Перед открытием вложения проверьте полный адрес отправителя, домен, смысл письма, ссылки и тип файла. Если письмо неожиданное, требует срочности, пароля или включения макросов, не открывайте вложение и подтвердите запрос по независимому каналу. Такая проверка помогает понять, как распознать фишинговое письмо, но не заменяет защитные средства организации.
Что проверить за минуту до открытия вложения
- Раскрыть сведения об отправителе и сверить полный адрес, а не только имя.
- Проверить домен на опечатки и необычные символы.
- Убедиться, что письмо ожидаемо и его действие соответствует рабочему контексту.
- Посмотреть адрес ссылки, не переходя по ней.
- Оценить тип и название вложения; при сомнениях не открывать файл и сообщить о письме.
Сверьте адрес отправителя целиком, а не только отображаемое имя
Этот шаг подходит для любого письма с вложением, особенно если оно якобы пришло от коллеги, банка, службы доставки или организации. Чтобы понять, как проверить отправителя электронного письма, откройте сведения о сообщении и найдите полный адрес в поле отправителя.
Отображаемое имя легко выбрать произвольно: оно само по себе не подтверждает личность отправителя. Если адрес незнакомый или отличается от известного адреса контакта, не отвечайте на письмо и не открывайте файл, пока не подтвердите отправку другим способом.
Не делайте вывод только по адресу, если он выглядит знакомым: учётную запись настоящего отправителя тоже могут использовать посторонние. В таком случае уточните, действительно ли он отправлял письмо, например по ранее известному номеру или в рабочем чате.
Проверьте домен и выявите подмену похожими символами
Что понадобится: доступ к полному адресу отправителя и, если письмо якобы от знакомой организации, её официальный адрес из независимого источника — например, из сохранённой переписки или вручную открытого официального сайта. Не используйте для сверки ссылку из подозрительного письма.
Посмотрите на доменную часть адреса после символа @. Ищите переставленные или пропущенные буквы, лишние слова, необычное окончание домена и похожие символы, которыми подменяют латинские буквы. Сам по себе необычный домен не доказывает мошенничество, но несовпадение с ранее проверенным адресом — повод остановиться и уточнить отправку.
Сопоставьте тему письма, контекст и ожидаемые действия
- Вспомните, ждали ли вы письмо. Проверьте, ожидаете ли именно это вложение и от этого ли отправителя. Неожиданное письмо не обязательно вредоносное, но открывать файл без проверки не следует.
- Сверьте содержание с привычным процессом. Уточните, соответствует ли просьба вашим обязанностям и обычному порядку работы. Запрос срочно оплатить счёт, изменить реквизиты или сообщить пароль требует независимого подтверждения.
- Проверьте детали обращения. Обратите внимание на ошибки, неподходящее обращение, неясные формулировки и несоответствие имени отправителя подписи. Один такой признак не доказывает обман, но несколько несоответствий повышают риск.
- Подтвердите нестандартную просьбу отдельно. Свяжитесь с предполагаемым отправителем по уже известному каналу, не отвечая на сомнительное письмо и не используя указанные в нём контакты.
Быстрый режим
- Раскройте полный адрес отправителя.
- Сверьте домен и проверьте, ожидали ли вы письмо.
- Не переходите по ссылкам; проверьте их адреса безопасным способом.
- Не открывайте неожиданный файл до независимого подтверждения.
Осмотрите ссылки и адреса перехода без перехода по ним
Проверьте результат по этому списку:
- Адрес ссылки соответствует заявленной организации, а не просто похож на её название.
- Домен не содержит опечаток, лишних слов или неожиданного окончания.
- Ссылка не ведёт на неизвестный сайт, хотя в тексте письма указана знакомая компания.
- В письме нет просьбы перейти по ссылке, чтобы срочно открыть вложение или подтвердить пароль.
- Адрес назначения можно просмотреть штатной функцией почтового клиента, не нажимая на ссылку.
- Если адрес назначения не отображается или его нельзя уверенно оценить, вы не переходите по ссылке.
