Фишинговое письмо — это поддельное сообщение, цель которого заставить получателя передать личные данные, перейти по вредоносной ссылке или перевести деньги. Чтобы не стать жертвой такой атаки, важно знать, по каким признакам распознать опасное письмо, как проверить адрес отправителя и что делать, если подозрительное сообщение уже пришло. Ниже разобраны все ключевые аспекты: от анализа адреса и содержания до конкретных действий после получения.
Что такое фишинг через электронную почту
Фишинг (от англ. phishing — «рыбная ловля») — вид мошенничества, при котором злоумышленники маскируются под доверенных отправителей: банки, государственные органы, интернет-магазины, популярные сервисы. Письмо выглядит правдоподобно, но его цель — выманить пароль, данные карты, код из СМС или заставить перевести деньги.
Фишинг относится к атакам с использованием методов социальной инженерии: злоумышленник воздействует не на технику, а на человека — создаёт ощущение срочности, страха, любопытства или выгоды. Банк России регулярно публикует предупреждения о схемах мошенничества через электронную почту и другие каналы связи — актуальные сведения доступны на официальном сайте Банка России в разделе о финансовой безопасности.
Семь признаков фишингового письма
Ни один признак сам по себе не является стопроцентным доказательством мошенничества, но сочетание нескольких из них — весомый повод насторожиться.
| Признак | Как проявляется | Почему это опасно |
|---|---|---|
| Подозрительный адрес отправителя | Домен отличается от официального: например, sberbank-info.ru вместо sberbank.ru; в адресе лишние символы, цифры или дефисы | Мошенник имитирует известный бренд, чтобы вызвать доверие |
| Обезличенное обращение | «Уважаемый клиент», «Дорогой пользователь» вместо имени и фамилии | Массовая рассылка не содержит персональных данных получателя |
| Срочность и запугивание | «Ваш аккаунт заблокирован», «Действуйте немедленно», «Осталось 24 часа» | Давление лишает времени на проверку и критическое мышление |
| Запрос конфиденциальных данных | Просьба ввести пароль, номер карты, CVV, код из СМС прямо в письме или по ссылке | Настоящие банки и сервисы никогда не запрашивают такие данные по email |
| Подозрительные ссылки | Видимый текст ссылки не совпадает с реальным адресом; URL содержит опечатки или нестандартный домен | Переход ведёт на поддельный сайт, копирующий интерфейс оригинала |
| Вложения от неизвестного отправителя | Файлы .exe, .zip, .docm, .xlsm или PDF с просьбой «открыть срочно» | Вложение содержит вредоносный код, который запускается при открытии |
| Ошибки и странный стиль | Опечатки, кириллица вперемешку с латиницей, неестественные формулировки, машинный перевод | Признак массовой автоматической рассылки или иностранного источника |
Как проверить адрес отправителя
Отображаемое имя отправителя легко подделать: в поле «От кого» можно написать любое слово, например «Сбербанк» или «ФНС России», тогда как реальный адрес будет совершенно другим. Чтобы увидеть настоящий адрес, нужно раскрыть полные заголовки письма.
- Gmail: откройте письмо → нажмите на три точки в правом верхнем углу → «Показать оригинал». В строке From: будет полный адрес.
- Яндекс Почта: откройте письмо → нажмите «Ещё» → «Свойства письма». Найдите строку From:.
- Mail.ru: откройте письмо → нажмите на три точки → «Служебные заголовки». Адрес указан в строке From:.
- Outlook: откройте письмо → «Файл» → «Свойства» → поле «Заголовки Интернета».
Получив полный адрес, сравните домен после символа @ с официальным сайтом организации. Домен nalog.gov.ru принадлежит ФНС России, а nalog-info.ru или nalog.ru.com — нет. Небольшое изменение в домене — один из главных признаков поддельного письма.
Что такое noreply в адресе электронной почты
Адрес вида noreply@company.ru или no-reply@company.ru означает, что письмо отправлено автоматически и ответ на него не обрабатывается. Такие адреса используют настоящие компании для уведомлений: подтверждения заказа, смены пароля, банковских оповещений.
Сам по себе адрес noreply не является признаком мошенничества. Опасность возникает тогда, когда домен после @ не совпадает с официальным сайтом компании, от имени которой якобы пришло письмо. Например, письмо с адреса noreply@sberbank-online.info не имеет отношения к Сбербанку.
