Цифровая безопасность

Мошенническое письмо на почте: проверяем отправителя, ссылки и вложения

Фишинговые письма маскируются под банк, налоговую, доставку или коллег и требуют срочно открыть файл или оплатить счёт. Разбираем, как проверить письмо за пять минут и что делать, если вы уже кликнули.

Почему мошенническое письмо так легко принять за настоящее

Фишинговое письмо редко выглядит как грубая подделка. Чаще это аккуратное сообщение «от банка», «от налоговой», «от службы доставки», «от бухгалтерии контрагента» или даже от вашего руководителя. Логотип скопирован с настоящего сайта, подпись правдоподобная, а тема письма бьёт в больное место: «Задолженность по счёту», «Ваш аккаунт будет заблокирован», «Судебное уведомление», «Акт сверки — срочно».

Задача отправителя одна: заставить вас сделать действие до того, как вы успеете подумать. Это может быть открытие вложения с вредоносной программой, переход по ссылке на поддельную страницу входа или оплата «просроченного» счёта на чужие реквизиты. Поэтому главный навык — не умение найти опечатку, а привычка останавливаться перед любым действием, которого требует письмо.

Простое правило: письмо может сообщить о проблеме, но решать её нужно не через письмо, а через канал, которому вы доверяете заранее — приложение, сайт, набранный вручную, или телефон, который у вас уже был.

Разбор письма по частям: где обычно прячется подвох

Имя и адрес отправителя

Почтовые программы показывают крупно имя отправителя, а сам адрес — мелко или только по нажатию. Мошенники этим пользуются: имя может быть «Служба безопасности банка» или «Иван Петров, бухгалтерия», а адрес — с бесплатного почтового сервиса или с домена, отличающегося на одну букву. Типичные приёмы: замена «l» на «I», «о» на «0», добавление слов вроде «-support», «-secure», «-pay», другая доменная зона.

Поле «Ответить»

Даже если адрес отправителя выглядит правильно, нажмите «Ответить» и посмотрите, куда уйдёт ответ. Если адрес в поле получателя внезапно другой, переписку пытаются увести на подконтрольный ящик.

Текст и тон

• Срочность и угроза: «в течение 24 часов», «иначе доступ будет закрыт», «материалы будут переданы в суд».
• Безличное обращение там, где настоящая организация знает ваше имя.
• Просьба держать всё в секрете или не звонить по обычным каналам.
• Нестандартная для отправителя просьба: банк просит прислать код, коллега — срочно купить подарочные карты, поставщик — оплатить на новый счёт.

Ссылки

Текст ссылки и её реальный адрес — разные вещи. На компьютере наведите курсор и посмотрите адрес в углу окна, на телефоне — удерживайте палец на ссылке, чтобы увидеть адрес без перехода. Смотрите на домен целиком, справа налево до первого одиночного слеша: в адресе «bank.ru.login-check.example» настоящий домен — вовсе не bank.ru.

Вложения: какие файлы нельзя открывать сразу

Самая опасная часть письма — файл. Документ «Счёт», «Акт», «Повестка» или «Претензия» может оказаться программой, которая после запуска даст злоумышленнику доступ к компьютеру, паролям и банк-клиенту. Сравните, что обычно присылают честные отправители и что должно насторожить.

Включите в системе показ расширений файлов: многие опасные вложения маскируются под документ только потому, что Windows по умолчанию прячет хвост имени.

Письмо с требованием оплатить счёт

Отдельный сценарий — когда цель не заразить компьютер, а получить деньги. Приходит счёт за услугу, которой вы будто бы пользовались, «штраф», «пошлина» или напоминание о долге с реквизитами для перевода. Признаки, которые стоит проверить до оплаты:

1. Есть ли у вас договор или заказ, к которому относится счёт. Если вы не можете найти основание — платить нечего.
2. Совпадают ли реквизиты получателя с теми, что указаны в договоре и прошлых платёжках. Новый банк или новый счёт — повод остановиться.
3. Получатель — та же организация или вдруг физическое лицо, ИП с другим названием, «партнёр» или «агент».
4. Требование оплатить «до конца дня» без объяснения, почему так срочно.
5. Госорганы, суды и приставы не присылают требований заплатить на карту физического лица. Задолженности проверяйте через Госуслуги или официальный сайт ведомства, набрав адрес вручную.