Не копируйте подозрительную ссылку в браузер и не открывайте её для проверки. Если письмо выглядит правдоподобно, найдите нужный сайт самостоятельно или используйте сохранённую закладку.
Оцените вложение по имени, формату и неожиданным запросам
Проверка вложений электронной почты на вирусы не сводится к одному признаку или названию файла. Учитывайте контекст и не запускайте файл, если письмо вызывает сомнения.
- Не открывайте вложение, которое вы не ждали и не можете подтвердить у отправителя.
- Проверьте полное имя файла и его расширение; двойное расширение или несоответствие заявленному типу — повод остановиться.
- С осторожностью относитесь к файлам, которые требуют запустить программу, включить макросы или изменить настройки безопасности.
- Не вводите пароль, код подтверждения или платёжные данные в ответ на запрос из письма или открытого вложения.
- Не извлекайте файлы из архивов, если источник и содержимое не подтверждены.
- Не считайте знакомый формат иконки или имени гарантией безопасности.
- Не загружайте конфиденциальные документы в публичные онлайн-сервисы для проверки без разрешения организации.
Антивирус для проверки электронной почты может быть частью защиты, но результат сканирования не подтверждает подлинность отправителя и не гарантирует отсутствие угрозы. Следуйте настройкам почтовой системы и правилам вашей организации.
Когда письмо вызывает сомнения: безопасная проверка и сообщение о фишинге
Выберите безопасный вариант, подходящий к ситуации:
- Подтвердите отправку напрямую. Уместно, если письмо пришло от знакомого человека, но вложение неожиданное. Используйте ранее сохранённый контакт или отдельный рабочий канал.
- Передайте письмо в службу поддержки или ИТ-специалисту. Подходит для рабочих устройств, общих почтовых ящиков и писем, связанных с внутренними документами. Следуйте принятому в организации порядку сообщения о подозрительных письмах.
- Используйте встроенную функцию жалобы на фишинг. Это уместно, если такую функцию предоставляет почтовый сервис. Не пересылайте письмо случайным адресатам и не открывайте вложение ради проверки.
- Оставьте письмо без взаимодействия и удалите его по правилам сервиса. Подходит, если отправителя и запрос невозможно подтвердить. Если вы уже открыли файл или ввели данные, немедленно сообщите об этом ИТ-службе; при личной учётной записи смените пароль через официальный сайт и проверьте активные сеансы.
Защита от фишинга в интернете строится на безопасном поведении, проверке контекста и своевременном сообщении о подозрительных письмах. Не пытайтесь самостоятельно запускать файл в изолированной среде, если у вас нет соответствующих навыков и разрешения.
Разбор спорных признаков в письмах с вложениями
Знакомое имя отправителя означает, что письмо безопасно?
Нет. Имя можно подделать, а учётную запись знакомого человека могут скомпрометировать. Сверьте полный адрес и подтвердите неожиданное вложение по независимому каналу.
Если адрес отправителя совпадает с официальным, можно открыть файл?
Совпадение адреса — лишь один признак, а не гарантия безопасности. Проверьте контекст письма, ссылки и тип вложения; при необычной просьбе уточните её напрямую.
Одна опечатка в письме — достаточная причина считать его фишинговым?
Не обязательно: опечатка может быть случайной. Но вместе с незнакомым доменом, срочным требованием или неожиданным вложением она служит поводом не открывать файл до проверки.
Можно ли проверить ссылку, просто наведя на неё курсор?
Если почтовый клиент безопасно показывает адрес назначения при наведении, его можно просмотреть без перехода. Не нажимайте на ссылку и не открывайте её отдельно.
Достаточно ли антивирусной проверки вложения?
Нет, сканирование не подтверждает подлинность письма и не даёт абсолютной гарантии безопасности. Сопоставьте результаты с адресом отправителя, контекстом и правилами вашей организации.
Что делать, если файл уже открыт?
Если файл вызвал подозрение, прекратите взаимодействие с ним и сообщите в ИТ-службу или поддержку сервиса. Если вы ввели пароль или код, смените пароль через официальный сайт и уведомите соответствующую службу.