Фейковые письма «от Госуслуг»: признаки подделки и порядок действий
Письмо о новом уведомлении выглядит как обычное: логотип, аккуратный текст, кнопка «Перейти в личный кабинет». Открываешь — и попадаешь на страницу, которая просит пароль и код. Один ввод, и доступ к аккаунту уходит постороннему. Разберём, как отличить подделку и что делать, если данные уже введены.
Как выглядит поддельное письмо
Тема про штраф, выплату, проверку данных или блокировку. Внутри — срочность и угроза последствий. Кнопка ведёт на страницу с формой входа. Иногда приложен файл с «постановлением». Всё держится на том, что человек откроет письмо на бегу.
Отправитель
Смотрите не на имя, а на адрес. Мошенники используют похожие домены с лишними словами или цифрами. Официальные уведомления приходят с домена портала или вовсе не по почте, а внутри личного кабинета. Поддельный адрес — достаточная причина удалить письмо.
Ссылка
Наведите курсор: адрес должен совпадать с доменом портала. Если ссылка сокращена или ведёт на страницу с длинным набором параметров, не переходите. Откройте сайт вручную и проверьте уведомления в кабинете.
Чего не просят официальные сервисы
Пароль, код из SMS, данные карты, CVV. Не просят установить программу удалённого доступа и не предлагают перевести деньги на «безопасный счёт». Любая такая просьба означает, что общаетесь вы не с порталом.
Вложения
Файлы с расширениями исполняемых программ опасны. Документы с макросами тоже. Если вложение пришло без запроса, не открывайте его. Скачайте документ из личного кабинета, если он действительно нужен.
Признаки качественной подделки
Мошенники копируют оформление, используют официальные логотипы и цитаты. Ошибки бывают не всегда. Поэтому ориентируйтесь не на вид, а на адрес отправителя и способ входа: настоящий портал не требует вводить пароль на сторонней странице.
Если вы перешли по ссылке
Закройте страницу, не вводя данных. Очистите кеш браузера, если форма успела загрузиться. Проверьте, не скачался ли файл. Запустите проверку антивирусом.
Если ввели пароль
Сразу смените пароль через официальный сайт. Завершите все сеансы. Проверьте, не изменены ли номер телефона, почта и контрольные вопросы. Включите двухфакторную защиту, если её не было.
Если ввели данные карты
Позвоните в банк и заблокируйте карту. Проверьте операции за последние часы. Напишите заявление о спорных операциях. Сохраните скриншоты письма и адрес страницы.
Проверка аккаунта
Посмотрите историю действий в личном кабинете. Проверьте, не поданы ли заявления от вашего имени. Если что-то кажется странным, обратитесь в поддержку портала и полицию.
Как сообщить о фишинге
Отправьте письмо в поддержку портала. Пожаловаться можно и в почтовом сервисе: кнопка «Спам» или «Фишинг». Это помогает блокировать рассылку для других получателей.
Профилактика
Заходите на портал вручную или через закладку. Не переходите по ссылкам из писем о деньгах и штрафах. Проверяйте уведомления в кабинете. Используйте двухфакторную защиту и уникальный пароль.
Как выглядит правильный вход
Откройте сайт вручную или через закладку, проверьте адрес и войдите обычным способом. Если система просит подтвердить вход, код приходит в приложение или SMS, но вводить его нужно на официальном домене. Никаких переходов из письма для этого не требуется.
Что делать с подозрительным вложением
Не открывайте файл. Сохраните письмо и сообщите о нём в поддержку портала. Если файл уже открыт, проверьте систему антивирусом и посмотрите, не установились ли новые программы. При появлении неизвестных расширений удалите их.
Как защитить аккаунт заранее
Включите двухфакторную защиту, проверьте актуальность номера телефона и почты, задайте контрольный вопрос. Пароль должен быть уникальным: если он использовался на других сайтах, смените его везде. Раз в несколько месяцев проверяйте историю входов.
Что делать при подозрении на взлом
Смените пароль, завершите сеансы и проверьте, не изменены ли способы восстановления. Посмотрите, не поданы ли заявления от вашего имени. Обратитесь в поддержку портала, а при финансовых потерях — в банк и полицию.
Как распознать фишинг в мессенджере
Сообщения от «портала» в мессенджерах — почти всегда обман: официальные уведомления приходят в личный кабинет. Не переходите по ссылкам, не отправляйте скриншоты с кодами и не устанавливайте приложения по просьбе собеседника.
Что делать с уже открытой формой
Не заполняйте её, даже если поля кажутся стандартными. Закройте страницу и очистите данные сайта в настройках браузера. Если форма успела отправить данные, действуйте так же, как при утечке пароля: смена пароля, завершение сеансов, проверка аккаунта.
Почему важен адрес в строке браузера
Адрес виден всегда, а оформление подделать легко. Привычка смотреть на домен до ввода пароля защищает лучше любых инструкций. Если домен не совпадает с ожидаемым, закройте страницу и зайдите заново вручную.
Что делать, если письмо пришло на рабочий адрес
Сообщите администратору: такие письма часто рассылают по базам корпоративной почты. Не пересылайте письмо коллегам, чтобы «проверить ссылку». Лучше передать его в службу информационной безопасности вместе с заголовками.
Как научить распознавать подделки
Покажите близким разницу между входом через письмо и входом через закладку. Объясните, что код подтверждения не диктуют по телефону. Простая памятка рядом с компьютером работает лучше долгих объяснений.
Что делать, если вы не уверены
Проверьте письмо по трём признакам: адрес отправителя, домен в ссылке и наличие просьбы ввести пароль или код. Если хотя бы один признак не сходится с обычными уведомлениями, удалите письмо и проверьте кабинет вручную — это самый надёжный способ.
Что запомнить
- Официальные уведомления не требуют вводить пароль на сторонней странице.
- Смотрите адрес отправителя, а не название.
- Вложения без запроса открывать нельзя.
- После ввода данных — смена пароля и проверка способов восстановления.
- О фишинге стоит сообщить, это помогает другим.
FAQ
Может ли портал присылать письма?
Да, но вход выполняется на официальном домене, а не по кнопке из письма.
Что делать, если письмо пришло от знакомого адреса?
Адрес могли подделать; проверьте уведомления в кабинете вручную.
Опасно ли открывать PDF из письма?
PDF может содержать ссылки на фишинговые страницы; открывайте только документы из кабинета.
Вернут ли доступ, если аккаунт взломали?
Да, через процедуру восстановления и обращение в поддержку.