Як розпізнати фішинговий лист: 12 тривожних ознак (із правдоподібними прикладами)

Що таке фішинг насправді (за одну хвилину)

Фішинг — це повідомлення, яке вдає, ніби надійшло від того, кому ви довіряєте: банку, служби доставки, Netflix, керівника чи навіть друга, щоб ви віддали щось цінне. Зазвичай це пароль, одноразовий код, дані картки або просто клік на посилання, яке встановлює щось шкідливе.

Це працює, бо це дешево. Шахрай може розіслати мільйон листів майже безкоштовно, і якщо попадеться бодай кілька людей, це вже окупається. Тому листи розраховані на швидкість: вони хочуть, щоб ви зреагували, перш ніж подумаєте. Зупинитися на десять секунд — чесно, найкращий захист, який у вас є, а ознаки нижче підкажуть, на що дивитися протягом цих десяти секунд.

12 тривожних ознак

1. Адреса відправника не відповідає компанії

Ім’я відправника може бути будь-яким. «PayPal Support» — це просто текст. Важить справжня адреса після нього. Торкніться імені або наведіть на нього курсор, щоб її побачити.

• Виглядає нормально: [email protected]
• Тривожна ознака: [email protected]
• Тривожна ознака: [email protected]

Великі компанії надсилають листи з власного домену. Вони не пишуть вам із безкоштовної адреси Gmail чи Outlook і не додають до своєї назви слова на кшталт «secure», «verify» чи «account».

2. Домен, схожий на справжній

Шахраї реєструють домени, які на перший погляд виглядають правильно: arnazon.com (r + n схожі на m), paypa1.com (цифра 1 замість літери l) або micros0ft.com (нуль замість o). На маленькому екрані телефона їх дуже важко помітити, саме тому їх і використовують. Читайте домен повільно, літера за літерою.

3. Терміновість і погрози

«Ваш акаунт буде закрито через 24 години». «Останнє попередження». «Буде розпочато судовий процес». Справжні компанії рідко влаштовують вам зворотний відлік у листі. Терміновість потрібна, щоб ви не встигли подумати. Щойно лист змушує вас поспішати або лякатися, сприймайте саме це відчуття як попередження.

4. Посилання веде деінде

На кнопці може бути написано «Увійти в акаунт», але куди вона веде насправді? На комп’ютері наведіть курсор на посилання й подивіться на адресу в нижньому куті браузера. На телефоні натисніть і утримуйте посилання, щоб побачити попередній перегляд, не відкриваючи його.

• Лист нібито від вашого банку, а посилання веде на secure-login-bank.xyz
• Посилання починається з правильної назви, але справжній домен іде далі: https://netflix.com.account-update.info/login (справжній сайт тут — account-update.info, а не Netflix)

5. Знеособлене звертання

«Шановний клієнте», «Шановний користувачу» або «Вітаємо, дорогий учаснику». Компанія, у якій у вас є акаунт, зазвичай знає ваше ім’я. Знеособлене звертання саме по собі не доводить, що лист фальшивий, але разом із будь-якою іншою ознакою з цього списку це серйозний сигнал.

6. У вас просять пароль, код або дані картки

Тут усе просто: жоден справжній банк, магазин чи поштовий сервіс ніколи не попросить вас надіслати у відповідь пароль, повний номер картки чи одноразовий код, який вам щойно прийшов в SMS. Цей код існує саме для того, щоб скористатися ним могли лише ви. Якщо хтось його просить — листом, у чаті чи телефоном — це шахрайство. Завжди.

7. Несподіване вкладення

«Invoice_0423.zip», «Payment_details.html», «Scanned_document.pdf.exe». Несподівані вкладення, особливо ZIP-архіви, HTML-файли чи будь-що, що просить «увімкнути редагування» або «увімкнути макроси», — класичний спосіб установити шкідливу програму. Якщо ви не чекали на рахунок, не відкривайте його.

8. Пропозиція, надто гарна, щоб бути правдою

«Ви виграли iPhone 16». «Отримайте подарункову картку на $500». «На вас чекає повернення податку в розмірі $1 240». Ви не брали участі в конкурсі, тож нічого й не виграли. Такі листи зазвичай ведуть на форму, яка просить дані картки, «щоб оплатити доставку».

9. Дивна граматика й оформлення (але не покладайтеся на це)

Дивні формулювання, випадкові великі літери та розмиті логотипи колись були найпростішою підказкою. Сьогодні багато фішингових листів пишуть за допомогою ШІ, і вони виглядають бездоганно. Тож вважайте погану граматику додатковою підказкою, а не головною перевіркою. Добре написаний лист теж може бути підробкою.

10. Адреса для відповіді відрізняється від адреси відправника

Деякі фішингові листи надходять із правдоподібної адреси, але непомітно вказують іншу адресу «reply-to». Ви натискаєте «Відповісти», і відповідь іде шахраєві. Якщо збираєтеся надіслати у відповідь щось чутливе, спершу перевірте адресу в полі «Кому».

