Главная мысль
Знакомое имя и логотип не подтверждают личность. Если просят деньги, пароль, подтверждение многофакторной аутентификации (MFA) или конфиденциальные сведения, проверьте запрос отдельно, не используя ссылку или контакты из сообщения.
Имитация руководителя, поставщика и платёжное мошенничество
Злоумышленник под видом руководителя или поставщика может попросить перевод, подарочные карты или изменение банковских реквизитов. Даже настоящий почтовый аккаунт может быть взломан. Проверяйте запрос по заранее известному каналу, а не по контактам из письма, и соблюдайте обычный порядок согласования. Как проверить необычную просьбу об оплате:
| Просьба | Что проверить | Безопасный канал |
|---|---|---|
| Перевод или подарочные карты якобы от руководителя | Полномочия и обычное согласование | Известный внутренний контакт |
| Изменение реквизитов поставщика | Подлинность изменения и второе согласование | Контакт из существующих записей о поставщике |
| Неожиданный счёт | Ожидаемая закупка и получение товара или услуги | Имеющиеся записи о закупке или известный контакт |
Поддельные страницы входа и вредоносные вложения
Ссылка в уведомлении о документе, голосовом сообщении или пароле может вести на поддельную страницу входа. Проверяйте домен, а не логотип; для доступа к рабочей учётной записи откройте известное официальное приложение самостоятельно. Неожиданный счёт, резюме или архив подтвердите у отправителя отдельным способом. Если просят включить макросы, установить программу или ввести пароль, остановитесь и действуйте по утверждённой ИТ-процедуре.
QR-коды, SMS и другие каналы
QR-код — способ передачи ссылки; сам код не доказывает мошенничество, но может скрывать адрес. Не сканируйте неожиданный код для проверки рабочего аккаунта или настройки MFA. Смишинг — фишинг через SMS; похожие запросы приходят и в мессенджерах, и в социальных сетях. Злоумышленник под видом ИТ-поддержки может попросить установить средство удалённого доступа или сбросить MFA. Проверьте запрос через заранее известный канал поддержки. Знакомые фото и должность не подтверждают личность.
Проверьте запрос до того, как действовать
Проверьте полный адрес отправителя, домен ссылки и соответствие запроса рабочей ситуации. Срочность, требование секретности и просьба обойти обычное согласование — тревожные признаки; отсутствие ошибок в тексте не делает письмо надёжным. Сообщите о нём через кнопку «Сообщить о фишинге» или официальный канал поддержки. Если вы уже перешли по ссылке, ввели пароль или подтвердили MFA-запрос, сразу уведомите IT.