго дня, шановний користувачу» – привід придивитися уважніше.

Прохання ввести паролі чи дані картки

Запам’ятайте головне правило: справжні банки й сервіси ніколи не просять надіслати пароль, повний номер картки, код з її звороту чи код підтвердження з SMS. Якщо про це просять – це шахрайство.

Несподівані посилання й вкладення

Насторожити мають посилання, що не збігаються з офіційним сайтом, скорочені адреси й вкладення, яких ви не очікували. Файл чи посилання можуть вести на підроблену сторінку або запускати завантаження шкідливої програми.

Як перевірити підозріле посилання

• Не натискайте одразу. На комп’ютері наведіть курсор на посилання, не клікаючи, – унизу з’явиться справжня адреса, куди воно веде. На телефоні натисніть і потримайте, щоб побачити повний URL.
• Порівняйте домен з офіційним сайтом компанії. Навіть одна змінена літера означає підробку.
• Не довіряйте вигляду. Текст посилання може показувати одну адресу, а вести на іншу.
• Заходьте напряму. Якщо сумніваєтесь, не переходьте з листа, а відкрийте сайт банку чи сервісу вручну через браузер і перевірте там.

Що робити з підозрілим листом

• Не переходьте за посиланнями й не відкривайте вкладення.
• Не відповідайте на лист і не надсилайте жодних даних.
• Позначте його як «Спам» або «Фішинг» у поштовому клієнті – так система краще фільтруватиме подібне надалі.
• Якщо лист нібито від знайомої компанії – зателефонуйте їй за офіційним номером і уточніть.
• Видаліть повідомлення.

Що робити, якщо ви вже натиснули або ввели дані

Якщо ви перейшли за посиланням і ввели пароль чи дані картки, дійте швидко:

1. Негайно змініть пароль на постраждалому сервісі, а також скрізь, де використовували такий самий.
2. Увімкніть двофакторну автентифікацію, щоб захистити акаунт додатковим кодом. Докладніше про це – у нашому матеріалі як налаштувати двофакторну автентифікацію.
3. Якщо ввели дані картки – зателефонуйте в банк, заблокуйте картку й перевипустіть її.
4. Перевірте рахунки на підозрілі операції.
5. За потреби повідомте про шахрайство кіберполіцію.

Як захиститися наперед

• Увімкніть двофакторну автентифікацію на важливих акаунтах.
• Не використовуйте однаковий пароль на різних сайтах.
• Не переходьте за посиланнями з несподіваних листів і повідомлень.
• Оновлюйте систему й браузер – вони блокують частину шкідливих сторінок.
• Довіряйте відчуттю: якщо лист викликає тривогу чи здається «занадто вигідним», найімовірніше, це обман.

Часті запитання

Чим фішинг відрізняється від звичайного спаму?

Спам – це переважно нав’язлива реклама. Фішинг небезпечніший: він маскується під довірену компанію й намагається виманити ваші паролі, дані картки чи гроші.

Чи безпечно просто відкрити фішинговий лист?

Зазвичай сам перегляд листа безпечний. Небезпека починається, коли ви переходите за посиланням, відкриваєте вкладення чи вводите свої дані. Тому головне – нічого не натискати.

Що робити, якщо я натиснув на посилання, але нічого не вводив?

Ризик менший, але про всяк випадок не вводьте на сторінці, що відкрилась, жодних даних, закрийте її та перевірте пристрій антивірусом. Для спокою можна змінити пароль до відповідного сервісу.

Чи можуть шахраї підробити адресу відомої компанії?

Так, ім’я відправника підробити легко, а адресу – зробити дуже схожою на справжню. Тому завжди звіряйте домен посимвольно й не довіряйте лише назві відправника.

Куди повідомити про фішинг?

Позначте лист як фішинг у поштовому сервісі, повідомте компанію, під яку маскувалися шахраї, а за фактом шахрайства можна звернутися до кіберполіції.

Фішинг буває лише в пошті?

Ні. Такі самі схеми трапляються в SMS, месенджерах і соцмережах. Ознаки ті самі: терміновість, підозрілі посилання та прохання надати особисті дані.

Підсумок

Розпізнати фішинг допомагає уважність: перевіряйте адресу відправника й посилання, насторожуйтесь через терміновість і знеособлені звертання й пам’ятайте, що справжні сервіси ніколи не просять пароль чи код. Не натискайте на підозрілі посилання, а сумнівний лист позначайте як фішинг і видаляйте. Якщо ж дані вже потрапили до шахраїв – швидко змініть паролі, увімкніть двофакторну автентифікацію та зверніться до банку. Кілька секунд перевірки убезпечать ваші гроші й акаунти.