Учебный пример.example
Здравствуйте!
Оплату приложенного счёта нужно подтвердить сегодня. Откройте страницу ниже, чтобы проверить сведения.
В этом примере ссылка не работает и ничего не собирает.
Руководство по безопасности · Распознайте и сообщите
Как распознать фишинг и безопасно сообщить о нём
Фишинговое сообщение может выглядеть срочным и убедительным, но отправитель, ссылка или просьба могут не соответствовать рабочему контексту. Руководство объясняет, что проверить до ответа и что делать после инцидента.
Учебный пример
Упражнение: разберите подозрительное письмо
Это учебный пример. Изучите признаки письма, затем сравните сообщение о нём с открытием ссылки.
Как бы вы поступили?
Безопасный выборБезопасный выборЧто происходит после выбора
Верный выбор: вы сообщили о подозрительном письме
Сообщить о письме — безопасное действие. В упражнении вы выбрали правильный шаг; цель таких занятий — обучение, а не порицание.
Главная мысль
Не делайте вывод по одному признаку. Оцените отправителя, домен, ожидаемый процесс и требуемое действие вместе; при сомнении проверьте запрос без ссылок и контактов из письма.
Проверьте отправителя и контекст сообщения
Не полагайтесь на отображаемое имя: проверьте полный адрес отправителя и домен. Неожиданная срочность, просьба хранить запрос в тайне, а также запрос пароля, кода MFA, денег или личных данных требуют внимания. Знакомый стиль и грамотный текст не подтверждают подлинность: шаблоны и ИИ могут создавать убедительные сообщения без языковых ошибок. Оценивайте сочетание нескольких признаков.
Оцените ссылку, вложение и требуемое действие
Если доступен безопасный просмотр адреса без перехода, используйте его для проверки домена. Если такой функции нет, не испытывайте подозрительную ссылку: самостоятельно откройте известное официальное приложение или сервис. Не открывайте неожиданный файл и не загружайте конфиденциальное вложение на общедоступный сайт проверки. Запрос пароля, подтверждения MFA или изменения платёжных реквизитов проверьте по отдельному, заранее известному каналу.
Сообщите о подозрительном сообщении
Своевременное сообщение помогает службе безопасности расследовать похожие письма и принять меры для других получателей. Используйте утверждённый организацией порядок передачи.
Прекратите взаимодействие
Не отвечайте, не открывайте ссылку или файл и не сканируйте QR-код.
Сообщите через утверждённый канал
Используйте функцию сообщения о фишинге в почтовом клиенте или заранее известный канал поддержки либо безопасности.
Передайте письмо по правилам организации
Следуйте утверждённому порядку передачи; не пересылайте письмо широкому кругу коллег.
Если вы открыли ссылку, сообщите сразу
Не скрывайте ошибку: быстрое сообщение помогает реагированию. Сам переход по ссылке ещё не означает заражение устройства; дальнейшие действия определит команда реагирования.
Сразу сообщите о случившемся
Не скрывая ошибку, сразу сообщите через известный канал ИТ и безопасности.
Опишите выполненные действия
Укажите, открыли ли ссылку, открыли или запустили файл, ввели пароль, подтвердили MFA, отправили данные или платёж. Не передавайте сами пароли и коды.
Следуйте указаниям команды
Уполномоченные специалисты определят действия с паролями, сеансами и устройствами. Вопросы платежей координируют с финансовой командой и банком по плану организации.
Сочетайте организационные меры защиты
Почтовые фильтры помогают выявлять вредоносные сообщения, а аутентификация домена — противостоять подделке домена отправителя; она не выявляет каждое письмо из взломанного настоящего аккаунта. Для учётных записей с доступом к важным данным используйте многофакторную аутентификацию (MFA), по возможности устойчивую к фишингу: не каждый метод MFA обладает этим свойством. Выдавайте только необходимые права и не отправляйте пароли и коды по почте. Защита устройств может сигнализировать о файлах и процессах, но платежи и передачу данных нужно проверять отдельно.