Фишинговая рассылка: как распознать и не попасться

Одно письмо — ещё не фишинг. Фишинговая рассылка — это не одно письмо, а промышленный конвейер: тысячи отправок, шаблоны под банки, маркетплейсы и госсервисы, отточенные сценарии давления. Достаточно одного перехода по ссылке и одной введённой цифры карты, чтобы деньги ушли со счёта. Разбираем, как устроена воронка от письма до списания и где именно её можно разорвать.

Покажем типовые шаблоны поддельных писем и три способа доставки вредоносного перехода — ссылку, вложение и QR-код. Дадим проверку на минуту: адрес отправителя, домен ссылки, сертификат сайта. Отдельно — что делать, если вы уже ввели данные карты, куда переслать спам и как заблокировать отправителя в почте и мессенджере. И главное — как настроить фильтры и антифишинг, чтобы рассылка не дошла до вас вовсе.

Массовая фишинговая рассылка: как устроена воронка от письма до списания

Фишинговая рассылка — это не одно письмо, а промышленный конвейер. Мошенники не пишут каждому вручную: они покупают базы адресов (слитые, собранные парсерами с открытых сайтов, украденные у сервисов доставки и магазинов), загружают их в рассылочные панели и отправляют десятки тысяч писем за один прогон. Экономика проста: даже если сработает один адресат из тысячи, затраты окупаются многократно.

Воронка выглядит так. Сначала — приманка: повод, который заставляет открыть письмо (возврат денег, блокировка карты, неполученный заказ, штраф, налоговый вычет). Затем — давление: срок «в течение 24 часов», угроза списания или потери доступа. Дальше — переход на поддельную страницу, где жертву просят ввести логин, номер карты, CVV или код из СМС. Финальный шаг — списание: данные сразу уходят оператору, который либо опустошает счёт, либо оформляет кредит на имя жертвы.

Ключевая особенность массовой рассылки — конвейер не проверяет каждого вручную, поэтому в письме почти всегда есть изъяны: чужое обращение, кривой адрес отправителя, спешка и общие формулировки. Именно эти огрехи и выдают подделку. Отдельно стоит помнить: рассылка бывает не только почтовой. Тот же сценарий разворачивается в мессенджерах, соцсетях и через СМС — меняется лишь канал доставки.

Опасность в том, что массовость снижает бдительность: жертва думает «ну кто станет тратить время на меня», хотя письмо ушло миллиону адресов одновременно. Воспринимайте любое неожиданное письмо о деньгах как шаблон, а не как персональное обращение.

Поддельное письмо от банка, маркетплейса и госсервиса: разбор шаблонов

Большинство фишинговых писем маскируются под три категории отправителей — их проще всего подделать, потому что люди ждут от них уведомлений и привыкли реагировать быстро.

«Банк». Тема: подозрительная операция, блокировка карты, обновление приложения, возврат ошибочного перевода. Внутри — просьба «подтвердить личность» по ссылке или назвать код. Настоящий банк никогда не просит код из СМС, CVV и полный номер карты в письме. Если операция действительно спорная, банк показывает её в приложении, а не в ссылке из письма.

«Маркетплейс». Тема: отмена заказа, возврат средств, проблема с оплатой, «ваш товар ждёт подтверждения адреса». Здесь давят на незакрытую сделку: человек действительно ждёт посылку и теряет осторожность. Признак подделки — просьба ввести данные карты заново, хотя оплата уже прошла, и ссылка на «страницу возврата», не совпадающая с адресом магазина.

«Госсервис». Тема: штраф, налог, выплата, «подтвердите учётную запись». Ставка на страх перед государством и на обязанность платить. Реальные уведомления приходят в личный кабинет на официальном портале, а не по ссылке из письма.

Общее правило для всех трёх шаблонов: не переходите по ссылке из письма. Откройте приложение или наберите официальный адрес вручную — если повод реальный, уведомление будет там.

Ссылка, вложение или QR-код: три способа доставки вредоносного перехода

Мошеннику нужно, чтобы вы совершили действие. Способов доставить это действие три, и каждый требует своей защиты.

1. Ссылка в тексте письма. Самый частый вариант. Внешне адрес может выглядеть знакомо, но вести на чужой домен. Наведите курсор (не кликая) — реальный адрес покажется во всплывающей подсказке. Если домен отличается хоть на символ — не открывайте.
2. Вложение. PDF, документ Word, архив или «счёт» с макросом. Открытие может запустить программу, которая украдёт пароли или данные карты. Правило простое: не открывайте вложения от незнакомых отправителей, даже если файл назван «акт» или «квитанция». Легитимные документы банк и магазин кладут в личный кабинет.
3. QR-код. Его вставляют в письмо или на поддельную квитанцию: «отсканируйте для оплаты». QR ведёт на фишинговый сайт, а адрес вы не видите до перехода. Не сканируйте коды из писем и бумажек, если платёж не инициирован вами в официальном приложении.

Отдельно про мессенджеры: там ссылки и файлы приходят от «знакомых» с взломанных аккаунтов, поэтому доверие к имени отправителя ничего не гарантирует. Если друг внезапно прислал файл или просьбу проголосовать по ссылке — позвоните ему и уточните голосом.

Вывод: защита строится не на распознавании текста, а на отказе от действия. Не кликать, не открывать, не сканировать — и переходить к сервису только через официальное приложение или вручную набранный адрес.