Как проверить письмо за пять минут: чек-лист

• Ждали ли вы это письмо? Если нет — уровень недоверия по умолчанию высокий.
• Полный адрес отправителя совпадает с адресом, с которого этот человек или организация писали раньше?
• Поле «Ответить» ведёт на тот же адрес?
• Ссылки ведут на официальный домен, а не на похожий?
• Вложение — обычный документ, а не архив, скрипт или HTML-файл?
• Письмо не просит ввести пароль, код из СМС, данные карты или «подтвердить личность»?
• Просьба об оплате подтверждена звонком по номеру, который был у вас до этого письма?

Если хотя бы на один вопрос ответ «нет» или «не уверен» — ничего не открывайте и не платите, пока не подтвердите запрос по независимому каналу. Позвоните по известному телефону, напишите в мессенджер, где вы уже общались с этим человеком, или войдите в личный кабинет организации, набрав адрес вручную.

Опытные пользователи могут дополнительно посмотреть служебные заголовки письма (в большинстве почтовых сервисов это пункт «Показать оригинал» или «Свойства»). Там видно, через какие серверы прошло письмо и прошло ли оно проверки подлинности домена SPF и DKIM. Провал проверки — сильный сигнал подделки, но успешная проверка ещё не гарантирует честность: мошенник может отправить письмо со своего собственного, правильно настроенного домена-двойника.

Если вы уже открыли вложение или ввели пароль

Паниковать не нужно, но действовать стоит быстро. Порядок на первые 10–15 минут:

1. Отключите устройство от интернета — выньте кабель или выключите Wi-Fi. Это мешает программе передать данные и получить команды.
2. Если на компьютере есть банк-клиент или вход в онлайн-банк, с другого устройства позвоните в банк по номеру на обороте карты или в договоре и попросите временно ограничить операции. Скажите прямо: «Возможно, мой компьютер заражён через фишинговое письмо, прошу заблокировать вход и проверить последние операции».
3. Смените пароли с другого, чистого устройства: в первую очередь от почты, затем от банков, Госуслуг и сервисов, где использовался тот же пароль. Включите двухфакторную аутентификацию.
4. Завершите все активные сеансы в настройках почты — так вы выбросите злоумышленника, если он уже вошёл.
5. Проверьте правила пересылки в почтовом ящике. Мошенники часто тайно настраивают автоматическую пересылку писем на свой адрес.
6. Проверьте компьютер антивирусом, а на рабочем месте сразу сообщите в ИТ-службу — не пытайтесь «тихо разобраться» сами.

Что сохранить и куда сообщить

Не удаляйте подозрительное письмо сразу — оно пригодится как доказательство. Сохраните его целиком (в большинстве сервисов есть функция «Скачать письмо» или «Сохранить как файл»), сделайте скриншоты с видимым адресом отправителя и датой. Если были списания, сохраните выписку и чеки.

• В почтовом сервисе отметьте письмо как фишинг или спам — это помогает фильтрам блокировать рассылку для других.
• Если письмо пришло от имени банка или компании, перешлите его в их официальную службу поддержки, адрес которой найдите на официальном сайте.
• При списании денег — сразу звоните в банк, затем подавайте заявление в полицию. Это можно сделать в отделении или онлайн через Госуслуги; основанием обычно служит статья 159 УК РФ о мошенничестве.
• Если письмо пришло на рабочую почту — уведомите руководителя и ИТ-службу, чтобы предупредить коллег: такие рассылки часто идут по всей компании сразу.

Как снизить риск заранее

Защита от фишинга — это не столько программы, сколько привычки. Договоритесь в семье и в компании о простом правиле: любые просьбы о деньгах, смене реквизитов и передаче доступов подтверждаются голосом. Включите двухфакторную аутентификацию в почте — почта является ключом ко всем остальным аккаунтам. Не используйте один пароль на разных сайтах. Держите систему и офисные программы обновлёнными, а макросы — отключёнными по умолчанию. И помните: настоящая организация переживёт, если вы ответите на её письмо на час позже, а мошенник — нет.

Обновлено 09.10.2026. Контакты ведомств и банков проверяйте на их официальных сайтах.