Как распознать фишинговые письма и защитить почтовый ящик

Бытует мнение, что современные почтовые сервисы автоматически фильтруют 100% спама и вредоносных рассылок, а обычному пользователю достаточно не открывать откровенно подозрительные послания от зарубежных лотерей. На практике киберпреступники давно отказались от примитивных текстов с кривым переводом: сегодня фишинговые атаки имитируют официальные уведомления государственных ведомств, крупных банков, налоговых органов и маркетплейсов с точным копированием корпоративного стиля, шрифтов и логотипов.

Электронная почта остается основным каналом доставки троянов-вымогателей, стилеров паролей и ссылок на клоны платежных шлюзов. Единственный способ защитить свои учетные записи — научиться оценивать технические параметры входящего сообщения до перехода по внутренним ссылкам и скачивания вложений.

Главный признак подделки. Злоумышленник может скопировать дизайн любого бренда и указать любое красивое имя в поле «От кого», но он не способен подделать реальный домен почтового сервера отправителя, зафиксированный в служебных заголовках Return-Path и проверках цифровых подписей DKIM и SPF.

Как отбирались примеры писем. Ниже подробно разобраны 5 наиболее опасных типов почтовых имитаций, с которыми сталкиваются российские пользователи. Каждый тип расписан по единой структуре: внешняя маска, способ причинения ущерба, скрытые технические маркеры и правила безопасной реакции.

Анализ технических заголовков: фасад против изнанки

В таблице сопоставлены видимые пользователю данные и реальные технические заголовки, которые выявляют факт фальсификации письма.

Изучая виды фишинговых писем в электронной почте примеры из таблицы показывают: мошенники рассчитывают на то, что адресат посмотрит только на имя отправителя в заголовке почтового клиента и не заглянет в свойства исходного письма.

Подборка распространенных масок фишинга

1. Поддельные уведомления от банков о блокировке или проверке операций

Что преподносят по легенде: Срочное письмо с официальной эмблемой банка: «Ваш счет заблокирован в связи с подозрительной транзакцией», «Требуется подтвердить персональные данные по закону 115-ФЗ» или «Вам начислен кэшбэк, подтвердите зачисление в течение 24 часов».

Как пытаются нанести ущерб: Письмо содержит большую кнопку «Войти в личный кабинет» или «Отменить операцию». Кнопка ведет на точную визуальную копию сайта банка, где от пользователя требуют ввести логин, пароль и одноразовый СМС-код.

Подводный камень: Доменная зона поддельного сайта отличается от официальной: вместо домена первого уровня .ru злоумышленники регистрируют похожие адреса вроде online-vtb-secure.com или используют опечатки (тайпсквоттинг).

Как распознать: Разберитесь, как отличить настоящее письмо от банка от фишинга: официальные банки обращаются к клиенту по имени и отчеству, а не абстрактным словом «Уважаемый клиент!». Банк никогда не присылает прямых ссылок на страницы авторизации с требованием ввести пароль.

2. Рассылки от государственных органов и ведомств

Что преподносят по легенде: Опасные рассылки от имени госорганов и маркетплейсов чаще всего маскируются под портал Госуслуг, Федеральную налоговую службу (ФНС) или судебных приставов (ФССП). Темы сообщений эксплуатируют страх штрафов: «Уведомление о налоговой задолженности», «Повестка о явке на допрос», «Судебное предписание о наложении ареста на имущество».

Как пытаются нанести ущерб: В тексте указывается, что подробный текст постановления содержится во вложенном файле, либо дается ссылка на скачивание «электронно-цифровой копии документа».

Подводный камень: Вложение представляет собой архив (например, Dokument_FNS_08412.zip или .rar), внутри которого находится исполняемый файл .exe, маскирующийся двойным расширением Postanovlenie.pdf.exe или скрипт .vbs.

Как распознать: Государственные органы никогда не рассылают судебные постановления или требования об уплате налогов во вложенных ZIP-архивах. Все реальные уведомления дублируются в личном кабинете на официальном портале Госуслуг или lkfl2.nalog.ru.

3. Фейковые подтверждения заказов от маркетплейсов

Что преподносят по легенде: Уведомление от Ozon, Wildberries или Яндекс Маркета: «Спасибо за покупку смартфона за 89 000 рублей! Заказ оплачен и передан в доставку».

Как пытаются нанести ущерб: Расчет строится на панике человека, который ничего не покупал. Внизу письма крупно выделена ссылка: «Если вы не совершали эту покупку, нажмите сюда для немедленной отмены и возврата денег». Пользователь переходит по ссылке и попадает на фишинговую форму ввода реквизитов карты якобы «для зачисления возврата».

