«Восстановите доступ»: как распознать фишинговое письмо
Вы весь день ждёте, когда заработает сервис. Приходит письмо: «Доступ восстановлен. Подтвердите аккаунт в течение часа». Пришло как раз вовремя, поэтому легко нажать не думая. Так может работать фишинг: мошенник выдаёт себя за знакомый сервис, чтобы получить пароль, код или заставить выполнить нужное ему действие.
В Ное можно разобрать просьбы из вымышленного сообщения и составить вопросы для независимой проверки.
Коротко
- Открывайте сервис по своей закладке или известному адресу, а не по ссылке из сомнительного письма.
- Знакомое слово в адресе и HTTPS не подтверждают владельца сайта.
- Если уже передали пароль или код, переходите к официальному восстановлению и сообщите ответственному за рабочий аккаунт.
Почему такое письмо кажется настоящим
Отправитель использует ситуацию, которой вы уже ждёте: возвращение доступа, перенос данных, помощь поддержки. Дальше добавляет спешку: «подтвердите за час, иначе аккаунт закроется». На проверку будто бы некогда.
У реального сервиса действительно может быть проблема. Но это ещё не объясняет, кто прислал конкретное письмо. Логотип, имя отправителя и грамотный текст легко принять за доказательство, хотя они им не служат.
Проверьте просьбу через другой вход
Закройте письмо и откройте сервис привычным способом: по закладке или известному вам адресу. Посмотрите уведомления в аккаунте и раздел помощи. Если войти нельзя, найдите порядок восстановления на самом официальном сайте.
Связаться с поддержкой тоже лучше по независимо найденному контакту. Звонок по номеру из подозрительного письма вернёт вас к тому же отправителю.
Именно такой принцип рекомендует NCSC (Национальный центр кибербезопасности Великобритании): при сомнении обращаться в организацию напрямую по её официальным контактам. Срочность просьбы — ещё один повод сделать паузу.
Как знакомое название прячут в чужом адресе
Ниже вымышленные примеры с зарезервированным окончанием .example. Переходить по ним не нужно.
cloud.example и cloud.example.login-check.example представляют разные имена сайтов. Во втором адресе знакомые слова стоят в начале длинной строки. Их легко заметить и пропустить всё остальное.
Ещё один приём — символ @. В записи cloud.example@account-check.example обращение идёт к узлу account-check.example. Текст перед @ его не меняет. Мы проверили эти три варианта программным разбором адресов, без обращения к сайтам.
HTTPS расшифровывается как HyperText Transfer Protocol Secure, то есть защищённый протокол передачи данных. Он шифрует соединение с открытым сайтом. Мошеннический сайт тоже может использовать HTTPS: шифрование не превращает его в сайт нужной компании.
Если адрес трудно разобрать, не пытайтесь решить головоломку на скорость. Самостоятельно открытый официальный сайт даёт более надёжный путь проверки.
Если просят передать код или вы уже его передали
Не пересылайте код входа человеку, который представился поддержкой. Пароль, ключ подключения программы, оплата «разблокировки» или установка программы из письма тоже требуют остановиться и проверить запрос официальным путём. QR-код вместо ссылки этого правила не меняет.
Если уже ввели пароль или передали код, прекратите выполнять инструкции отправителя. Откройте настоящий сервис самостоятельно и следуйте его порядку восстановления. Для рабочего аккаунта сразу сообщите ответственному, что именно произошло.
При раскрытом пароле проверьте его смену и завершение незнакомых сеансов. Если пароль повторялся в других аккаунтах, учтите и их. Замену рабочего ключа подключения согласуйте с тем, кто обслуживает программу: от этого ключа может зависеть её работа. Если затронуты деньги, обращайтесь в банк по официальному каналу.
ИИ можно показать вымышленный пересказ просьбы и попросить объяснить настораживающие признаки. Для этого ему не нужны ваши коды и письмо целиком. Подлинность отправителя такой разбор не удостоверяет.
Разобрать свой случай с Ноей
Откройте Ною и создайте сотрудника — помощника с сохранённой инструкцией. Вставьте в инструкции запрос ниже, а свои вводные напишите в диалоге. Для первого раза подойдут вымышленные данные. Для нового ответа нужен интернет.
Помоги разобрать просьбы из подозрительного сообщения о восстановлении аккаунта. Вводные: [ОБЕЗЛИЧЕННЫЙ ПЕРЕСКАЗ ПРОСЬБЫ], [ЧТО ЧЕЛОВЕК УЖЕ СДЕЛАЛ], [ЕСТЬ ЛИ ЗНАКОМЫЙ ОФИЦИАЛЬНЫЙ КАНАЛ].
Дай два коротких блока: «Что настораживает» и «Как проверить». Назови только явно переданные просьбы, например переслать код или срочно выполнить действие. Отсутствие деталей само по себе не называй доказательством обмана.
Предложи независимо открыть привычный сервис по своей закладке либо найти поддержку через известный официальный сайт. Контакты и ссылки из сообщения не используй для его проверки. Если адрес сервиса человеку неизвестен, сначала нужно установить его из надёжного независимого источника.
Адреса, домены и имена узлов не анализируй и не объясняй: по этому текстовому запросу владельца сайта и подлинность отправителя установить нельзя. Не объявляй письмо настоящим по грамотности, логотипу или HTTPS. Не добавляй своих примеров адресов и ссылок. Не называй аккаунт взломанным, если человек ничего не передавал и таких фактов нет.
Если пароль или код уже раскрыты, укажи официальный порядок восстановления и связь с ответственным за рабочий аккаунт. Не объявляй действия выполненными. Не проси прислать пароль, код, ключ, полное письмо или личные данные. Ничего не открывай и не отправляй.
До 160 слов, обычные фразы. Это разбор просьб и способа проверки, без удостоверения отправителя.
Открыть Ною и использовать запрос. Перед использованием проверьте ответ по своим исходным данным.
Частые вопросы
Письмо без ошибок может быть фишингом?
Да. Грамотный текст и знакомое оформление не подтверждают отправителя. Проверьте просьбу через самостоятельно открытый официальный сервис.
Замок и HTTPS означают, что сайту можно доверять?
Они относятся к защите соединения с этим сайтом. Кто им владеет и зачем просит код — другой вопрос.
Можно позвонить по номеру из письма и уточнить?
Для проверки самого письма найдите контакт независимо: на официальном сайте или в привычном приложении.
Что делать, если уже ввёл пароль?
Перейдите к официальному восстановлению аккаунта, проверьте смену пароля и незнакомые сеансы. О рабочем аккаунте сообщите ответственному.
Может ли ИИ точно сказать, кто прислал письмо?
По одному тексту — нет. Он может объяснить подозрительную просьбу, но проверять её нужно через настоящий сервис.
Разобраться дальше
Источники
