Соискатель открывает входящую почту и видит письмо с фирменным логотипом крупного технологического холдинга: «Здравствуйте! Ваше резюме успешно прошло предварительный отбор на позицию помощника руководителя с окладом 120 000 рублей. Для подтверждения даты собеседования и ознакомления с трудовым договором перейдите по ссылке в корпоративный портал или скачайте прикрепленный архив».
При клике на ссылку открывается точная копия страницы входа в корпоративную почту, где соискателю предлагают ввести логин и пароль, либо на компьютер загружается троянский скрипт, ворующий сессионные данные браузера.
Коротко о проверке почты. Фальшивое письмо выдают три технических маркера: несовпадение видимого имени отправителя с реальным доменом в заголовках письма, отсутствие или сбой цифровых подписей SPF/DKIM и попытка заставить пользователя скачать исполняемый файл или перейти по внешней укороченной ссылке.
Чтобы понять, как отличить фишинговое письмо от настоящего, необходимо проверять не визуальное оформление страницы, а техническую структуру служебных заголовков сообщения.
Чек-лист проверки письма о вакансии
Используйте пошаговый алгоритм для анализа входящих писем с предложениями о трудоустройстве:
1. Проверка адресата и доменного имени. Злоумышленники легко подставляют в поле «От кого» любое произвольное имя, например, «Служба подбора персонала Яндекс» или «HR Департамент Сбера». Однако реальный адрес отправителя всегда отображается в угловых скобках рядом с именем: name@company.com. Признаки поддельного письма от компании очевидны, если официальное приглашение на работу приходит с бесплатного почтового сервиса: @mail.ru, @yandex.ru, @gmail.com или @bk.ru. Крупный и средний бизнес ведет деловую переписку исключительно с зарегистрированных корпоративных доменов компании.
2. Анализ созвучных доменов-двойников (тайпосквоттинг). Хакеры регистрируют домены, визуально похожие на брендовые названия: заменяют латинскую букву «l» на единицу «1» или заглавную «I», букву «o» на ноль «0», добавляют лишние дефисы или меняют национальную доменную зону: например, вместо официального company.ru используют company-hr.top или company.work. Внимательно читайте каждую букву в доменном суффиксе адреса.
3. Проверка заголовков стандарта RFC-822 (SPF, DKIM, DMARC). Это самый надежный способ проверки отправителя письма о вакансии, защищающий от спуфинга (подделки адреса). В веб-интерфейсе любого почтового сервиса найдите кнопку «Свойства письма», «Исходный текст письма» или «Показать оригинал». В открывшемся текстовом файле найдите служебные строки:
- Received-SPF: pass — подтверждает, что письмо отправлено с сервера, которому официально разрешено рассылать почту от имени этого домена. Если статус fail или softfail, письмо подделано.
- Authentication-Results: dkim=pass — гарантирует, что тело письма и тема не были изменены сторонними узлами в процессе пересылки.
- Return-Path — указывает реальный обратный адрес возврата недоставленных сообщений. В фишинговых атаках он часто ведет на анонимный зарубежный почтовый ящик, не имеющий отношения к указанному бренду.
4. Исследование гиперссылок без перехода. Если в тексте письма есть кнопки «Заполнить анкету», «Войти в личный кабинет» или «Подтвердить согласие», наведите курсор мыши на ссылку, не нажимая на нее. В левом нижнем углу браузера появится реальный URL-адрес назначения. Если текст ссылки гласит https://sberbank.ru/career, а всплывающий реальный адрес ведет на https://clck.ru/xyz или сторонний ресурс https://sb-auth-cabinet.online/login, перед вами классическая фишинговая ловушка.
5. Опасные вложения и скрытые архивы. Трудовой договор, описание функционала или регламент компании рассылаются в формате PDF или обычных офисных документов DOCX. Появление во вложении архивов с паролем (.zip, .rar), файлов с двойными расширениями (например, Договор_вакансия.pdf.exe) или документов с макросами (.docm, .xlsm), требующих включить выполнение скриптов при открытии, сигнализирует о попытке внедрения вируса на компьютер.
6. Эмоциональное давление и искусственная спешка. Фишинговые рассылки построены на манипуляциях: «Срочно подтвердите кандидатуру, иначе заявка аннулируется», «Осталось одно место в департаменте». Спешка необходима злоумышленникам, чтобы отключить критическое мышление жертвы.
Интерактивный чек-лист проверки письма
Перед тем как кликать по ссылкам или открывать прикрепленные документы, выполните экспресс-проверку:
Адрес отправителя находится на официальном домене компании, а не на бесплатной почте? В домене отсутствуют опечатки, замененные символы (ноль вместо «о») и дефисы? В оригинальном тексте сообщения статус записей SPF и DKIM имеет значение «pass»? При наведении курсора на ссылку реальный адрес совпадает с официальным сайтом? Во вложении отсутствуют архивы с паролями и исполняемые файлы с расширением .exe? Письмо обращается ко мне по имени и отчеству, а не абстрактным «Уважаемый соискатель»?
Если вы не смогли поставить галочку хотя бы в одном поле, классифицируйте письмо как потенциально опасное.
Вопросы о безопасности электронной переписки
Что произойдет, если просто открыть фишинговое письмо в почтовом клиенте? Само по себе открытие текста письма в современном защищенном браузере или почтовом клиенте, как правило, безопасно, если отключена автоматическая загрузка внешних изображений и скриптов. Опасность возникает только в том случае, если пользователь кликает по вредоносной ссылке, вводит свои пароли на открывшейся странице или скачивает и запускает файлы из вложения.
Зачем злоумышленники защищают архивы паролем в письмах о работе? Почтовые сервисы используют встроенные антивирусные сканеры, которые автоматически проверяют содержимое всех вложений на сервере. Если архив зашифрован паролем, антивирус не может прочитать его содержимое и пропускает зараженный файл во входящую почту. Мошенники указывают пароль прямо в теле письма («Пароль для распаковки: 1234»), обманывая фильтры безопасности.
Как пожаловаться на обнаруженное фишинговое письмо? Не удаляйте письмо сразу. Нажмите системную кнопку «Это спам» или «Сообщить о фишинге» в меню почтового ящика. Это отправит служебные заголовки письма в антиспам-лабораторию провайдера, и алгоритмы оперативно заблокируют аналогичные рассылки тысячам других пользователей. Регулярная практика того, как распознать фишинг в почте по чек-листу, делает работу в сети безопасной.
Можно попробовать и Secret Music: треки приходят под ваш вкус, за принятую анкету — 6 ₽, вывести можно от 50 ₽ на карту, телефон или кошелёк.