Фишинговые письма и сообщения: признаки и что делать
Фишинговое письмо или сообщение часто рассказывает какую-то историю, чтобы вы нажали на ссылку или открыли вложение. Признаки: неожиданное сообщение, обезличенное приветствие, якобы возникшая проблема с аккаунтом и ссылка для обновления платежных данных. Прежде чем нажать или что-то открыть, спросите себя, есть ли у вас аккаунт в этой компании или знаете ли вы отправителя. Если да, свяжитесь с компанией по телефону или через сайт, в подлинности которых вы уверены.
Что говорят страницы FTC о признаках фишинга
Руководство FTC How To Recognize and Avoid Phishing Scams начинается с цели таких сообщений: "Scammers use email or text messages to try to steal your passwords, account numbers, or Social Security numbers." Иначе говоря, через письма и текстовые сообщения мошенники пытаются украсть пароли, номера счетов или номера Social Security. С этими данными они могут попасть в вашу почту, банк или другие аккаунты либо продать сведения другим мошенникам. Ниже приведены распространенные приемы, а не полный список.
Неожиданное сообщение может выглядеть так, будто оно пришло от компании, которую вы знаете или которой доверяете, например от банка, сайта или приложения для онлайн-платежей. По словам FTC, мошенник может:
- сказать, что заметил подозрительную активность или попытки входа
- утверждать, что есть проблема с вашим аккаунтом или платежными данными
- сказать, что нужно подтвердить личные или финансовые сведения
- приложить незнакомый вам счет
- попросить нажать на ссылку, чтобы внести платеж, хотя в ссылке вредоносная программа
- сказать, что вы можете зарегистрироваться на возврат денег от государства, а FTC называет это мошенничеством
- предложить купон на что-то бесплатное
В руководстве показан реальный пример фишингового письма, которое на первый взгляд выглядит настоящим и даже содержит логотип компании в шапке. Признаки обмана в нем: обезличенное приветствие, утверждение, что аккаунт приостановлен из-за проблемы со счетом, и предложение нажать на ссылку, чтобы обновить платежные данные.
Настоящие компании могут писать вам по электронной почте, но, как подчеркивает FTC, легитимные компании не присылают письма или сообщения "with a link to update your payment information", то есть со ссылкой для обновления платежных данных.
Короткая проверка для сообщения с просьбой нажать на ссылку или открыть вложение
Проверка FTC рассчитана на письмо или сообщение, которое просит нажать на ссылку или открыть вложение. Ответьте на один вопрос:
"Do I have an account with the company or know the person who contacted me?" По-русски: есть ли у меня аккаунт в этой компании или знаю ли я человека, который со мной связался?
- Если ответ "нет", это может быть фишинг. Вернитесь к признакам выше и поищите их. Если они есть, отправьте жалобу на это сообщение и удалите его.
- Если ответ "да", свяжитесь с компанией по телефону или через сайт, в подлинности которых вы уверены, а не по данным из письма. FTC объясняет, что вложения и ссылки могут установить вредоносную программу.
Что делать, если вы нажали на фишинговую ссылку или отдали данные
Следующий шаг зависит от того, что произошло.
| Что произошло | Что говорят страницы FTC |
|---|---|
| Вы думаете, что нажали на ссылку или открыли вложение, которое загрузило вредоносную программу | Обновите защитное программное обеспечение компьютера. Затем запустите проверку и удалите все, что она отметит как проблему. |
| Вы думаете, что у мошенника есть ваши сведения, например номер Social Security, кредитной карты или банковского счета | Перейдите на IdentityTheft.gov: там вы увидите конкретные шаги в зависимости от того, какие сведения потеряны. |
| Вы думаете, что кто-то использует ваши личные сведения | На странице FTC Protect Your Personal Information From Hackers and Scammers сказано перейти на IdentityTheft.gov, чтобы сообщить об этом и получить персональный план восстановления. |
Куда сообщить о фишинге
FTC отмечает, что ваши сведения помогают бороться с мошенниками. Фишинговое письмо перешлите в Anti-Phishing Working Group: адрес указан в руководстве FTC. Фишинговое текстовое сообщение перешлите на SPAM (7726). О попытке можно также сообщить FTC на ReportFraud.ftc.gov.
Как снизить риск заранее
FTC называет четыре способа защиты: использовать защитное программное обеспечение с автоматическим обновлением, настроить автоматическое обновление программ на телефоне, включить многофакторную аутентификацию и делать резервные копии данных. На этом сайте есть также страницы о том, как распознать поддельный иммиграционный сайт и как защитить номер Social Security.
Что эти страницы не охватывают
Эти страницы описывают общие признаки, не оценивают конкретное сообщение, которое вы получили, и не касаются иммиграционных вопросов. FTC отмечает, что мошенники часто обновляют приемы, чтобы не отставать от последних новостей и трендов, поэтому сообщение может выглядеть иначе, чем в примерах выше.
Где смотреть дальше на официальном сайте
Следующий шаг на официальном сайте: страница USAGov о мошенничестве, где, ответив на несколько вопросов, можно узнать, какое государственное ведомство поможет, если вы хотите сообщить о мошенничестве.
Рамки этой страницы
Картинка на этой странице только иллюстрация: человек в оливковой куртке стоит в спокойной воде у высокой травы и держит удочку с маленькой красной приманкой у кончика.
Эта страница содержит общую информацию с цитируемых официальных страниц. С вопросом о вашей личной ситуации следует обращаться к независимому адвокату.
- FTC: как распознать фишинг и не попасться
- FTC: защита личных данных от хакеров и мошенников
- USAGov: мошенничество и обман
VisaNow.AI не является юридической фирмой и не дает юридических консультаций. Эта страница содержит общую информацию с официальных страниц государственных органов и не оценивает ничье дело. Отношения адвоката и клиента возникают только с независимым адвокатом. Актуальные сведения проверяйте на официальных страницах.
Информация актуальна на 2026-10-30