Проверка за минуту: адрес отправителя, домен ссылки, сертификат сайта

Три быстрые проверки отсекают большинство подделок ещё до клика.

1. Адрес отправителя. Смотрите не на отображаемое имя («Сбербанк», «Ozon»), а на реальный адрес в угловых скобках. Часто там случайный набор символов или домен-двойник. Имя подделывается легко, домен — сложнее.
2. Домен ссылки. Наведите курсор и сравните адрес с официальным посимвольно. Мошенники используют похожие написания: замену букв, лишние слова, другой домен верхнего уровня. Если сомневаетесь — не переходите, а откройте сервис вручную.
3. Сертификат сайта. Замок и https означают лишь шифрование канала, а не честность сайта: фишинговые страницы тоже получают сертификаты. Проверяйте, на какое имя выдан сертификат — оно должно совпадать с официальным доменом организации.

Полезная привычка: не доверять визуальному совпадению. Ссылка может выглядеть как официальная, но вести на чужой адрес. Если письмо требует срочного действия с деньгами, любая проверка должна заканчиваться не кликом, а самостоятельным входом в приложение.

Эти три шага занимают меньше минуты и не требуют технических знаний — достаточно внимательности. Заведите правило: любое письмо о деньгах проходит проверку до любого действия.

Что делать, если перешли по ссылке и ввели данные карты

Действовать нужно быстро и по шагам — каждая минута влияет на шанс вернуть деньги.

1. Позвоните в банк по номеру с обратной стороны карты (не по номеру из письма) и заблокируйте карту. Это остановит дальнейшие списания.
2. Зафиксируйте факт. Запросите выписку по счёту, сохраните письмо, скриншоты страницы и данные отправителя — это доказательства.
3. Подайте заявление о спорной операции. По закону банк обязан ответить на такое заявление в течение 30 дней, а по трансграничным переводам — в течение 60 дней. Требуйте письменный ответ: он понадобится для жалобы в Центральный банк или для суда.
4. Смените пароли к почте, банковскому приложению и другим сервисам, если те же данные могли утечь. Включите двухфакторную аутентификацию.
5. Обратитесь в полицию с заявлением о мошенничестве, приложив собранные доказательства.

Если списали не только ваши деньги, но и оформили кредит на ваше имя — сообщите об этом банку отдельно и проверьте кредитную историю. Не соглашайтесь на устные обещания «разобраться»: просите письменное решение по каждому обращению.

Важно не винить себя: фишинговые страницы делают так, чтобы выглядеть убедительно, и жертвой может стать каждый. Но именно скорость реакции и письменные обращения повышают шанс вернуть средства.

Куда переслать спам и как заблокировать отправителя в почте и мессенджере

Правильная реакция на подозрительное письмо — не удалить молча, а сообщить о нём: так фильтры учатся и защищают других.

1. В почте нажмите «Спам» или «Фишинг» — это сигнал почтовому сервису. Затем заблокируйте отправителя, чтобы его письма не попадали во «Входящие».
2. В мессенджере заблокируйте контакт и удалите переписку. Если писал «знакомый», позвоните ему: возможно, его аккаунт взломан и он не знает о рассылке.
3. Сообщите организации, от имени которой пришло письмо: у банков и маркетплейсов есть адреса для сообщений о фишинге. Это помогает им блокировать поддельные домены.
4. Не пересылайте письмо друзьям как «посмотри, что пришло» — так вы распространяете вредоносную ссылку дальше.

Если вы уже ввели данные, порядок другой: сначала блокировка карты и заявление в банк (об этом — в предыдущем разделе), а сообщение о фишинге делайте после того, как обезопасили деньги.

Отдельно про звонки: если после письма вам звонят «из банка» и торопят, положите трубку и перезвоните сами по официальному номеру. Никогда не называйте код из СМС, CVV и полный номер карты — ни в письме, ни по телефону.

Настройка фильтров и антифишинга, чтобы рассылка не дошла до вас

Лучшая защита — сделать так, чтобы письмо вообще не дошло. Настройте барьеры заранее.

1. Включите встроенные фильтры почты. Спам-фильтры и антифишинговая защита в почтовых сервисах и браузерах работают по умолчанию — не отключайте их и не помечайте как «не спам» подозрительные письма.
2. Настройте правила сортировки. Письма от незнакомых отправителей можно автоматически отправлять в отдельную папку — так вы реже открываете их на автомате.
3. Усильте защиту DNS. Публичные защищённые DNS-серверы отсекают часть фишинговых доменов ещё до загрузки страницы. Это разовая настройка, которая работает постоянно.
4. Поставьте антифишинговые расширения в браузер: они подсвечивают опасные ссылки и блокируют известные поддельные страницы.
5. Включите двухфакторную аутентификацию везде, где есть деньги и личные данные: даже украденный пароль без второго фактора не даст войти.

Дополнительно: держите банковское приложение основным каналом для любых операций, а уведомления о списаниях — включёнными. Тогда о реальной операции вы узнаете из приложения, а не из письма, и подделка не сработает.

И последнее: не публикуйте лишний адрес почты в открытых источниках и не подписывайтесь на сомнительные рассылки — чем меньше ваш адрес в чужих базах, тем реже вы попадаете в воронку. Если письмо всё же прорвалось, проверка за минуту и отказ от клика решают исход.

Информационный сервис. Не является финансовой рекомендацией. Окончательные условия уточняйте на сайте банка.