Kaip atpažinti phishing el. Laiškus

Nemokamas vadovas aptikti suklastotų pirkinių patvirtinimo el. Laiškus, siuntinių pristatymo sukčiavimus ir įsivaizduojamą sukčiavimą 2026 m. - sukurtas visiems, turintiems pašto dėžutę.

Greitas atsakymas (30 sekundžių)

Phishing el. Laiškai paprastai turi šiuos žodžius:

Apatinė eilutė: Jei abejojate, tiesiog atidarykite oficialią programą, o ne spustelėkite el. Pašto nuorodas.

Kodėl tai svarbu

Piktnaudžiavimo el. Laiškai yra labiausiai paplitęs būdas sukčiai pavogti įgaliojimus ir pinigus. Net techniškai išmanantys žmonės patenka į juos - geriausias piktnaudžiavimas dabar naudoja AI sukurtą kopiją, puikius logotipus ir asmeninius duomenis iš duomenų pažeidimų.

Gera žinia yra: Beveik kiekvienas phishing el. Laiškas turi pasakyti. Kai jūs žinote, ko ieškoti, jūs juos pastebėsite per kelias sekundes.Šis vadovas suteikia jums 9 konkrečius ženklus, kuriuos reikia patikrinti prieš spustelėdami bet ką savo pašto dėžutėje.

Raudonos vėliavos, kurias reikia stebėti

Tai yra konkretūs modeliai, kuriuos naudoja sukčiai. Jei pastebėsite 2 ar daugiau, išeikite.

Realaus pasaulio pavyzdžiai

Šie faktiniai sukčiavimo modeliai vyksta dabar - žinant, kad jie padeda jums juos pastebėti.

Pavyzdys 1: „Amazon“ užsakymų tikrinimas

Subjektas: 'DĖMESIO: patvirtinkite neseniai atliktą "Amazon" užsakymą #847291." Siuntėjas: 'orders@amazon-verify.co' (ne @amazon.com). Kūnas: 'Jūsų užsakymui reikia patvirtinimo. Spauskite čia, kad patvirtintumėte arba jūsų paskyra bus sustabdyta.' Visos 9 raudonos vėliavos yra. Tikrasis „Amazon“ niekada nesiunčia „reikalingo patikrinimo arba sąskaitos sustabdymo“ el. Laiškų.

Pavyzdys 2: Neteisingas UPS pranešimas „Nepavyko pristatyti“

Tema: „UPS pristatymas nepavyko – iš naujo planuok dabar.“ Siuntėjas: „no-reply@ups-deliverysystem.net“ (ne @ups.com). „Body“ prašo gavėjo sumokėti 2,99 JAV dolerio „iš naujo planuok mokestį“ per įtrauktą formą. „UPS“, „FedEx“, „USPS“ niekada nekompensuoja mokesčių už pristatymo perkėlimą.

3 pavyzdys: „Your Audible Subscription“ sukčiavimas

Tema: „Audible: mokėjimas nepavyko – atnaujinkite kortelę.“ Siuntėjas: „billing@audible-account.com“ (ne @audible.com). Nuorodos į „audible-secure-login.com“ (ne audible.com). Užfiksuoja tikrus „Audible“ įgaliojimus, kai aukos bando „ištaisyti“ savo paskyrą. Jei esate susirūpinęs dėl prenumeratos, tiesiogiai atidarykite oficialią „Audible“ programą – niekada neklikite el. Pašto nuorodų.

Pavyzdys 4: „IRS mokesčių grąžinimas“ sukčiavimas

Tema: „IRS: Jūs turite teisę gauti 1 247 JAV dolerių grąžinamąją išmoką.“ Siuntėjas: „refunds@irs-treasury.gov“ (tikrasis IRS yra @irs.gov). Prašo SSN, banko informacijos ir DOB grąžinti „procesą“. IRS niekada nepradeda kontakto el. Paštu. Jie siunčia tik fizinį paštą. Bet koks su mokesčiais susijęs el. Laiškas yra įsilaužimas.

Nuolatinis sprendimas: kodėl Nudge yra nemokamas

Apsauga neturėtų būti už mokėjimo sienos.

Bet sukčiai vystosi kiekvieną dieną – naujos panašios svetainės, naujos phishing taktikos, naujos manipuliavimo technikos. Jūs neturėtumėte prisiminti kiekvienos raudonos vėliavos kiekvieną kartą, kai apsiperkate.

Mes sukūrėme Nudge, kad būtų nuolatinis apsaugos sluoksnis tarp jūsų ir šių sukčių. Realaus laiko pasitikėjimo balai kiekvienoje svetainėje, kurią lankotės. Automatiniai įspėjimai, kai kažkas atrodo. Nėra prenumeratos. Nėra paskyros. Nėra duomenų rinkimo. Žmonės, kurie yra labiausiai pažeidžiami sukčiavimo internete – vyresnio amžiaus suaugusieji, mažesnes pajamas gaunantys pirkėjai, pirmieji pirkėjai – yra būtent tie, kurie gali sau leisti mažiausiai brangias saugumo priemones.

