Как распознать фишинг в почте и мессенджерах

«Аккаунт будет закрыт через час» и «Подтверди возврат денег» выглядят как просьбы срочно принять решение. Сделай паузу. Фишинговые сообщения часто подталкивают открыть ссылку, ввести пароль или передать код. Проверять запрос удобнее в самом сервисе, где видно состояние аккаунта и уведомления. Рекомендации FTC по фишингу

Как проверить сообщение

1. Сверь отправителя. В письме посмотри полный адрес и домен. В мессенджере проверь имя пользователя. Знакомое отображаемое имя и аватар можно скопировать.
2. Посмотри назначение ссылки. Наведи курсор или вызови предпросмотр, если устройство его поддерживает. У сокращённого адреса назначение часто скрыто. QR-код тоже может вести на сайт, поэтому проверь адрес перед вводом данных.
3. Открой сервис отдельно. Используй сохранённую закладку, приложение или самостоятельно найди официальный контакт. Если запрос настоящий, поддержка сможет подтвердить его по известному каналу. Что делать при подозрительном сообщении

Какие запросы требуют особого внимания

Пароль, резервный код и код подтверждения дают доступ к аккаунту. Вводи их только в сценарии входа, который начал сам. Предложение срочно продиктовать код, перейти в другой чат или установить программу удалённого доступа стоит проверить через официальный канал. Поддельный сайт тоже может открываться по HTTPS, поэтому сравнивай домен целиком. Как работает HTTPS

Что делать, если данные уже отправлены

Открой официальный сервис с доверенного устройства и поменяй пароль. Если этот пароль использовался где-то ещё, обнови его и там. Проверь активные сеансы, методы входа и резервные контакты, заверши незнакомые сеансы. Если затронуты платёжные данные, свяжись с банком по номеру из приложения или с карты. В рабочем аккаунте сообщи о случившемся своей ИТ-команде. Действия после фишинга по рекомендации FTC