Как проверить подлинность электронного письма через заголовки
В технических заголовках письма содержится информация о пути доставки и результатах проверки подлинности. Три ключевых параметра:
- SPF (Sender Policy Framework) — проверяет, имеет ли сервер-отправитель право отправлять письма от имени указанного домена. Результат pass означает совпадение; fail или softfail — несовпадение, признак возможной подделки.
- DKIM (DomainKeys Identified Mail) — цифровая подпись письма, подтверждающая, что содержимое не изменялось после отправки. Результат pass — подпись действительна.
- DMARC — политика домена, которая объединяет SPF и DKIM и указывает, что делать с письмами, не прошедшими проверку. Если DMARC показывает fail, письмо не соответствует политике отправителя.
Если хотя бы один из параметров показывает ошибку, а письмо якобы от банка или государственного органа, это серьёзный повод усомниться в его подлинности. Крупные организации, как правило, настраивают все три механизма защиты.
Опасно ли открывать письма от неизвестных отправителей
Само по себе открытие письма в большинстве современных почтовых клиентов относительно безопасно: текст письма не запускает вредоносный код автоматически. Реальная угроза возникает при трёх действиях:
- Переход по ссылке — ведёт на фишинговый сайт, где похищают данные или устанавливают вредоносное ПО.
- Открытие вложения — файл содержит макрос, скрипт или эксплойт, который запускается при открытии.
- Загрузка изображений — некоторые почтовые клиенты при загрузке внешних картинок подтверждают мошеннику, что адрес активен, что провоцирует новые атаки.
Поэтому рекомендуется отключить автоматическую загрузку изображений для писем от неизвестных отправителей, не переходить по ссылкам и не открывать вложения, если источник вызывает сомнения.
Что делать с файлами от неизвестных отправителей
Если письмо с вложением пришло от незнакомого адреса или выглядит подозрительно, придерживайтесь следующего порядка действий:
- Не открывайте файл немедленно. Сначала проверьте адрес отправителя и содержание письма.
- Проверьте расширение файла. Опасны исполняемые файлы (.exe, .bat, .cmd, .msi), документы с макросами (.docm, .xlsm), архивы (.zip, .rar) с неизвестным содержимым.
- Загрузите файл в онлайн-антивирус, не запуская его локально. Сервис VirusTotal позволяет проверить файл по базам десятков антивирусных движков одновременно.
- Если файл кажется важным и легитимным, свяжитесь с отправителем по другому каналу (телефон, мессенджер), чтобы подтвердить отправку.
- При малейших сомнениях удалите письмо, не открывая вложение.
Как безопасно открыть подозрительное письмо
Если необходимо изучить подозрительное сообщение, минимизируйте риски:
- Читайте письмо в веб-версии почты, а не в установленном клиенте — браузерная изоляция снижает риск эксплуатации уязвимостей.
- Отключите загрузку внешних изображений в настройках почты.
- Не нажимайте ни на одну ссылку. Если нужно проверить адрес ссылки, наведите на неё курсор и посмотрите URL в строке состояния браузера.
- Не вводите никакие данные на сайте, на который ведёт ссылка из письма, даже если страница выглядит убедительно.
- Убедитесь, что на устройстве установлен актуальный антивирус.
Распространённые схемы мошенничества через электронную почту
Понимание типичных сценариев помогает быстрее распознать угрозу.
- Письма о выигрыше или неожиданном наследстве. Сообщают о крупном призе или деньгах, которые нужно «получить», заплатив комиссию или предоставив данные карты.
- Письма от имени банка о блокировке счёта. Требуют срочно перейти по ссылке и подтвердить данные. Настоящий банк никогда не запрашивает пароль или CVV по email.
- Письма от имени ФНС или государственных органов о штрафах и задолженностях. Содержат ссылку на «оплату» или вложение с «постановлением». ФНС России направляет официальные уведомления через личный кабинет налогоплательщика на портале nalog.gov.ru и заказными письмами.
- Письма с вымогательством. Злоумышленник утверждает, что взломал устройство, получил компрометирующие материалы и требует выкуп в криптовалюте. Нередко письмо приходит якобы с вашего же адреса — это технически возможно через подмену поля «От кого» и не означает реального взлома аккаунта.
- «Нигерийские» письма. Предлагают помощь в переводе крупной суммы в обмен на небольшой «аванс» или банковские реквизиты.
- Фишинг под видом рабочей переписки. Имитирует письмо от коллеги или руководителя с просьбой срочно перевести деньги или открыть файл.
Что мошенники могут сделать, зная ваш электронный адрес
Сам по себе известный email-адрес не даёт злоумышленнику доступа к аккаунту. Однако он открывает ряд возможностей для атак:
- Целевая фишинговая рассылка с персонализированным содержанием.
