Урок 4.2 · Компьютер без страха · Модуль 4. Мошенники · Бесплатно
Цель урока: Разобрать письмо-фишинг по трём признакам: адрес отправителя, ссылка, срочность.
Нужно знать заранее: Урок 2.3 — поддельные сайты.
Зачем это нужно: письма и сообщения — второй по частоте канал обмана. Они опаснее звонка, потому что выглядят как обычная рассылка и не требуют отвечать голосом.
Как это работает: мошенник копирует оформление банка, доставки или госуслуг и просит «подтвердить данные», «оплатить пошлину», «получить компенсацию». Внутри — ссылка на поддельный сайт, где вы сами введёте пароль или данные карты.
Разбор: смотрите на три вещи. Первое — адрес отправителя: «gosuslugi@mail-support.ru» — не Госуслуги, даже если в названии стоит логотип. Второе — куда ведёт ссылка: наведите курсор (на телефоне — удерживайте палец), адрес покажется до нажатия. Третье — тон: настоящие сервисы не пугают сроком «в течение 24 часов» и не обещают компенсаций.
Частая ошибка: открыть письмо и нажать «отписаться». Так вы подтверждаете, что адрес живой, и писем становится больше. Правильно — удалить или отметить как спам, не нажимая ничего.
Важно: три вопроса, которые задают после письма. «Я перешёл по ссылке, но ничего не вводил». Чаще всего этого достаточно: опасен не переход, а ввод данных или разрешение установить приложение. Закройте страницу, проверьте папку «Загрузки» — не скачалось ли что-то, — и смените пароль, если сайт был похож на почту или банк. «А если срок договора с оператором закончился?» Номер могут отдать другому человеку, а вместе с ним — SMS с кодами входа. Поэтому сначала привяжите новый номер в банке и на Госуслугах, и только потом отключайте старый. Письмо пришло от знакомого — значит, взломали его аккаунт. Позвоните ему по телефону (не отвечайте в переписке) и напишите в поддержку сервиса: так вы предупредите и его, и следующих адресатов.
Итог: отправитель, ссылка, срочность. Если хотя бы одно не сходится — не нажимать, а зайти на сайт вручную.
Письмо: «Госуслуги. Вам начислена выплата. Получите в течение 24 часов».
Отправитель: gosuslugi@mail-support.ru — чужой домен.
Ссылка: gosuslugi-vyplata.ru — не Госуслуги.
Действие: удалить письмо, открыть gosuslugi.ru вручную и проверить уведомления там.Письмо «от банка» просит подтвердить карту по ссылке в течение суток. Что проверить первым?
Критерий успеха: Вы проверяете отправителя и ссылку до нажатия и не отвечаете на «срочные» письма.