Надсилання особистих документів електронною поштою й у повідомленнях: безпечні звички

Ілюстративне зображення: помаранчева повітряна куля над зеленими й золотавими полями, смугами дерев і коротким відрізком води в теплому м'якому світлі.

VisaNow.AI

Чи безпечно надсилати документи електронною поштою? Сторінки FTC, на які спирається цей текст, не дають однозначної відповіді так чи ні. Вони показують, де саме ризик: шахраї використовують електронні листи й текстові повідомлення, щоб викрасти паролі, номери рахунків і номери Social Security, а в онлайн-акаунтах може зберігатися багато особистої інформації. Тож спершу перевірте, хто просить документ, підтвердьте запит через контакти, у справжності яких упевнені, і захистіть акаунт та пристрій.

Що офіційні сторінки кажуть про запити в листах і повідомленнях?

Сторінка FTC про фішинг одразу називає ризик: "Scammers use email or text messages to try to steal your passwords, account numbers, or Social Security numbers." Інакше кажучи, шахраї намагаються через листи й повідомлення отримати паролі, номери рахунків і номери Social Security. Якщо їм це вдасться, вони можуть дістати доступ до вашої пошти, банківських та інших акаунтів або продати ваші дані іншим шахраям. Сторінка говорить про ці дані, а не про документи як такі, але документ, на якому видно такий номер, містить ті самі дані.

Там само описано ознаки фішингу, які корисно перевірити, перш ніж надсилати особисті дані в повідомленні чи листі:

  • лист або повідомлення надійшло несподівано й має такий вигляд, ніби його надіслала знайома компанія, наприклад банк, компанія кредитних карток чи комунальна служба;
  • у ньому йдеться про підозрілу активність або спроби входу в акаунт;
  • вас просять підтвердити особисті чи фінансові дані, хоча, як прямо пише FTC, "you don't", тобто робити цього вам не потрібно;
  • привітання звучить знеособлено;
  • вам розповідають історію, яка підштовхує перейти за посиланням або відкрити вкладення.

На цьому сайті є окремі сторінки про те, як захистити номер Social Security і як розпізнати підроблений імміграційний сайт.

Які звички описують ці сторінки?

Ці сторінки описують не правила для конкретного вкладення, а звички навколо самого повідомлення, і йдеться в них як про листи, так і про текстові повідомлення.

  1. Спершу дайте відповідь на одне запитання. FTC пропонує запитати себе: "Do I have an account with the company or know the person who contacted me?", тобто чи маєте ви акаунт у цій компанії і чи знаєте того, хто до вас звернувся. Якщо відповідь "ні", це може бути фішинг. Пошукайте ознаки, перелічені вище, і, якщо знайшли їх, повідомте про цей лист чи повідомлення та видаліть його.
  2. Підтвердьте запит перевіреним шляхом. Якщо відповідь "так", зв'яжіться з компанією за телефоном або через сайт, у справжності яких упевнені, а не за даними із самого листа чи повідомлення.
  3. Не чіпайте несподівані посилання. FTC пише прямо: "Don't click on a link in an unexpected email or text." Вкладення й посилання можуть установити шкідливу програму.
  4. Захистіть поштову скриньку та інші акаунти. В онлайн-акаунтах може зберігатися багато особистої інформації. Якщо вигадуєте пароль самі, зробіть його довгим: "Aim for at least 15 characters", тобто прагніть щонайменше до 15 символів, поєднуючи великі й малі літери, цифри та спеціальні знаки.
  5. Увімкніть двофакторну автентифікацію. Хакер, який викрав пароль, не зможе увійти без другого фактора. Надійнішими FTC називає застосунок-автентифікатор і ключ безпеки, тож виберіть один із них, якщо є така можливість.
  6. Оновлюйте пристрої. Увімкніть автоматичні оновлення захисних програм, браузера, операційної системи й мобільних застосунків. Оновлення часто містять важливі виправлення та захист від загроз.
  7. Захистіть домашній Wi-Fi. Якщо шкідлива програма потрапить на один пристрій у домашній мережі, вона може поширитися на інші пристрої тієї самої мережі.
  8. Перевірте, що доступно застосункам. Деякі застосунки просять доступ до місцезнаходження, контактів або фотографій. У налаштуваннях конфіденційності смартфона видно, що їм доступно, і можна подумати про вимкнення непотрібних дозволів. Про це варто пам'ятати, якщо знімки документів лежать у галереї.

Картинка на цій сторінці є лише ілюстрацією: помаранчева повітряна куля над зеленими й золотавими полями, смугами дерев і коротким відрізком води.

Що робити, якщо щось пішло не так?

FTC наголошує, що діяти важливо швидко. Якщо ви думаєте, що шахрай має ваші дані, наприклад номер Social Security, кредитної картки чи банківського рахунку, перейдіть на IdentityTheft.gov: там указано конкретні кроки залежно від того, які дані ви втратили. Якщо ви думаєте, що хтось користується вашою особистою інформацією, там само можна повідомити про це й отримати персональний план відновлення. Якщо ви думаєте, що перейшли за посиланням або відкрили вкладення, яке завантажило шкідливу програму, оновіть захисні програми комп'ютера, запустіть перевірку й видаліть усе, що вона визначить як проблему.

Повідомлення про фішинг допомагають боротися з шахраями. Фішинговий лист перешліть до Anti-Phishing Working Group за адресою, указаною на сторінці FTC про фішинг, фішингове текстове повідомлення перешліть на SPAM (7726), а про саму спробу повідомте FTC на ReportFraud.ftc.gov.

Чого ці сторінки не охоплюють?

Цитовані сторінки не називають безпечний спосіб додати документ, не згадують шифрування й не оцінюють поштові сервіси та месенджери. Вони також не кажуть, як документи приймає конкретна організація, компанія чи людина і як із документами поводяться в імміграційних справах, тож на такі запитання ці сторінки не відповідають.

Де дивитися далі

На офіційному сайті докладніше про паролі, оновлення й захист акаунтів розповідає сторінка FTC Protect Your Personal Information From Hackers and Scammers.

Ця сторінка містить загальну інформацію і не робить висновків щодо чиєїсь справи. Запитання про особисту ситуацію слід ставити незалежному адвокату.

VisaNow.AI не є юридичною фірмою і не надає юридичних консультацій. Ця сторінка містить загальну інформацію з офіційних сторінок державних органів і не оцінює чиюсь справу. Відносини адвоката й клієнта виникають лише з незалежним адвокатом. Актуальні відомості перевіряйте на офіційних сторінках.

Інформація актуальна станом на 2026-10-30