Практика

Два коротких упражнения: шесть писем и восемь веб-адресов. Решите, затем прочитайте объяснение.

Для теста нужен JavaScript. Без него ответы показаны под каждым сообщением.

Фишинг или нет?

От
Cloudbox Accounts <no-reply@cloudbox-alerts.example>
Тема
Необычная попытка входа в вашу учётную запись
Мы обнаружили вход с нового устройства. Если это были не вы, подтвердите личность в течение 24 часов, иначе учётная запись будет заблокирована.
Фишинг. Cloudbox не отправляет уведомления с домена cloudbox-alerts.example: настоящий домен сервиса — cloudbox.example. Срок и угроза блокировки — это давление. Проверьте недавние входы, открыв страницу своей учётной записи самостоятельно.
От
Мария из бухгалтерии <maria.koval@yourcompany.example>
Тема
Авансовые отчёты до пятницы
Напоминаю: отчёты о расходах за месяц нужно сдать в обычной системе до пятницы. Если расходов не было, ничего делать не нужно.
Всё в порядке. Адрес на домене вашей компании, просьба обычная, и речь идёт о системе, которой вы уже пользуетесь, без ссылок и вложений. Вас не просят обойти привычный порядок.
От
Директор <ceo.office@freemail.example>
Тема
Вы на месте?
Я на совещании и не могу говорить. Нужно сегодня купить подарочные карты для клиента и прислать мне коды. Пока никому об этом не говорите.
Фишинг. Руководитель пишет с личного ящика, просит коды подарочных карт и секретности — это стандартная схема платёжного мошенничества. Позвоните этому человеку по номеру, который у вас уже есть.
От
Служба доставки <track@post-redelivery-fee.example>
Тема
Ваша посылка ожидает: оплатите небольшой сбор
Нам не удалось доставить посылку. Оплатите сбор за повторную доставку в размере 1,99, чтобы получить её. Через 48 часов посылка будет возвращена.
Фишинг. Небольшой сбор — приманка, чтобы вы ввели данные карты. Службы доставки не пользуются доменами вроде post-redelivery-fee.example. Если вы ждёте посылку, проверьте её статус на сайте перевозчика по своему трек-номеру.
От
Ваш банк <alerts@bank.example>
Тема
Готова выписка за месяц
Выписка за прошлый месяц доступна. Чтобы посмотреть её, войдите в интернет-банк через приложение или наберите наш адрес в браузере.
Всё в порядке. В письме нет ссылок, у вас не просят никаких данных и предлагают войти привычным способом. Так пишет аккуратная организация. Вход через приложение безопасен независимо от того, настоящее ли письмо.
От
Общие документы <share@docs-viewer-online.example>
Тема
Анна открыла вам доступ к файлу «Пересмотр зарплат 2026.xlsx»
Откройте документ, чтобы посмотреть его. Потребуется войти с рабочим адресом почты и паролем.
Фишинг. Заманчивое имя файла, незнакомый домен для обмена документами и просьба войти с рабочим паролем — вместе это описание страницы для кражи учётных данных. Спросите Анну по другому каналу, отправляла ли она что-нибудь.

Настоящий адрес или поддельный?

В каждой строке — от чьего имени пришла ссылка и куда она ведёт на самом деле. Northbank, QuickPost и Cloudbox — вымышленные компании, их настоящие сайты: northbank.example, quickpost.example и cloudbox.example.

Выдаёт себя за
Northbank
Адрес
https://northbank.example.account-verify.example/login
Поддельный. Домен — то, что стоит прямо перед первой одиночной косой чертой: account-verify.example. «northbank.example» здесь лишь приставка перед ним.
Выдаёт себя за
Northbank
Адрес
https://www.northbank.example/cards
Настоящий. «www» — поддомен northbank.example. Всё, что дописано слева, принадлежит владельцу домена.
Выдаёт себя за
QuickPost
Адрес
https://quickpost-delivery.example/track?id=4471
Поддельный. Дефис делает другой домен. quickpost-delivery.example может зарегистрировать кто угодно, и он никак не связан с quickpost.example.
Выдаёт себя за
Cloudbox
Адрес
https://accounts.cloudbox.example/signin
Настоящий. «accounts» — поддомен, а домен здесь cloudbox.example.
Выдаёт себя за
Northbank
Адрес
https://northbank.example@198.51.100.23/secure
Поддельный. Всё, что стоит до @, — имя пользователя, а не адрес. Браузер пойдёт на 198.51.100.23.
Выдаёт себя за
Cloudbox
Адрес
https://cl0udbox.example/reset
Поддельный. Вместо буквы o стоит ноль. Похожие символы — самый старый приём.
Выдаёт себя за
Cloudbox
Адрес
https://cloudbox.example/shared/login.northbank.example
Настоящий. Всё после первой одиночной косой черты — путь на сайте, там может быть написано что угодно. Домен — cloudbox.example.
Выдаёт себя за
Northbank
Адрес
https://nоrthbank.example/login
Поддельный. Вторая буква — кириллическая «о», поэтому это другой домен. Менеджер паролей отказался бы подставить пароль на такой странице — ещё одна причина им пользоваться.