На прошлой неделе через форму на нашем сайте тоже пришло несколько странных писем. Одно спрашивало цену на албанском, другое писало, что «клиент ждёт ответа», и звало на чужой сайт. Это оказалась обычная реклама, безобидная. Но часть писем, приходящих тем же путём, уже не так безобидна.

Такие письма называют фишингом. Цель — обманом получить ваш пароль, данные карты или деньги либо заразить компьютер вирусом. Хорошая новость: большинство поддельных писем можно распознать по нескольким простым признакам.

7 признаков поддельного письма

  1. Торопит. «Ваш аккаунт заблокируют через 24 часа», «не оплатите сегодня — будет штраф». Кто спешит, тот не проверяет, на это мошенники и рассчитывают.
  2. Адрес отправителя не совпадает. В имени написано «Microsoft» или название вашего банка, а адрес с незнакомого домена. Иногда разница в одной букве: «rn» выглядит как «m», заглавная «I» похожа на строчную «l».
  3. Ссылка ведёт не туда. Прежде чем нажать, наведите на неё мышку — внизу появится настоящий адрес. На телефоне ссылку можно нажать и удерживать. Если написанный адрес и настоящий отличаются, не нажимайте.
  4. Просит пароль или код. Ни один банк, Microsoft или госорган не спрашивает по почте ваш пароль, код из SMS или три цифры с обратной стороны карты.
  5. Неожиданное вложение. «Счёт.zip», «Квитанция.pdf.exe» или Excel-файл, который просит «включить макросы». Не открывайте файл, которого не ждали, даже от знакомого человека.
  6. Странная просьба от имени руководителя. «Срочно переведи на этот счёт, потом поговорим», «я на совещании, купи подарочные карты». Получив такое письмо, сами позвоните руководителю и спросите.
  7. Обезличенное обращение и странный язык. «Уважаемый клиент», ошибки в названиях, фразы как из машинного перевода. Но учтите: в последнее время поддельные письма пишут и вполне грамотно, так что только на этот признак не полагайтесь.

Что делать, если письмо вызывает подозрение?

  • Не переходите по ссылкам, не открывайте вложения и не отвечайте.
  • Проверьте отправителя другим способом: позвоните по номеру, который знаете сами, а не по номеру из письма.
  • Сообщите своему айтишнику или руководителю. Возможно, такое же письмо пришло и коллегам.
  • Отметьте письмо в почтовой программе как «спам» или «фишинг».

Если вы уже нажали

Бывает, стыдиться тут нечего. Главное — действовать быстро. Если ввели пароль, сразу смените его, а если этот же пароль стоит где-то ещё, смените и там. Если открыли файл, отключите компьютер от интернета и позвоните в IT. Если ввели данные карты, позвоните в банк и заблокируйте её.

Чем раньше вы сообщите, тем меньше будет ущерб. Хуже всего — промолчать.

Что может сделать компания?

Внимательность сотрудников важна, но всё перекладывать на людей нельзя. Несколько технических шагов заметно снижают риск:

  • Двухфакторный вход. Даже если пароль украдут, без подтверждения с телефона войти в аккаунт не получится.
  • Хороший почтовый фильтр. Большая часть поддельных писем останавливается ещё до того, как попадёт в ящик сотрудника.
  • Короткий разговор. Раз-два в год 15 минут с сотрудниками на реальных примерах. Переслать им эту статью — тоже неплохое начало.

В итоге

Секрет защиты от поддельных писем несложен: не спешить, смотреть на ссылку, прежде чем нажать, и звонить, если есть сомнения.

TechLab, настраивая Microsoft 365, сразу включает двухфакторный вход и почтовые фильтры. А клиенты нашей IT-поддержки просто пересылают подозрительное письмо нам, и мы его проверяем. Если остались вопросы, напишите нам.