«Ваш аккаунт заблокируют через 1Без обещания срока — срочно войдите по ссылке»
Искусственная спешка нужна, чтобы вы не успели проверить адрес. Настоящий сервис даёт время и не гонит по таймеру из письма.
04 / ЗАЩИТА
Как распознать фишинг и не потерять доступ к своему аккаунту
Чаще всего пароль «угоняют» не взломом, а обманом: вас уводят на поддельную страницу входа и просят ввести данные сами. Научитесь видеть подделку — и доступ к вашему аккаунту останется у вас.
К шагам и условиям ↓Вводите пароли и коды только на официальной странице вашего сервиса.
ДОСТУП / 04VZ—16
ЗащитаКак распознать фишинг за несколько секунд
Владелец → подтверждение → защита↗
01 / RED FLAGS SCAM SHIELD
Красные флаги подделки против того, как бывает на самом деле
«Перешлите нам код из SMS, чтобы подтвердить, что это вы»
Код из SMS — это и есть вход в аккаунт. Ни один сервис и ни одна поддержка не просят переслать его: тот, кому вы его отдадите, войдёт вместо вас.
«Подтвердите пароль на этой странице, иначе доступ будет утерян»
Поддельная страница может использовать похожий или скомпрометированный адрес. Перед вводом данных проверьте домен и откройте сервис через официальный сайт или приложение.
«Вы выиграли приз / вам вернут деньги — авторизуйтесь для получения»
Приманка выгодой отключает осторожность. За «авторизацией» стоит сбор ваших логина и пароля, а не выплата.
02 / FEATURE GRID
Шесть признаков, по которым узнают фишинг
Чужой домен
Адрес входа похож на настоящий, но с лишними словами, дефисами или другой зоной.
Давят срочностью
Требуют действовать немедленно, пока вы не успели подумать и проверить.
Просят код или пароль
Настоящий сервис не просит переслать код из SMS или ввести пароль по ссылке.
Тревога и угрозы
«Аккаунт взломан», «будет удалён» — чтобы вы испугались и перешли по ссылке.
Мелкие ошибки
Кривой логотип, опечатки, странное обращение выдают поддельную страницу.
Ссылка не туда
Наведите курсор: реальный адрес под ссылкой не совпадает с текстом кнопки.
Достаточно одного признака, чтобы закрыть страницу и зайти в сервис напрямую.
03 / BEFORE AFTER STATES
От проблемы к контролю
Поймались на фишинг
Ввели пароль на поддельной странице по ссылке из письма · Переслали код подтверждения «сотруднику поддержки» · Пароль и привязанную почту у аккаунта уже сменили
Распознали и не отдали данные
Зашли в сервис сами, из закладки, и проверили адрес целиком · Код и пароль остались только у вас — вход у мошенника не вышел · Включили вход по второму фактору, чтобы одного пароля было мало
При неожиданном запросе входа откройте сервис самостоятельно через известный адрес или приложение. Проверьте домен и назначение операции до ввода данных. Один этот приём не даёт гарантии защиты от всех способов обмана.
Что ещё важно знать
Что такое фишинг простыми словами?
Фишинг — это обман, при котором вас уводят на поддельную страницу или в переписку и убеждают самостоятельно ввести логин, пароль или код подтверждения, после чего злоумышленник входит в ваш аккаунт.
Как быстро понять, что письмо или сообщение — фишинг?
Насторожитесь, если от вас требуют срочно перейти по ссылке, вводят в панику угрозами о блокировке или просят переслать код из SMS — настоящий сервис так себя не ведёт.
Как проверить, что страница входа настоящая?
Не переходите по ссылке из письма, а откройте сервис из своей закладки или наберите адрес вручную и сверьте домен целиком, а не только его похожее начало.
У меня попросили код из SMS — это нормально?
Код может подтверждать вход, восстановление или другую операцию: читайте исходное сообщение. Вводите его только в официальном процессе, который вы сами начали; не передавайте собеседнику для обещанного восстановления.
Я уже ввёл пароль на подозрительной странице — что делать?
Как можно скорее смените пароль через официальный вход самого сервиса, завершите активные сессии и включите вход по второму фактору, а при потере доступа обратитесь в штатное восстановление.