Поддельная страница входа Microsoft: признаки и действия
Коротко. Поддельная страница копирует оформление входа в аккаунт Microsoft, но живёт на чужом домене. Проверяйте адрес до ввода пароля, входите только через сохранённую закладку и не вводите код двухфакторной защиты на странице, адрес которой вызывает сомнения.
Как вас заманивают
Варианты одинаковы годами:
- письмо «подозрительный вход» со ссылкой;
- сообщение в мессенджере с просьбой «подтвердить аккаунт»;
- реклама в поиске, ведущая на копию страницы;
- ссылка в документе с общим доступом;
- поддельная страница «восстановления пароля».
Все они используют одну эмоцию — тревогу. Пока вы спешите, вы не смотрите на адресную строку.
Главный признак: домен
Настоящий вход в аккаунт Microsoft идёт через домены Microsoft. Если в адресе есть лишние слова, дефисы или незнакомое окончание, это повод закрыть страницу.
Правило простое: перед вводом пароля посмотрите на домен, а не на оформление. Логотип и вёрстку копируют за минуты, домен — нет.
Второй признак: путь перехода
- Вы сами открыли страницу?
- Или перешли по ссылке из письма?
- Или ввели адрес вручную?
Если переход был по ссылке, вероятность подделки выше. Безопаснее открыть новую вкладку и ввести адрес сервиса самостоятельно.
Менеджер паролей как защита
Менеджер паролей привязывает сохранённый пароль к домену. На поддельной странице автозаполнение не сработает или предложит другой адрес — это сигнал.
Кроме того, менеджер не даст ввести пароль на чужом сайте автоматически, если вы сами этого не разрешите.
Что происходит после ввода
Мошенники получают:
- логин и пароль;
- код двухфакторной защиты, если вы ввели его на поддельной странице;
- данные банковской карты, если она была привязана.
Даже с двухфакторной защитой есть схемы, где код запрашивают на поддельной странице в реальном времени. Поэтому важно не только включить 2FA, но и вводить код только на настоящем домене.
Если пароль уже введён
- Смените пароль с другого устройства.
- Завершите все активные сеансы.
- Проверьте подключённые устройства и приложения.
- Проверьте правила пересылки в почте.
- Включите двухфакторную аутентификацию, если её не было.
- Сообщите о фишинговой странице.
Промедление даёт злоумышленнику время закрепиться: добавить резервную почту, создать правило пересылки, подключить приложение.
Как проверить активность аккаунта
- Откройте страницу безопасности аккаунта.
- Посмотрите недавние входы.
- Проверьте устройства.
- Проверьте способы восстановления.
- Проверьте, не добавлены ли новые адреса и телефоны.
Если видите незнакомую активность, завершите сеанс и смените пароль.
Письма о подозрительном входе
Легитимные уведомления Microsoft приходят с адресов в домене Microsoft. Но даже правильный адрес отправителя можно подделать, поэтому ориентируйтесь на сам аккаунт: откройте его вручную и посмотрите журнал входов.
Не переходите по ссылке из письма, даже если оно выглядит настоящим.
Чего не делать
- Не вводите пароль на странице, адрес которой не проверили.
- Не пересылайте коды подтверждения.
- Не устанавливайте «средства защиты аккаунта» из письма.
- Не отвечайте на подозрительные письма.
- Не используйте один пароль на разных сайтах.
Как снизить риск
- Включите двухфакторную аутентификацию.
- Используйте менеджер паролей.
- Сохраняйте закладку на страницу входа.
- Проверяйте адреса перед вводом данных.
- Обновляйте браузер.
Что запомнить
- Оформление копируется, домен — нет.
- Входите через закладку, а не по ссылке.
- Менеджер паролей подскажет подмену.
- Код 2FA тоже можно выманить.
- После ввода пароля действуйте немедленно.
Почему адресная строка важнее дизайна
Поддельная страница может выглядеть идеально: тот же шрифт, тот же логотип, та же анимация. Отличить её по внешнему виду почти невозможно, особенно на маленьком экране ноутбука.
Единственный надёжный признак — домен. Он находится в адресной строке, и его нельзя подделать без доступа к самому домену. Поэтому привычка смотреть на адрес перед вводом пароля эффективнее любого «детектора фишинга».
На телефоне адресная строка часто скрыта. В этом случае помогает менеджер паролей: он не предложит автозаполнение для чужого домена.
Что делать, если страница открылась сама
Иногда браузер открывает вкладку после клика по рекламе или перенаправления. Не вводите данные и закройте вкладку. Проверьте, не скачался ли файл: некоторые страницы автоматически начинают загрузку.
Если браузер предупреждает об опасном сайте, не игнорируйте предупреждение ради «проверки». Перейдите на сайт вручную, набрав адрес.
Как проверять ссылки в письмах
Не открывайте ссылку, если не ждали письма. Наведите курсор и посмотрите, куда она ведёт. Если адрес отличается от официального, удалите письмо.
Для важных сервисов сохраните закладки и входите только через них. Это простой приём, который закрывает большинство фишинговых сценариев.
Как устроены поддельные страницы
Большинство фишинговых страниц — это копия настоящей формы, размещённая на чужом домене. После ввода данных они либо перенаправляют на настоящий сайт, чтобы вы ничего не заметили, либо показывают ошибку.
Некоторые страницы работают как «прокси»: вы вводите пароль на поддельном сайте, он передаёт его настоящему, а вам показывают реальный интерфейс. В этом случае даже вход выглядит успешным.
Защита одна: проверять домен до ввода. Если вы уже ввели данные на странице с чужим адресом, считайте пароль скомпрометированным.
Как проверять сохранённые пароли
Периодически просматривайте список сохранённых паролей в менеджере. Если для какого-то сайта сохранён пароль, которого вы не помните, — проверьте сайт и смените пароль.
Не сохраняйте пароли в браузере на общем компьютере. Для личного ноутбука менеджер паролей удобнее и безопаснее, чем один пароль на все сервисы.
FAQ
Как отличить поддельную страницу?
По домену в адресной строке.
Спасёт ли двухфакторная защита?
Помогает, но код тоже могут выманить.
Что делать, если ввёл пароль?
Сменить пароль, завершить сеансы, проверить активность.
Может ли поддельная страница быть в поиске?
Да, реклама и подмена результатов случаются.
Опасно ли сохранять пароль в браузере?
Менеджер паролей безопаснее ручного ввода на случайных страницах.
Как сообщить о фишинге?
Через форму отчёта в браузере или службу поддержки сервиса.