«Это мошенническое письмо?» Как определить за 5 секунд

Вы получаете письмо от банка. Ваш аккаунт заблокирован. Есть ссылка для немедленного подтверждения информации, иначе вам грозит постоянная блокировка. Сердцебиение учащается. Вы наводите курсор на ссылку, она выглядит правильно. Вы почти нажали. Но что-то кажется неправильным. Это мошенническое письмо? У вас есть примерно пять секунд, прежде чем страх и привычка примут решение за вас.

Фишинг, самый распространённый вектор кибератак в мире и самый прибыльный. Его эффективность обусловлена не технической изощрённостью, а психологической точностью. Мошенники довели искусство имперсонации, срочности и обмана до научного уровня. Хорошая новость: как только вы узнаете пятисекундный контрольный список, вы будете выявлять подавляющее большинство мошеннических писем до того, как они доберутся до ваших личных данных.

Пятисекундная проверка мошеннических писем

Каждое подозрительное письмо заслуживает одинаковой пятисекундной оценки перед нажатием на что-либо. Эти проверки, выполненные по порядку, помогут выявить большинство попыток фишинга:

1. Кто на самом деле отправил это письмо? Нажмите или наведите курсор на имя отправителя, чтобы увидеть реальный адрес электронной почты. Полностью игнорируйте отображаемое имя, оно может говорить что угодно. Сосредоточьтесь на домене после символа @. chase-alert@secure-banking-verify.com, это не Chase Bank, независимо от того, что написано в отображаемом имени.

2. Создаёт ли оно срочность? Слова вроде «немедленно», «в течение 24 часов», «заблокирован», «требуются срочные действия» или «окончательное уведомление», это искусственное давление, призванное остановить ваше мышление. Реальные компании редко угрожают немедленными катастрофическими последствиями в обычных письмах.

3. Знает ли оно ваше имя? «Уважаемый клиент», «Уважаемый пользователь» или «Уважаемый владелец аккаунта» означает, что отправитель не знает, кто вы. Ваш банк знает ваше имя. Мошенники, рассылающие массовые письма, не знают.

4. Куда на самом деле ведут ссылки? Наведите курсор на любую ссылку без нажатия. URL, который появляется внизу браузера, это место, куда вы попадёте на самом деле. Если видимый текст ссылки гласит «paypal.com», а URL при наведении показывает что-то другое, это фишинговая ссылка.

5. Запрашивает ли оно конфиденциальную информацию? Ни одна легитимная компания не отправляет письма с просьбой ответить паролем, номером паспорта или полными данными кредитной карты. Ни банки, ни налоговая служба, ни техподдержка.

Спуфинг отправителя: трюк с отображаемым именем

Наиболее универсально эксплуатируемая слабость в фишинге по электронной почте, это разрыв между отображаемым именем и реальным адресом отправки. Почтовые клиенты вроде Gmail, Outlook и Apple Mail разработаны так, чтобы показывать удобное отображаемое имя, «Chase Bank», «Netflix», «Ваша ИТ-команда», вместо необработанного адреса электронной почты. Мошенники используют это, устанавливая отображаемое имя на любую компанию, которую они имперсонируют, отправляя при этом с совершенно другого домена.

Фишинговое письмо может показывать «PayPal Security» в поле «от», тогда как реальный адрес, paypal-alert@mail-verify.xyz. Большинство людей читают отображаемое имя и останавливаются на этом. Реальный адрес, это место, где скрывается правда.

Реальные организации отправляют письма со своих реальных доменов. Письма Chase приходят с @chase.com. Письма PayPal, с @paypal.com. Письма Amazon, с @amazon.com. Не существует законных причин, по которым ваш банк стал бы отправлять вам письма с домена третьей стороны, содержащего в названии «bank», «secure» или «verify».

Полное руководство по обнаружению фишинговых писем подробно охватывает весь спектр техник спуфинга, включая атаки с гомоглифами, использующими визуально идентичные символы из разных алфавитов.

Срочность и страх: как мошенники отключают ваше суждение

Вся архитектура фишингового письма разработана для обхода вашего рационального ума и запуска системы реагирования на угрозы. Когда вы напуганы, вы действуете быстро. Когда вы действуете быстро, вы не проверяете. Мошенники знают это лучше большинства психологов.

Наиболее распространённые триггеры страха в мошеннических письмах: блокировка или удаление аккаунта, обнаружен несанкционированный доступ, ожидается судебное преследование или налоговая проверка, невозможность доставить посылку, приз или возврат средств истекает. Каждый из них создаёт определённое эмоциональное состояние, страх, тревогу, жадность или раздражение, которое подавляет осторожность.

Давление времени искусственно. Ваш аккаунт на самом деле не будет удалён через 24 часа из-за того, что вы не нажали на фишинговую ссылку. Налоговая служба не рассылает письма «окончательного уведомления» с таймерами обратного отсчёта. Когда вы чувствуете спешку, остановитесь. Откройте новую вкладку браузера. Свяжитесь с компанией напрямую. Срочность исчезает в момент, когда вы проверяете через независимый канал.

Подозрительное письмо со ссылкой, которую хотите проверить? Сканируйте URL перед нажатием, чтобы убедиться в его безопасности.

