Дивне SMS або лист на e-mail? Як розпізнати шахрайство і що робити

Вам прийшло дивне SMS або лист на e-mail – мовляв, потрібно доплатити за посилку, підтвердити обліковий запис або що «ми заблокуємо» щось Ваше? Ви не самотні, і це не Ваша вина. Шахрайські повідомлення сьогодні трапляються часто й можуть виглядати переконливо. Добра новина: майже завжди їх можна розпізнати за кількома ознаками, що повторюються. У цій статті ми покажемо їх на конкретних прикладах – і насамперед розберемо, що саме робити, якщо Ви вже клікнули.

Як розпізнати шахрайство

Шахрайські повідомлення різняться темою, але тактика зазвичай однакова. Коли Ви знатимете ці ознаки, то розпізнаєте навіть повідомлення, якого ніколи не бачили.

1. Вас підганяють і лякають

«Ваш обліковий запис буде заблоковано», «Вашу посилку повернуть», «останнє попередження». Мета – змусити Вас діяти, поки Ви не встигли подумати. Надійна компанія, навпаки, дає Вам час і залишає рішення за Вами.

2. Посилання, що виглядає майже правильно

Найпоширеніша пастка. Адреса починається так, що їй можна довіряти, але справжній домен – частина безпосередньо перед першою скісною рискою – належить комусь іншому. Різниця часто полягає в одному зайвому слові або заміненій літері.

3. Просять дані, які компанії не потрібні

Ні банк, ні інтернет-магазин ніколи не попросять у Вас пароль, PIN-код чи код із верифікаційного SMS – вони потрібні лише для входу та оплати, і компанії вони для роботи не потрібні. Щойно хтось просить їх у повідомленні – це чітка ознака шахрайства.

4. Звертання без Вашого імені

«Шановний клієнте», «Вітаємо, користувачу». Масові шахрайські повідомлення зазвичай не знають Вашого імені. Відсутність імені сама по собі нічого не доводить, але разом з іншими ознаками – це ще одне застереження.

Під що найчастіше маскуються шахрайські повідомлення

Тема змінюється, тактика залишається тією самою. Якщо Ви знаєте, під які маски шахраї найчастіше ховаються, їх легше помітити:

• Доставка посилки – «сплатіть мито / плату за доставку», часто з посиланням на оплату.
• Банк або платіж – «підтвердіть обліковий запис», «підозріла транзакція», «відновіть доступ».
• Приз або подарунок – «Ви виграли», «отримайте винагороду»; нібито досить ввести свої дані.
• Несплачений рахунок – вкладення або посилання, розраховані на паніку та швидкий клік.
• Прохання від «ІТ-підтримки» – хтось видає себе за технічного спеціаліста й хоче отримати доступ або Ваш пароль.

Що б із цього не надійшло, правило одне: не вирішуйте справу через посилання в повідомленні, а користуйтеся офіційним сайтом або застосунком відповідного сервісу.

Як перевірити посилання, перш ніж клікнути

Перш ніж на щось клікнути, можна спокійно все перевірити.

Золоте правило: якщо не впевнені, не клікайте посилання, а знайдіть сайт самі – введіть адресу вручну або скористайтеся своїм застосунком. Так Ви обійдете будь-яке підроблене посилання.

Що робити, якщо Ви вже клікнули або ввели свої дані

Це трапляється навіть з обережними людьми – соромитися нічого; головне – діяти. Йдіть крок за кроком:

Найкращий захист на майбутнє: двофакторна автентифікація

Якщо Ви запам’ятаєте з усієї статті лише одне, нехай це буде це. Двофакторна автентифікація додає до пароля другий крок – найчастіше код із застосунку або SMS, – тож навіть якщо пароль витече, зловмисник без нього не увійде. Вмикайте її всюди, де можете, і почніть зі своєї електронної пошти. Як саме це зробити та що робити, якщо Ви втратили телефон, ми пояснюємо в окремій статті про двофакторну автентифікацію.

Що читати далі

Фішинг – лише одна із загроз. Якщо хочете краще контролювати свою безпеку, зазирніть до таких матеріалів:

• Як створити надійний пароль – основа, на якій тримається 2FA.
• Безпека в інтернеті: що Вам загрожує – огляд загроз.
• Десять правил безпеки в інтернеті – коротке зведення принципів.

Часті запитання