Фишинговое письмо: найдёте опасный признак?

Современное фишинговое письмо может быть грамотным, обращаться к вам по имени и точно копировать дизайн сервиса. Поэтому тест проверяет не поиск опечаток, а устойчивые привычки: чтение домена, проверку запроса по другому каналу и отказ от пути, который навязал отправитель.

Что такое фишинг

Фишингом называют сообщения и сайты, которые выдают себя за знакомую организацию, чтобы получить пароль, код подтверждения, данные карты или заставить установить вредоносный файл.

Четыре проверки до клика

1. Посмотрите реальный адрес. Имя «Банк» или «Госуслуги» задаёт отправитель. Важнее домен после символа @ и полный адрес ссылки.
2. Проверьте контекст. Ожидали ли вы документ, счёт, сброс пароля или доставку? Неожиданность сама по себе не доказывает обман, но требует отдельной проверки.
3. Уберите давление времени. Угроза блокировки через несколько минут мешает проверить информацию. Откройте приложение или сайт самостоятельно.
4. Не считайте вложение нейтральным. Неожиданные программы, архивы и документы могут быть вредоносными. Особенно опасны установочные файлы на телефоне.

Почему QR-код не безопаснее ссылки

QR-код скрывает адрес до сканирования и может вести на ту же поддельную форму входа. Относитесь к нему как к обычной ссылке. Если письмо сообщает о проблеме с банком, доставкой или рабочим аккаунтом, откройте официальное приложение, закладку или вручную набранный адрес.

Письмо от знакомого тоже нужно проверять

Аккаунт коллеги или поставщика может быть взломан. Особенно важна независимая проверка, если в письме появились новые платёжные реквизиты, просьба срочно войти в общий документ или скачать неизвестный файл. Свяжитесь с человеком по ранее известному номеру или в другом привычном канале.

Что делать после ошибки

• Только открыли страницу: закройте её, ничего не скачивайте и откройте нужный сервис самостоятельно.
• Ввели пароль: с чистого устройства смените его, завершите активные сессии и включите многофакторную защиту.
• Передали рабочие данные: сразу сообщите службе информационной безопасности или администратору.
• Ввели данные карты или увидели списание: свяжитесь с банком по официальному номеру, заблокируйте карту и заявите о несогласии с операцией.

Как читать результат

Высокий балл означает, что вы проверяете сообщение независимо от его внешнего вида. Посмотрите, где ошиблись: на QR-коде, знакомом имени или просьбе открыть файл. Затем повторите эти задания, каждый раз выбирая, как открыть нужный сервис самостоятельно.

Рекомендации сверены 15 сентября 2026 года по материалам Банка России: ответам о фишинговых сайтах и действиях после списания и предупреждению о вредоносных «полезных» файлах от 27 февраля 2026 года.

Если ошибки касались защиты денег, проверьте и другие ситуации с банковскими услугами.

Для более широкой проверки цифровых навыков: алгоритмы, таблицы и коды ответа сайта.

Частые вопросы