- Попытка подбора пароля или использования утёкших баз данных.
- Регистрация на сторонних сервисах от вашего имени.
- Спам и нежелательные подписки.
- Попытка восстановления пароля к связанным аккаунтам через функцию «Забыли пароль».
Для защиты используйте уникальный сложный пароль для почты, включите двухфакторную аутентификацию и не используйте один email для всех сервисов.
Как пожаловаться на мошенническое письмо
Если вы получили письмо с признаками мошенничества, есть несколько способов сообщить об этом.
- Через почтовый сервис. В Mail.ru, Gmail, Яндекс Почте есть кнопка «Пожаловаться на спам» или «Это фишинг». Отметьте письмо и нажмите соответствующую кнопку — это помогает улучшить фильтры для всех пользователей.
- В Банк России, если письмо имитирует банк или финансовую организацию. Обращение можно направить через интернет-приёмную Банка России.
- На горячую линию финансового регулятора. Банк России принимает сообщения о недобросовестных практиках финансовых организаций по телефону 8-800-300-30-00 (бесплатно).
- В МВД России — если письмо содержит признаки уголовного преступления (вымогательство, мошенничество). Заявление можно подать через портал приёмной МВД России.
- На Госуслугах. Сообщить о мошенничестве можно через форму обращения на портале Госуслуги.
Частые вопросы
Как узнать, от кого пришло письмо на почту, если имя отправителя неизвестно?
Откройте полные технические заголовки письма (в большинстве сервисов это пункт «Свойства», «Оригинал» или «Служебные заголовки»). В строке From: будет полный адрес электронной почты отправителя, а в строках Received: — путь, по которому прошло письмо. Это позволяет установить реальный домен отправителя, даже если отображаемое имя подделано.
Можно ли открывать письма от неизвестных людей на электронной почте?
Открыть и прочитать текст письма, как правило, безопасно при условии, что вы не переходите по ссылкам и не открываете вложения. Основная угроза — в активных действиях внутри письма, а не в самом факте его просмотра. Тем не менее разумно отключить автозагрузку внешних изображений.
Пришло письмо с моего же адреса электронной почты с вымогательством — что делать?
Это распространённая техника, называемая email spoofing: злоумышленник подделывает поле «От кого», и письмо выглядит так, будто отправлено с вашего же адреса. Это не означает, что аккаунт взломан. Проверьте историю входов в почту, смените пароль, включите двухфакторную аутентификацию. Требование выкупа игнорируйте; при необходимости сообщите в МВД.
Как проверить письмо на вирусы в Mail.ru?
Mail.ru автоматически проверяет вложения встроенным антивирусом перед доставкой. Если файл заражён, сервис предупредит об этом и не позволит скачать вложение. Для дополнительной проверки скачайте файл (не открывая) и загрузите его в VirusTotal или проверьте локальным антивирусом.
Что делать, если уже перешли по ссылке из подозрительного письма?
Немедленно закройте страницу. Если вы вводили данные — смените пароли на всех связанных сервисах, начиная с почты и банковских приложений. Если вводили данные карты — заблокируйте её через мобильное приложение банка или по телефону горячей линии. Сообщите в банк о возможной компрометации данных. Проверьте устройство антивирусом.
Как отличить настоящее письмо от банка от фишингового?
Настоящий банк: использует домен, совпадающий с официальным сайтом; обращается к вам по имени и фамилии; не просит передать пароль, CVV или код из СМС по email; не создаёт искусственной срочности с угрозой немедленной блокировки. Если хотя бы один из этих пунктов нарушен — свяжитесь с банком по официальному номеру телефона, указанному на карте или сайте, и уточните информацию.
Краткий вывод
Фишинговое письмо распознаётся по совокупности признаков: подозрительный домен отправителя, обезличенное обращение, искусственная срочность, запрос конфиденциальных данных, несоответствие ссылок и ошибки в тексте. Проверка технических заголовков позволяет установить реальный адрес отправителя. Главное правило при работе с подозрительными письмами — не переходить по ссылкам и не открывать вложения до проверки. При получении письма с признаками мошенничества сообщите об этом в почтовый сервис, Банк России или МВД.
Источники
-
Раздел «Защита прав потребителей финансовых услуг» — финансовая безопасность // Банк России.
-
Интернет-приёмная Банка России // Банк России.
-
Личный кабинет налогоплательщика — физического лица // ФНС России.
-
Приём обращений граждан и организаций // МВД России.
-
Сообщить о мошенничестве — форма обращения // Госуслуги.
