Фишинг: 12 признаков, по которым видно подделку
Разбираем письма и сайты-копии по признакам, которые видно без специальных инструментов.
Фишинг редко выглядит как «вы выиграли миллион». Обычно это аккуратное письмо от «бухгалтерии», «руководителя» или «службы доставки» с просьбой сделать одну небольшую вещь.
Признаки в письме
- Не тот адрес отправителя. Смотрите не на имя, а на домен: `@company.ru` против `@company-mail.ru`.
- Срок и давление. «Срочно», «до конца дня», «иначе доступ будет заблокирован».
- Просьба войти по ссылке. Особенно если раньше по этому вопросу писали без ссылок.
- Нехарактерная просьба. Бухгалтер никогда не просил подтвердить пароль — а тут просит.
- Вложения, которые просят «включить макросы».
- Ошибки в вёрстке: кривой логотип, другой шрифт, странные отступы.
- Ссылка ведёт не туда. Наведите курсор — адрес внизу браузера не совпадёт с текстом ссылки.
- Ответ на письмо уходит на другой адрес. Проверьте поле «Кому» при ответе.
- Приветствие без имени («Уважаемый клиент») в письме от своей компании.
- Просят данные карты или код из SMS. Ни один банк и ни один подрядчик не просит код.
- Письмо пришло в необычное время или от человека, который в отпуске.
- Ссылка с «похожим» доменом: `sberbank-online.ru` вместо `sberbank.ru`.
Что делать
Не переходить по ссылке. Проверить отправителя по телефону, если вопрос важный. Сообщить в ИТ. Если уже ввели пароль — сразу сменить его и сообщить нам.
Как снизить риск системно
- MFA на почте и VPN — даже украденный пароль не даст войти.
- SPF, DKIM, DMARC — чтобы письма от вашего домена нельзя было подделать.
- Обучение сотрудников и фишинг-тесты.
Памятка для сотрудников
Короткая версия этих правил — на одной странице: признаки фишинга, что нельзя сообщать, как включить 2FA, чек-лист перед действием и что делать, если данные уже передали.