Ссылка на облачный диск от незнакомца: как проверить и не потерять аккаунт
Письмо выглядит обыденно: «Направляю документ, посмотрите по ссылке». Дальше открывается страница, очень похожая на настоящий сервис, и просит войти. В этот момент мошенник получает пароль, а иногда и постоянный доступ к вашим файлам. Схема опасна тем, что не содержит ни вирусов, ни вложений — только ссылку.
Почему это работает
Человек привык, что коллеги присылают ссылки на документы. Проверка отправителя и домена кажется излишней, особенно если письмо пришло в рабочее время и написано деловым языком. Мошенники добавляют имя реального сотрудника, тему из текущего проекта и просьбу посмотреть «срочно». Так письмо проходит мимо внутреннего фильтра подозрительности.
Как выглядит поддельная страница
Адрес отличается одной буквой или лишним словом: вместо настоящего домена — похожий. Дизайн копируется, логотип на месте, поле ввода пароля работает. После ввода данных вас либо перебрасывают на настоящий сайт, где вы удивляетесь, что документ не открылся, либо показывают ошибку и просят «подтвердить» вход кодом.
Проверка домена
Смотрите на адресную строку, а не на логотип. Домен должен совпадать посимвольно с тем, которым вы пользуетесь. Если ссылка ведёт на сокращатель, разверните её или откройте в режиме, где виден полный адрес. Почтовая программа может скрывать реальный адрес за текстом ссылки — наведите курсор.
Запрос доступа к аккаунту
Отдельная схема — страница с кнопкой «Разрешить доступ к файлам». Это не вход, а согласие приложения читать ваши документы. После нажатия мошенник получает доступ к диску и может рассылать письма от вашего имени. Читайте, какие права запрашивает приложение, и отказывайте, если они не нужны.
Отправитель и контекст
Проверьте полный адрес, а не только имя. Совпадение домена с компанией, но с другой зоной — признак обмана. Если письмо якобы от коллеги, свяжитесь с ним другим способом: телефон, мессенджер, личный разговор. Настоящий коллега подтвердит отправку за минуту.
Приманки в тексте
«Документ будет удалён через 24 часа», «требуется подпись сегодня», «ваш доступ истекает» — всё это создаёт срочность. Настоящие сервисы действительно ограничивают срок хранения ссылок, но не требуют входить по ссылке из письма. Заходите в сервис через закладку и смотрите документы там.
Файлы внутри
Иногда ссылка ведёт на настоящий диск, но внутри лежит архив с паролем или документ с макросами. Пароль присылают в следующем письме. Это способ обойти проверку вложений: файл скачивается с легитимного домена. Если внутри архива исполняемый файл, закрывайте и не запускайте.
Что делать, если ввели пароль
Сразу смените пароль с другого устройства и завершите все сеансы. Включите двухфакторную проверку, если её не было. Проверьте правила пересылки в почте и подключённые приложения: мошенники часто оставляют «ящик» для копий писем. Сообщите в поддержку сервиса.
Проверка активных сеансов
В настройках безопасности посмотрите список устройств и сеансов. Незнакомое устройство в другом городе — явный признак взлома. Завершите все сеансы, кроме текущего, и смените пароль повторно. После этого проверьте восстановление доступа: телефон и резервная почта должны быть вашими.
Правила пересылки и фильтры
Мошенники создают правило, которое копирует письма с кодами и счетами на внешний адрес. Проверьте раздел правил и фильтров, удалите всё, чего не создавали. Затем проверьте подпись и автоответ: через них тоже можно рассылать ссылки вашим контактам.
Приложения с доступом
Отзовите доступ у приложений, которых не узнаёте. Особенно у тех, что имеют право читать файлы и отправлять письма. Даже безобидное на вид расширение может быть тем самым «согласием», которое выдали случайно. Список доступов стоит просматривать раз в несколько месяцев.
Как проверять ссылки заранее
Если ссылка пришла неожиданно, не открывайте её на рабочем устройстве. Скопируйте адрес и посмотрите на домен. Можно открыть страницу в отдельном браузере без сохранённых паролей. Если сервис требует вход, зайдите в него через официальный сайт, а не по ссылке из письма.
Настройки почты
Включите предупреждения о внешних отправителях и защиту от опасных ссылок. Отключите автоматическую загрузку картинок: они сообщают отправителю, что письмо открыли. Настройте двухфакторную проверку и регулярно просматривайте активные сеансы.
Почему ссылку нельзя проверять «на глаз»
Современные подделки почти неотличимы от оригинала: тот же шрифт, тот же порядок полей, та же кнопка. Единственное, что выдаёт обман, — адрес. Поэтому правило простое: сначала домен, потом всё остальное. Если домен не совпадает, остальное не имеет значения.
Как работает кража сессии
Иногда пароль не нужен: мошенник получает cookie активного сеанса и входит без второго фактора. Поэтому после подозрительного входа недостаточно сменить пароль — нужно завершить все сеансы. Только после этого старые токены перестанут действовать.
Что сообщать в поддержку
Укажите время, адрес ссылки, что именно вы ввели и какие действия заметили. Поддержка может заблокировать сеансы и проверить подозрительные правила. Чем точнее описание, тем быстрее помогут. Не пересылайте сам пароль в письме.
Короткий чек-лист
Домен совпадает. Отправитель подтверждён другим каналом. Ссылка не требует входа. Приложение не просит доступ к файлам. Внутри нет архива с исполняемым файлом. Если хотя бы один пункт не выполнен, закройте страницу и зайдите в сервис через закладку.
Итог
Ссылка на документ — удобный инструмент и удобная приманка. Защита строится на трёх привычках: смотреть на домен, подтверждать отправителя другим каналом и не выдавать приложениям лишних прав. Если пароль уже введён, действуйте быстро: смена пароля, завершение сеансов, отзыв доступов.
Что запомнить
- Домен проверяют посимвольно, а не по логотипу.
- Согласие на доступ к файлам — не то же, что вход.
- Отправителя подтверждают другим каналом.
- Пароль меняют с другого устройства.
- После ввода пароля проверяют правила и приложения.
FAQ
Опасно ли открыть ссылку?
Само открытие обычно безопасно; опасен ввод данных.
Что делать, если нажал «Разрешить»?
Отозвать доступ в настройках аккаунта и сменить пароль.
Может ли письмо прийти от знакомого?
Да, если его аккаунт взломали.
Поможет ли менеджер паролей?
Да: он не подставит пароль на чужом домене.