11. Те, на що ви ніколи не підписувалися

Повідомлення про доставку від кур’єрської служби, якою ви не користувалися, скидання пароля, якого ви не запитували, або чек за покупку, якої ви не робили. Шахраї надсилають такі листи в надії, що ви клікнете, щоб «скасувати» чи «оскаржити» замовлення. Не користуйтеся посиланням із листа. Якщо хвилюєтеся, відкрийте застосунок компанії або введіть адресу сайту самостійно.

12. Попередження автентифікації від поштового застосунку

Gmail, Outlook і Apple Mail непомітно перевіряють, чи справді лист надійшов із домену, яким він підписаний. Коли ці перевірки не проходять, ви можете побачити попередження на кшталт «Можливо, цей лист надіслав не той, ким назвався відправник» або знак питання замість фото відправника. Ставтеся до таких попереджень серйозно. Якщо цікаво, як працюють ці перевірки, ми простими словами пояснюємо це в статті SPF, DKIM і DMARC простими словами.

Правдоподібний приклад, розібраний по кісточках

Ось такі листи щодня потрапляють у поштові скриньки:

Від: Amazon Customer Service <[email protected]>
Тема: Потрібна дія: ваше замовлення #112-8842 призупинено

Шановний клієнте,
Нам не вдалося підтвердити ваші платіжні дані. Ваше замовлення та акаунт буде скасовано протягом 24 годин, якщо ви не підтвердите свої дані.

[Підтвердити акаунт]

Порахуймо ознаки:

1. Домен — amaz0n-orders-support.com, із нулем і зайвими словами. Amazon звідти не пише.
2. «Шановний клієнте» замість вашого імені.
3. Погроза з терміном 24 години.
4. Замовлення, якого ви, найімовірніше, не пам’ятаєте.
5. Кнопка, яка, якщо натиснути й утримати її, вказала б на якийсь сторонній сайт.

П’ять ознак у кількох рядках. Правильний крок: видаліть лист або самі відкрийте застосунок Amazon і перегляньте свої замовлення. Якщо проблема справді є, ви побачите її там.

Що робити, якщо ви вже клікнули

Перше: не панікуйте й не вважайте себе дурнем. Ці листи створюють люди, для яких обманювати інших — основна робота. Зараз важливо діяти швидко:

1. Якщо ви лише відкрили лист: із вами майже напевно все гаразд. Просто видаліть його.
2. Якщо ви перейшли за посиланням, але нічого не вводили: закрийте сторінку. Запустіть перевірку безпеки на своєму пристрої, якщо вона є.
3. Якщо ви ввели пароль: негайно змініть його на справжньому сайті (введіть адресу самостійно) і всюди, де використовували той самий пароль.
4. Якщо ви ввели дані картки: зателефонуйте в банк за номером на звороті картки й попросіть її заблокувати.
5. Якщо ви повідомили одноразовий код: одразу увійдіть у цей акаунт, змініть пароль і завершіть усі інші сеанси.
6. Увімкніть двофакторну автентифікацію для пошти, банку та акаунтів в інтернет-магазинах, якщо ще цього не зробили.

Повідомте про це — це допомагає всім

Скористайтеся пунктом «Повідомити про фішинг» або «Повідомити про спам» у поштовому застосунку. У Gmail він у меню з трьома крапками, в Outlook — у розділі «Report». Так навчаються фільтри, які захищають мільйони інших людей. Багато компаній також мають власну адресу для таких скарг, наприклад фальшиві листи від PayPal можна переслати на [email protected]. У США можна повідомити FTC на reportfraud.ftc.gov, у Великій Британії — на [email protected], а в Україні — до кіберполіції.

Як отримувати менше фішингу

Повністю позбутися фішингу не вдасться, але можна зробити вашу скриньку значно меншою мішенню:

• Не давайте основну адресу кожному сайту, конкурсу й безкоштовному завантаженню. Що менше місць, де вона зберігається, то в менше списків вона потрапить.
• Для одноразових реєстрацій використовуйте тимчасову електронну пошту. Якщо той сайт згодом зламають або він продасть свою базу, увесь мотлох піде в скриньку, яка зникне сама.
• Користуйтеся менеджером паролів. Він не підставить ваш пароль на paypa1.com, тож виявляється напрочуд добрим детектором фішингу.
• Оновлюйте телефон і браузер, бо оновлення закривають діри, якими намагаються скористатися шкідливі посилання.

Якщо ваша адреса вже потрапила у витік даних, погляньте, що робити, коли ваш email опинився у витоку, а для щоденних звичок — ці поради з приватності електронної пошти.

Звичка на десять секунд

Якщо запам’ятати з цієї статті лише одне, хай це буде ось що: коли лист вимагає діяти швидко, зупиніться на десять секунд. Перевірте, хто насправді його надіслав, затисніть посилання, щоб побачити, куди воно веде, і якщо щось здається не так, перейдіть на сайт самостійно замість кліку. Ця коротка пауза зупиняє переважну більшість фішингових листів.

Бережіть себе, а якщо ви помітили хитрий фішинговий трюк, якого немає в цьому списку, ми щиро хочемо про нього дізнатися. Наші контакти ви знайдете трохи нижче.