Фішинговий лист: як розпізнати загрозу до того, як її відкрити

Що таке фішинговий лист

Фішинг — це лист від зловмисника, замаскований під повідомлення від державної установи, банку, суду, колеги чи сервісу. Мета одна: спонукати отримувача самостійно зробити небезпечну дію — відкрити вкладення, перейти за посиланням, ввести пароль або надіслати код підтвердження.

Адреса відправника при цьому може виглядати майже як справжня, а текст — бути написаний грамотно й ввічливо. Розрахунок завжди на одне: неуважність.

Як розпізнати: ознаки

1. Адреса відправника, а не ім'я. Дивіться на саму адресу, а не на підпис. Підробки тримаються на дрібницях: зайва літера (`court-gov.ua`), інший домен після службового імені, безкоштовна пошта замість офіційної.
2. Терміновість і тиск. «Негайно», «протягом години», «інакше будуть наслідки» — справжнє службове листування так не влаштоване.
3. Прохання, яких не буває. Ввести пароль, надіслати код із SMS, «підтвердити обліковий запис» за посиланням, сплатити штраф чи збір. Офіційні установи не просять такого в листах.
4. Посилання ведуть не туди. Не тисніть — наведіть курсор і подивіться справжню адресу внизу екрана. Підміна часто в одній літері або в іншому домені.
5. Несподівані вкладення. Рахунок, «ухвала», «акт» — в архіві з паролем, у документі з макросами тощо. Якщо ви не чекали цього файлу — це привід зупинитися.
6. Дрібні огріхи. Крива верстка, чужі шрифти, мовні помилки, невластиві установі звороти.
7. Прохання змінити реквізити. «Оновіть платіжні реквізити за цим листом» — окремий сценарій шахрайства, який маскується під бухгалтерію чи керівництво.

Що робити

1. Не відкривати вкладення і не переходити за посиланнями.
2. Негайно повідомити підрозділ, відповідальний за кіберзахист (ІТ-службу), не видаляючи лист — він є доказом і матеріалом для перевірки.
3. Якщо потрібно переконатися у змісті — зателефонуйте в установу за офіційним номером із її сайту, а не за контактами з листа.
4. Якщо вкладення вже відкрито або дані введено — сказати про це одразу. Прихована помилка коштує дорожче за визнану.

Чого не робити

• Не відповідати на лист і не «уточнювати» щось у відправника.
• Не пересилати підозрілий лист колегам «подивись, що мені прийшло».
• Не перевіряти посилання й вкладення самостійно на робочому комп'ютері.
• Не виправляти ситуацію самотужки: «тихо почищу» — найгірший варіант.

Що робить ІТ-служба

• Перевіряє лист і вкладення в безпечному середовищі, за потреби — блокує адресу відправника й посилання.
• У разі підтвердженої атаки — інформує CERT-UA та вживає заходів реагування.