Какие признаки письма помогают заметить фишинговый сбор данных?

Признаки помогают остановиться и проверить сообщение отдельным каналом; отсутствие ошибок само по себе не подтверждает безопасность.

Civius, юридическая компания Мария Кузнецова, старший юрист; правовая позиция на 2024-08-05

Короткий ответ

Насторожить должны странный адрес отправителя, безличное приветствие, неожиданный выигрыш, ошибки и срочное требование немедленно действовать. Особенно опасно сочетание угрозы или обещания выгоды со ссылкой, файлом либо просьбой передать данные.

Это признаки из предупреждения Объясняем.рф, пересказанного в августе 2024 года. Они помогают заметить фишинг, но не образуют безошибочный тест: аккуратное письмо без опечаток тоже может быть поддельным.

Что делать с подозрением

Не нужно открывать вложение, чтобы убедиться, насколько оно официальное. Если вопрос кажется реальным, проясните его через самостоятельный канал связи с организацией.

Срочность полезно воспринимать как повод сделать паузу. Сообщение «счёт закроют через пять минут» не меняет правил проверки пароля и кода. Подлинная проблема должна проверяться в официальном сервисе, а не только на странице отправителя.

Также важно читать полный адрес и назначение запрашиваемого действия. Знакомое имя в подписи и логотип не показывают, кто получит введённый пароль.

Для защиты аккаунта в предупреждении рекомендуется второй фактор, а не только сложный пароль. Но дополнительный код тоже нельзя передавать собеседнику или вводить на непроверенной странице.

Если файл уже скачан или данные введены, нужно учитывать именно совершённое действие: загрузка программы и раскрытие пароля требуют разных мер. Ответ не обещает, что одно удаление письма устраняет последствия.

Если письмо ведёт к сбору данных по согласию, статья 9 требует информированного решения человека. Нельзя осознанно разрешить обработку неизвестному получателю только по красивому оформлению: сначала проверяются адресат, цель и содержание формы.

Признаки служат поводом для независимой проверки. Они не позволяют объявить безопасным сайт только потому, что его оформление выглядит современно.

Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.