Как читать подозрительное письмо

Начинайте с отправителя, а не с истории

Фишинговое письмо срабатывает, потому что его история правдоподобна: посылка, счёт, пароль, срок которого вот-вот истечёт. Придумать историю ничего не стоит. Подделать адрес отправителя сложнее, поэтому сначала читайте его.

Смотрите на часть после @ и сравнивайте её по буквам с адресом, который вы знаете. Имя отправителя вроде «Служба ИТ-поддержки» может вписать кто угодно.

Обратите внимание, чего от вас хотят

Почти каждое фишинговое письмо просит об одном из трёх: ввести пароль, заплатить или открыть файл. И даёт причину поторопиться, потому что в спешке люди пропускают проверки. Если необычная просьба приходит вместе со сроком, считайте срок тревожным признаком.

Проверьте, куда ведёт ссылка

На компьютере наведите указатель на ссылку и прочитайте адрес, который появится. На телефоне нажмите на ссылку и удерживайте. Если адрес не принадлежит организации, от имени которой написано письмо, не открывайте его.

Когда нужно куда-то войти, наберите адрес сами или откройте закладку. Ссылка в письме никогда не бывает единственным способом попасть в настоящий сервис.

Сообщите и после этого удалите

То же письмо обычно получают многие ваши коллеги, поэтому сообщение о нём защищает и их. Нажмите кнопку «Сообщить о фишинге» в почтовой программе или перешлите письмо в ИТ-службу.

Если вы уже нажали на ссылку или ввели пароль, скажите об этом сразу. Раннее сообщение отличает смену пароля от потерянной учётной записи.