Имя отправителя в письме — это просто текст, который отправитель пишет сам. Там может стоять что угодно: «Служба поддержки», название банка, имя вашего коллеги. Проверять надо не его.
Посмотреть настоящий адрес отправителя и посмотреть, куда ведёт ссылка. Оба действия занимают секунды и не требуют никаких знаний.
Шаг первый: настоящий адрес
Почтовые программы показывают имя, а адрес прячут за ним. Нажмите на имя отправителя — развернётся адрес целиком.
Смотреть надо на часть после собачки и читать её справа налево, как в ссылке. Если письмо «от банка» пришло с адреса вида support@bank-security-team.com, домен здесь bank-security-team.com, и к банку он отношения не имеет.
Шаг второй: куда ведут ссылки
Наведите курсор — настоящий адрес появится в строке внизу окна. На телефоне работает долгое нажатие. Текст ссылки при этом может говорить что угодно, включая правильный адрес.
Дальше — обычная проверка домена: что именно смотреть в адресе.
Вложения
| Тип | Риск | Что делать |
|---|---|---|
| Исполняемые файлы | Высокий — запускаются с вашими правами | Не открывать; их не присылают по почте |
| Архивы с паролем | Высокий — пароль нужен, чтобы обойти проверку | Не открывать |
| Документы с макросами | Высокий — макрос это программа | Открывать в режиме просмотра, макросы не включать |
| Средний — чаще внутри просто ссылка | Открывать в браузере, ссылки внутри проверять | |
| Картинки | Низкий | Но они подтверждают, что письмо прочитано |
| Ссылка на облако | Средний — вместо файла форма входа | Проверять домен страницы, куда попали |
Признаки, которые видны без проверок
- Срочность. «Счёт заблокируют через сутки», «подтвердите в течение часа».
- Обращение не по имени. «Уважаемый клиент» от сервиса, который знает, как вас зовут.
- Письмо, которого вы не ждали. Чек за покупку, которую не делали, — приманка, чтобы вы нажали «оспорить».
- Просьба ввести пароль по ссылке. Настоящие сервисы просят зайти самостоятельно.
- Мелкие несостыковки. Логотип старой версии, странные переносы, смесь шрифтов.
Что делать, если пароль уже введён по ссылке из письма, — в статье про действия при утечке. Как устроены поддельные страницы — в разборе фишинга.