Безплатно ръководство за откриване на фалшиви имейли за потвърждение на пазаруване, измами за доставка на пакети и фишинг на имитатори през 2026 г. - създадено за всеки с пощенска кутия.
Фишинг имейлите обикновено имат тези думи:
В долната линия: Когато имате съмнения, отворете официалното приложение директно, вместо да кликнете върху имейл връзки.
Фишинг имейлите са най-разпространеният начин измамниците да откраднат идентификационни данни и пари. Дори хората с технологични познания ги харесват – най-добрият фишинг сега използва копие, генерирано от AI, перфектни логотипи и персонализирани подробности от нарушения на данните. През 2024 г. електронната поща беше най-разпространеният начин потребителите да съобщават, че се свързват с измамници, с милиарди загуби, свързани с кампании за фишинг.
Добрите новини : Почти всеки фишинг имейл е казал. След като знаете какво да търсите, ще ги откриете за секунди.Това ръководство ви дава 9 конкретни знака, които да проверите, преди да кликнете върху каквото и да е в вашата пощенска кутия.
Това са конкретните модели, които измамниците използват.Ако забележите 2 или повече, избягайте.
Тези истински мошенически модели се случват в момента - знаейки ги, ви помага да ги откриете.
Предмет: 'Бързо: Потвърдете скорошната си поръчка на Amazon #847291.' Изпрати: 'orders@amazon-verify.co' (не @amazon.com). Тяло: 'Вашата поръчка изисква проверка. Кликнете тук, за да потвърдите или акаунтът ви ще бъде преустановен.' Всички 9 червени знамена присъстват. Истинският Amazon никога не изпраща имейли "необходима проверка или спиране на акаунта".
Subject: 'UPS Delivery Failed — Reschedule Now.' Отпращач: 'no-reply@ups-deliverysystem.net' (не @ups.com). Body иска от получателя да заплати $2.99 'поредна такса' чрез включения формуляр. UPS, FedEx, USPS никога не таксуват такси за пренастройване на доставката.
Предмет: „Audible: Payment failed — update card.“ Изпращач: „billing@audible-account.com“ (не @audible.com). Връзки към „audible-secure-login.com“ (не audible.com). Заснема реални идентификационни данни на Audible, когато жертвите се опитват да „поправят“ акаунта си. Ако се притеснявате за абонамент, отворете директно официалното приложение Audible – никога не кликвайте върху имейл връзки.
Предмет: 'IRS: Вие се квалифицирате за възстановяване на $ 1,247.' Изпращач: 'refunds@irs-treasury.gov' (реалният IRS е @irs.gov). Иска SSN, банкова информация и DOB за възстановяване на "процес". IRS никога не инициира контакт чрез електронна поща.Те изпращат само физическа поща.Всяко имейл, свързано с данъци, е фишинг.
Но измамниците се развиват всеки ден – нови сайтове, нови тактики за фишинг, нови техники за манипулация. Не е нужно да помните всяко червено знаме всеки път, когато пазарувате.
Ние изградихме Nudge да бъде постоянният слой на защита между вас и тези измами. Реално време доверие резултати на всеки сайт, който посещавате. Автоматични предупреждения, когато нещо изглежда. без абонамент. без акаунт. без събиране на данни. Хората, които са най-уязвими за онлайн измами – възрастните хора, купувачите с по-ниски доходи, купувачите за първи път – са точно тези, които могат да си позволят най-малко скъпи инструменти за сигурност.
Изпълнете тези 9 проверки, преди да кликнете върху всяка връзка във всеки имейл - особено имейли за поръчки, доставки или проблеми с акаунта.
Истинските имейли на Amazon идват от @amazon.com. Фалшиви са: @amaz0n.com (нулево вместо o), @amazon-support.com (допълнителна дума), @amazon.co (изчезнал .m), @support-amazon.shop (различен TLD). Превъртете името на подателя, за да видите пълния имейл адрес. Един погрешен знак = фишинг.
„Вашата сметка ще бъде изтрита в рамките на 24 часа.“ „Подозрителна дейност – проверете сега.“ „Вашата поръчка се анулира, освен ако не я потвърдите.“ Реалните компании не ви заплашват.
Истинските търговци използват вашето име: „Здравей Джон“, „Здравей Сара.“ Фишинг имейлите използват общи поздрави: „Скъпи Клиент“, „Скъп Потребител“, „Скъп Собственик на акаунт.“ Защо? Защото измамниците изпращат милиони имейли, без да знаят имената на получателите.
Преди да кликнете върху която и да е връзка, плъзнете мишката над нея (на настолен компютър) или дълго натиснете (на мобилен). Появява се действителният URL адрес. Сравнете с текста, който се показва. Реална връзка на Amazon: amazon.com/orders. Фалшива: amazon-verify-account.com или bit.ly/2j3kx (свързващите съкращения крият истинската дестинация). Несъвместими ховър URLs = фишинг.
Фишинг имейлите често имат типове, неудобни фрази, липсваща пунктуация или странна капитализация. „Трябва незабавно да проверите акаунта си“ не е начинът, по който пише Amazon.
Истинските имейли за пазаруване рядко включват прикачени файлове. Ако „потвърждение на поръчката“ има PDF прикачен файл, наречен „invoice.pdf“ или „tracking.zip“ — не го отваряйте. Може да е злонамерен софтуер.
Нито една легитимна компания не изисква: пароли (те никога не се нуждаят от вашия), пълни номера на кредитни карти в имейл отговори, номера на социална сигурност или кодове за влизане.Ако имейлът изисква някое от това - дори рамкирано като "проверка" - това е фишинг.
Фишинг имейлите често използват леко погрешни логотипи, остаряла марка или нискокачествени изображения. Real Amazon, Walmart, USPS, FedEx имат последователен, професионален дизайн.
Погледнете полето "Отговори на", а не само полето "От". Понякога фишинг имейлите имат истински вид От, но фалшив Отговор на (така че вашият отговор отива на измамника). На клиентите за електронна поща на настолния компютър това е видимо. На мобилния телефон докоснете подробностите на подателя, за да видите всички адреси, участващи.
Ако сте кликнали върху фишинг връзка или сте въвели информация:
Всички инструменти по-долу са безплатни.Използвайте множество за най-силна защита.
Поставете URL адреси на transparencyreport.google.com, за да проверите дали е известно, че е лошо.
Проверете дали вашият имейл / парола е изтекъл при нарушения на данните.
Сканиране за злонамерен софтуер, ако сте щракнали върху подозрително прикачен файл.
Създаване на уникални пароли за всеки акаунт.
Безплатни 2FA приложения – много по-безопасни от SMS-базираните 2FA.
Предупреждава ви, когато кликнете върху връзки към подозрителни сайтове – няма регистрация, няма данни.
По-дълбоко гмуркане по конкретни марки и категории.
Nudge ви показва рейтинг за доверие на всеки сайт, който посещавате, автоматично. Няма повече запомняне на всеки червен флаг. Безплатно разширение на Chrome & Firefox — защита, която не трябва да бъде зад paywall.