Отправка личных документов по электронной почте и в сообщениях: безопасные привычки

Безопасно ли отправлять документы по электронной почте? Страницы FTC, на которые опирается этот текст, не дают однозначного ответа да или нет. Они показывают, где находится риск: мошенники используют электронные письма и текстовые сообщения, чтобы украсть пароли, номера счетов и номера Social Security, а в онлайн-аккаунтах может храниться много личной информации. Поэтому сначала проверьте, кто просит документ, подтвердите запрос через контакты, в подлинности которых уверены, и защитите аккаунт и устройство.
Что официальные страницы говорят о запросах в письмах и сообщениях?
Страница FTC о фишинге сразу называет риск: "Scammers use email or text messages to try to steal your passwords, account numbers, or Social Security numbers." Иными словами, мошенники пытаются через письма и сообщения получить пароли, номера счетов и номера Social Security. Если это им удастся, они могут получить доступ к вашей почте, банковским и другим аккаунтам или продать ваши данные другим мошенникам. Страница говорит об этих данных, а не о документах как таковых, но документ, на котором виден такой номер, содержит те же данные.
Там же описаны признаки фишинга, которые полезно проверить, прежде чем отправлять личные данные в сообщении или письме:
- письмо или сообщение пришло неожиданно и выглядит так, будто его прислала знакомая компания, например банк, компания кредитных карт или коммунальная служба;
- в нем говорится о подозрительной активности или попытках входа в аккаунт;
- вас просят подтвердить личные или финансовые данные, хотя, как прямо пишет FTC, "you don't", то есть делать этого вам не нужно;
- приветствие звучит обезличенно;
- вам рассказывают историю, которая подталкивает перейти по ссылке или открыть вложение.
На этом сайте есть отдельные страницы о том, как защитить номер Social Security и как распознать поддельный иммиграционный сайт.
Какие привычки описывают эти страницы?
Эти страницы описывают не правила для конкретного вложения, а привычки вокруг самого сообщения, и говорят они как о письмах, так и о текстовых сообщениях.
- Сначала ответьте на один вопрос. FTC предлагает спросить себя: "Do I have an account with the company or know the person who contacted me?", то есть есть ли у вас аккаунт в этой компании и знаете ли вы того, кто к вам обратился. Если ответ "нет", это может быть фишинг. Поищите признаки, перечисленные выше, и, если нашли их, сообщите об этом письме или сообщении и удалите его.
- Подтвердите запрос проверенным путем. Если ответ "да", свяжитесь с компанией по телефону или через сайт, в подлинности которых уверены, а не по данным из самого письма или сообщения.
- Не трогайте неожиданные ссылки. FTC пишет прямо: "Don't click on a link in an unexpected email or text." Вложения и ссылки могут установить вредоносную программу.
- Защитите почтовый ящик и другие аккаунты. В онлайн-аккаунтах может храниться много личной информации. Если придумываете пароль сами, сделайте его длинным: "Aim for at least 15 characters", то есть стремитесь как минимум к 15 символам, сочетая прописные и строчные буквы, цифры и специальные знаки.
- Включите двухфакторную аутентификацию. Хакер, укравший пароль, не сможет войти без второго фактора. Более надежными FTC называет приложение-аутентификатор и ключ безопасности, поэтому выберите один из них, если есть такая возможность.
- Обновляйте устройства. Включите автоматические обновления защитных программ, браузера, операционной системы и мобильных приложений. Обновления часто содержат важные исправления и защиту от угроз.
- Защитите домашний Wi-Fi. Если вредоносная программа попадет на одно устройство в домашней сети, она может распространиться на другие устройства той же сети.
- Проверьте, что доступно приложениям. Некоторые приложения просят доступ к местоположению, контактам или фотографиям. В настройках конфиденциальности смартфона видно, что им доступно, и можно подумать об отключении ненужных разрешений. Об этом стоит помнить, если снимки документов лежат в галерее.
Картинка на этой странице лишь иллюстрация: оранжевый воздушный шар над зелеными и золотистыми полями, полосами деревьев и коротким участком воды.
Что делать, если что-то пошло не так?
FTC подчеркивает, что действовать важно быстро. Если вы думаете, что у мошенника есть ваши данные, например номер Social Security, кредитной карты или банковского счета, зайдите на IdentityTheft.gov: там указаны конкретные шаги в зависимости от того, какие данные вы потеряли. Если вы думаете, что кто-то пользуется вашей личной информацией, там же можно сообщить об этом и получить персональный план восстановления. Если вы думаете, что перешли по ссылке или открыли вложение, которое загрузило вредоносную программу, обновите защитные программы компьютера, запустите проверку и удалите все, что она определит как проблему.
Сообщения о фишинге помогают бороться с мошенниками. Фишинговое письмо перешлите в Anti-Phishing Working Group по адресу, указанному на странице FTC о фишинге, фишинговое текстовое сообщение перешлите на SPAM (7726), а о самой попытке сообщите FTC на ReportFraud.ftc.gov.
Чего эти страницы не охватывают?
Цитируемые страницы не называют безопасный способ приложить документ, не упоминают шифрование и не оценивают почтовые сервисы и мессенджеры. Они также не говорят, как документы принимает конкретная организация, компания или человек и как с документами обращаются в иммиграционных делах, поэтому на такие вопросы эти страницы не отвечают.
Где смотреть дальше
На официальном сайте подробнее о паролях, обновлениях и защите аккаунтов рассказывает страница FTC Protect Your Personal Information From Hackers and Scammers.
Эта страница содержит общую информацию и не делает выводов ни о чьем деле. Вопрос о личной ситуации следует задавать независимому адвокату.
- FTC: как распознать фишинг и не попасться
- FTC: защита личных данных от хакеров и мошенников
- FTC: как сайты и приложения собирают ваши данные
VisaNow.AI не является юридической фирмой и не дает юридических консультаций. Эта страница содержит общую информацию с официальных страниц государственных органов и не оценивает ничье дело. Отношения адвоката и клиента возникают только с независимым адвокатом. Актуальные сведения проверяйте на официальных страницах.
Информация актуальна на 2026-10-30