Фішингові листи й повідомлення: ознаки та що робити
Фішинговий лист або повідомлення часто розповідає якусь історію, щоб ви натиснули на посилання або відкрили вкладення. Ознаки: неочікуване повідомлення, знеособлене привітання, нібито проблема з обліковим записом і посилання для оновлення платіжних даних. Перш ніж щось натискати чи відкривати, запитайте себе, чи маєте ви обліковий запис у цій компанії або чи знаєте відправника. Якщо так, зв'яжіться з компанією за телефоном або через сайт, у справжності яких ви впевнені.
Що кажуть сторінки FTC про ознаки фішингу
Посібник FTC How To Recognize and Avoid Phishing Scams починається з мети таких повідомлень: "Scammers use email or text messages to try to steal your passwords, account numbers, or Social Security numbers." Інакше кажучи, через листи й текстові повідомлення шахраї намагаються викрасти паролі, номери рахунків або номери Social Security. Маючи ці дані, вони можуть отримати доступ до вашої пошти, банку чи інших облікових записів або продати відомості іншим шахраям. Нижче наведено поширені прийоми, а не повний перелік.
Неочікуване повідомлення може мати такий вигляд, ніби воно надійшло від компанії, яку ви знаєте або якій довіряєте, наприклад від банку, сайту чи застосунку для онлайн-платежів. За словами FTC, шахрай може:
- сказати, що помітив підозрілу активність або спроби входу
- стверджувати, що є проблема з вашим обліковим записом або платіжними даними
- сказати, що треба підтвердити особисті чи фінансові відомості
- додати рахунок, якого ви не впізнаєте
- попросити натиснути на посилання, щоб здійснити платіж, хоча в посиланні шкідлива програма
- сказати, що ви можете зареєструватися на повернення грошей від держави, а FTC називає це шахрайством
- запропонувати купон на щось безкоштовне
У посібнику показано реальний приклад фішингового листа, який на перший погляд має справжній вигляд і навіть містить логотип компанії в шапці. Ознаки обману в ньому: знеособлене привітання, твердження, що обліковий запис призупинено через проблему з рахунком, і пропозиція натиснути на посилання, щоб оновити платіжні дані.
Справжні компанії можуть писати вам електронною поштою, але, як підкреслює FTC, легітимні компанії не надсилають листів чи повідомлень "with a link to update your payment information", тобто з посиланням для оновлення платіжних даних.
Коротка перевірка для повідомлення, яке просить натиснути на посилання або відкрити вкладення
Перевірка FTC розрахована на лист або повідомлення, яке просить натиснути на посилання або відкрити вкладення. Дайте відповідь на одне запитання:
"Do I have an account with the company or know the person who contacted me?" Українською: чи маю я обліковий запис у цій компанії або чи знаю людину, яка зі мною зв'язалася?
- Якщо відповідь "ні", це може бути фішинг. Поверніться до ознак вище й пошукайте їх. Якщо вони є, поскаржтеся на це повідомлення і видаліть його.
- Якщо відповідь "так", зв'яжіться з компанією за телефоном або через сайт, у справжності яких ви впевнені, а не за даними з листа. FTC пояснює, що вкладення й посилання можуть установити шкідливу програму.
Що робити, якщо ви натиснули на фішингове посилання або віддали дані
Наступний крок залежить від того, що сталося.
| Що сталося | Що кажуть сторінки FTC |
|---|---|
| Ви думаєте, що натиснули на посилання або відкрили вкладення, яке завантажило шкідливу програму | Оновіть захисне програмне забезпечення комп'ютера. Потім запустіть перевірку й видаліть усе, що вона позначить як проблему. |
| Ви думаєте, що шахрай має ваші відомості, наприклад номер Social Security, кредитної картки чи банківського рахунку | Перейдіть на IdentityTheft.gov: там ви побачите конкретні кроки залежно від того, які відомості втрачено. |
| Ви думаєте, що хтось використовує ваші особисті відомості | На сторінці FTC Protect Your Personal Information From Hackers and Scammers сказано перейти на IdentityTheft.gov, щоб повідомити про це й отримати персональний план відновлення. |
Куди повідомити про фішинг
FTC зазначає, що ваші відомості допомагають боротися із шахраями. Фішинговий лист перешліть до Anti-Phishing Working Group: адресу наведено в посібнику FTC. Фішингове текстове повідомлення перешліть на SPAM (7726). Про спробу можна також повідомити FTC на ReportFraud.ftc.gov.
Як знизити ризик заздалегідь
FTC називає чотири способи захисту: використовувати захисне програмне забезпечення з автоматичним оновленням, налаштувати автоматичне оновлення програм на телефоні, увімкнути багатофакторну автентифікацію і робити резервні копії даних. На цьому сайті є також сторінки про те, як розпізнати підроблений імміграційний сайт і як захистити номер Social Security.
Що ці сторінки не охоплюють
Ці сторінки описують загальні ознаки, не оцінюють конкретне повідомлення, яке ви отримали, і не стосуються імміграційних питань. FTC зазначає, що шахраї часто оновлюють прийоми, щоб не відставати від останніх новин і трендів, тому повідомлення може мати інший вигляд, ніж у прикладах вище.
Де шукати далі на офіційному сайті
Наступний крок на офіційному сайті: сторінка USAGov про шахрайство, де, відповівши на кілька запитань, можна дізнатися, яке державне відомство допоможе, якщо ви хочете повідомити про шахрайство.
Межі цієї сторінки
Зображення на цій сторінці лише ілюстрація: людина в оливковій куртці стоїть у спокійній воді біля високої трави й тримає вудку з маленькою червоною приманкою біля кінчика.
Ця сторінка містить загальну інформацію з цитованих офіційних сторінок. Запитання про вашу особисту ситуацію слід ставити незалежному адвокату.
- FTC: як розпізнати фішинг і не потрапити
- FTC: захист особистих даних від хакерів і шахраїв
- USAGov: шахрайство та обман
VisaNow.AI не є юридичною фірмою і не надає юридичних консультацій. Ця сторінка містить загальну інформацію з офіційних сторінок державних органів і не оцінює чиюсь справу. Відносини адвоката й клієнта виникають лише з незалежним адвокатом. Актуальні відомості перевіряйте на офіційних сторінках.
Інформація актуальна станом на 2026-10-30