Подводный камень: При вводе номера карты, срока действия и кода CVC деньги не возвращаются, а списываются со счета мошенниками через поддельный эквайринг.

Как распознать: Если вам пришло письмо о заказе, который вы не делали, не нажимайте ссылки внутри письма. Откройте официальное приложение маркетплейса на телефоне и проверьте раздел «Мои заказы»: если там пусто, письмо является фишингом.

4. Письма с вредоносными вложениями под видом актов и счетов

Что преподносят по легенде: Деловое письмо от имени контрагента, поставщика или коммунальной службы: «Акт сверки взаиморасчетов за третий квартал», «Уточненный счет на оплату электроэнергии» или «Претензия о нарушении договора».

Как пытаются нанести ущерб: К письму прикреплен документ Word или Excel с расширением .docm или .xlsm (файлы с поддержкой макросов) либо PDF-документ с внедренными вредоносными скриптами.

Подводный камень: При открытии документа офисный пакет выводит желтое предупреждение: «Включить макросы для корректного отображения содержимого». Как только пользователь соглашается, макрос в фоновом режиме загружает троян-стилер, похищающий cookie-файлы браузера, пароли и криптокошельки.

Как распознать: Запомните ключевые признаки поддельных писем с вредоносными вложениями: использование макросов в бухгалтерских документах, присланных от незнакомых отправителей, и настойчивые призывы отключить защиту Microsoft Office.

5. Сообщения о победе в акциях и розыгрышах лояльности

Что преподносят по легенде: «Поздравляем! Ваш адрес электронной почты был выбран генератором случайных чисел в рамках программы лояльности торговой сети. Вам начислено 50 000 бонусных рублей, которые можно обменять на реальные деньги».

Как пытаются нанести ущерб: Для перевода призовых денег на карту получателя просят оплатить «госпошлину за лотерейный выигрыш» или «комиссию шлюза за конвертацию валюты» в размере 300–800 рублей.

Подводный камень: Оплатив первую комиссию, жертва сталкивается с требованием оплатить «страховой депозит», пока не закончатся деньги на счете.

Как распознать: Невозможно выиграть в розыгрыше или лотерее, в которых вы не принимали осознанного участия и не покупали лотерейный билет.

Пошаговая проверка заголовков письма в почтовом клиенте

Если содержание письма вызывает хотя бы малейшее сомнение, потратьте 30 секунд на просмотр его исходного кода:

1. В веб-интерфейсе почты (Яндекс Почта, Mail.ru, Gmail) найдите в меню сообщения пункт «Свойства письма», «Исходный текст письма» или «Показать оригинал».
2. Найдите строку, начинающуюся с From: и сопоставьте ее со строкой Return-Path:. В легитимных письмах домены этих строк совпадают (например, @gosuslugi.ru). Если в From красуется официальное ведомство, а в Return-Path указан сторонний бесплатный почтовый домен — это фальсификация.
3. Проверьте строчку Authentication-Results. Там должны стоять значения: spf=pass, dkim=pass, dmarc=pass. Значения fail или none свидетельствуют о том, что письмо отправлено с постороннего сервера без верификации подлинности.

Если вам требуется надежный способ дополнительного дохода без сомнительных писем и спам-рассылок, обратите внимание на официальные микрозадания с проверенными правилами.

Попробовать Secret Music → или через ВК-бота

Вопросы о защите от почтового фишинга

Может ли компьютер заразиться вирусом при простом открытии письма без клика по ссылкам? Современные почтовые веб-клиенты изолируют исполняемый код и не запускают вредоносные скрипты при обычном чтении текста письма. Заражение происходит только тогда, когда пользователь скачивает вложенный файл и запускает его либо переходит по фишинговой ссылке и подтверждает установку небезопасных программ или расширений.

Что делать, если случайно перешел по фишинговой ссылке из письма? Немедленно закройте вкладку браузера, не вводя никаких данных в поля форм. Если вы успели ввести логин и пароль от сервиса, сразу же зайдите на настоящий сайт этой службы с другого устройства и смените пароль от учетной записи, а также завершите все активные сеансы во вкладке безопасности.

Помогает ли кнопка «Отписаться от рассылки» в фишинговых письмах? В мошеннических письмах ссылка «Отписаться» является ловушкой: клик по ней подтверждает злоумышленникам, что почтовый ящик активен и регулярно читается владельцем. Это лишь спровоцирует лавинообразное увеличение спам-атак. Настоящие спам-сообщения нужно отправлять в папку «Спам» штатными средствами интерфейса почты без перехода по внутренним ссылкам.