Ссылки и вложения: где происходит настоящий ущерб

Нажатие на фишинговую ссылку не крадёт автоматически вашу информацию, оно переносит вас туда, где её будут собирать. Место назначения, как правило, почти идеальная копия легитимной страницы входа. Вы вводите учётные данные, страница сообщает «проверка успешна» и перенаправляет на реальный сайт, как будто ничего не произошло. Тем временем ваши логин и пароль уже захвачены.

Более изощрённые атаки используют подход, который исследователи безопасности называют «человек посередине»: фальшивая страница в реальном времени пересылает ваши учётные данные на настоящий сайт, захватывая токен сеанса и обходя двухфакторную аутентификацию. Вы успешно входите в систему, видите свой реальный аккаунт и никогда не подозреваете, что что-то пошло не так.

Техника предварительного просмотра при наведении курсора работает для большинства почтовых клиентов на компьютере. На мобильном устройстве нажмите и удерживайте ссылку, чтобы увидеть URL назначения до его загрузки. Если видимый текст ссылки и реальный URL назначения не совпадают, особенно если реальный URL содержит случайные строки, дефисы или незнакомые домены, не нажимайте.

QR-коды в письмах, растущий вектор атак, полностью обходящий предварительный просмотр ссылок. Руководство по мошенничеству с QR-кодами объясняет, как работают эти атаки и почему они всё чаще используются в фишинговых кампаниях, нацеленных на корпоративных сотрудников.

ИИ-фишинг в 2026 году: почему старые правила больше не работают

Долгие годы стандартный совет по распознаванию фишинговых писем включал проверку плохой грамматики, орфографических ошибок и неловких формулировок. Теперь этот совет опасно устарел. Инструменты ИИ-письма устранили эти признаки из современных фишинговых кампаний. Сегодняшние мошеннические письма грамматически безупречны, контекстно связны и по качеству письма зачастую неотличимы от легитимной корпоративной коммуникации.

ИИ также сделал возможным целевой фишинг в масштабе, высоко персонализированные атаки, ссылающиеся на ваше реальное имя, компанию, недавние покупки или публичную активность в социальных сетях. Мошенническое письмо, в котором написано «Здравствуйте, Наташа, по поводу вашего недавнего заказа Amazon №113-7283942», гораздо убедительнее, чем общее сообщение «Уважаемый клиент». Мошенники собирают эти данные из утечек данных, социальных сетей и публичных записей.

Клонирование голоса распространило фишинг за пределы электронной почты. Те же техники, которые делают фишинг по электронной почте убедительным, теперь применяются к телефонным звонкам, голоса, сгенерированные ИИ, звучат в точности как сотрудник банка, представитель техподдержки или даже член семьи. Наш анализ мошенничества с клонированием голоса ИИ описывает, как работают эти атаки и какие защитные меры ещё действуют.

Продвинутое мошенничество с ИИ становится всё труднее обнаруживать вручную. Инструменты автоматического обнаружения обеспечивают критически важный второй уровень защиты.

Что делать, если вы уже нажали

Нажатие на фишинговую ссылку не означает, что ущерб нанесён. Важно то, что происходит дальше. Если вы нажали, но не ввели никакой информации на странице, на которую попали, закройте вкладку и запустите проверку безопасности на своём устройстве. Риск низкий, но не нулевой, некоторые наборы эксплойтов могут пытаться установить вредоносное программное обеспечение через уязвимости браузера просто при посещении страницы.

Если вы ввели имя пользователя или пароль: немедленно измените этот пароль, по возможности используя другое устройство. Включите двухфакторную аутентификацию, если вы ещё этого не сделали. Проверьте аккаунт на предмет несанкционированной активности. Если фишинговое письмо имитировало ваш банк и вы ввели финансовые данные, позвоните в банк напрямую по номеру на обратной стороне карты, не по номеру, указанному в письме.

Если вы ввели паспортные данные, номер кредитной карты или другую крайне конфиденциальную информацию: обратитесь в кредитные бюро для установления предупреждения о мошенничестве или заморозки кредита. Подайте жалобу в уполномоченный орган. Проактивно свяжитесь с банком, даже если вы ещё не видели несанкционированной активности.

Сообщите о фишинговом письме перед его удалением. Пользователи Gmail могут нажать меню из трёх точек и выбрать «Сообщить о фишинге». В Outlook используйте кнопку «Сообщить о сообщении». Перешлите подозрительный фишинг на phishing@reportphishing.antiphishing.org и в компанию, которую имитируют (большинство крупных банков и технологических компаний имеют специальный адрес для сообщений о фишинге, например phishing@chase.com или spoof@paypal.com).

Полное руководство по обнаружению фишинговых писем — Подробный охват всех техник фишинга, включая целевой фишинг, уэйлинг и компрометацию корпоративной электронной почты

Смишинг: обнаружение мошенничества через SMS — Те же тактики, что используются в фишинге по электронной почте, теперь нацелены на SMS, вот как их распознать

Мошенничество с техподдержкой — Как поддельные письма и звонки Microsoft и Apple ежегодно крадут деньги у миллионов людей