Laisvas amžinai, jokių premijų
Nėra surinktų asmens duomenų
Nereikia sąskaitos ar parašo
Niekada neparduokite savo duomenų
Browsing stays jūsų įrenginyje
tyliai bėga į foną
Pridėti prie „Chrome“ – nemokamai

Geriau tai padaryti rankiniu būdu?

Atlikite šiuos 9 patikrinimus prieš spustelėdami bet kokią nuorodą bet kuriame el. Laiške - ypač el. Laiškuose apie užsakymus, pristatymus ar sąskaitos problemas.

1

Patikrinkite siuntėjo el. pašto domeną

Tikri "Amazon" el. Laiškai yra iš @amazon.com. Netikri: @amaz0n.com (zero vietoj o), @amazon-support.com (papildomas žodis), @amazon.co (trūksta .m), @support-amazon.shop (kitoks TLD). Perkelkite siuntėjo vardą, kad pamatytumėte visą el. Pašto adresą. Vienas neteisingas simbolis = sukčiavimas.

2

Ieškoti neatidėliotinų grėsmių ar laiko spaudimo

„Jūsų paskyra bus ištrinta per 24 valandas.“ „Įtartina veikla – patikrinkite dabar.“ „Jūsų užsakymas atšaukiamas, nebent patvirtinsite.“ Realios įmonės jums nekelia grėsmės.

3

Apžiūrėkite – Generic Greetings

Tikrieji prekybininkai naudoja jūsų vardą: „Hi John“, „Hello Sarah“. „Fishing“ el. Laiškai naudoja bendrus sveikinimus: „Dear Customer“, „Dear User“, „Dear Account Holder“.

4

Peržengti nuorodas be paspaudimų

Prieš spustelėdami bet kokią nuorodą, nuleiskite pelę per ją (darbiniame kompiuteryje) arba ilgai spauskite (mobiliajame telefone). Rodomas faktinis URL. Palyginkite su rodomu tekstu. Tikroji „Amazon“ nuoroda: amazon.com/orders. Klaidinga: amazon-verify-account.com arba bit.ly/2j3kx ( nuorodų sutrumpintuvai slepia tikrąją paskirties vietą). Nesuderinami hover URL = phishing.

5

Patikrinkite rašybos ir gramatikos klaidas

Tikrosios įmonės turi kopijų redaktorius. „Phishing“ el. Laiškai dažnai turi tipų, nepatogių frazių, trūksta punktavimo ar keistos kapitalizavimo. „Jūs turite nedelsiant patikrinti paskyrą“ nėra tai, kaip „Amazon“ rašo. Pastaba: AI daro šį patikrinimą mažiau patikimą, tačiau jis vis dar gauna daugybę phishing bandymų.

6

Būkite įtartini dėl priedų

Jei „užsakymo patvirtinimas“ turi PDF priedą, pavadintą „invoice.pdf“ arba „tracking.zip“ – neatidarykite jo.

7

Atsisakyti užklausų dėl slaptažodžių ar mokėjimo informacijos

Jokia teisėta įmonė neprašo: slaptažodžių (joms niekada nereikia jūsų), visą kredito kortelės numerį el. Pašto atsakymuose, Socialinio draudimo numerius ar prisijungimo kodus.

8

Patikrinkite prekės ženklo logotipą ir dizainą

Piktnaudžiavimo el. Laiškai dažnai naudoja šiek tiek neteisingus logotipus, pasenusį prekės ženklą ar prastos kokybės vaizdus. „Real Amazon“, „Walmart“, „USPS“, „FedEx“ turi nuoseklų, profesionalų dizainą.

9

Patikrinkite atsakymo adresą

Pažvelkite į "atsakyti į" lauką, o ne tik "iš" lauką. Kartais phishing el. Laiškai turi tikrą išvaizdą, bet suklastotą "atsakyti" (todėl jūsų atsakymas eina į sukčius). Ant darbalaukio el. Pašto klientų tai matoma. Mobiliajame telefone palieskite siuntėjo duomenis, kad pamatytumėte visus susijusius adresus.

Ką daryti, jei tai jau įvyko

Jei spustelėjote phishing nuorodą arba įvedėte informaciją:

  1. Nesijaudinkite, bet veikite greitai Dauguma žalos galima išvengti, jei reaguojate greitai.
  2. Nedelsiant pakeiskite slaptažodžius iš švaraus įrenginio – pradėkite nuo paskyros, kuri buvo suklastota, tada bet kurios paskyros, naudojančios tą patį slaptažodį.
  3. Leidžia 2FA paveiktoje sąskaitoje ir visose svarbiose sąskaitose (paštas, bankai, pagrindinės apsipirkimo sąskaitos).
  4. Skambinkite savo bankui arba kredito kortelei jei įvedėte mokėjimo informaciją. Prašyti sukčiavimo stebėjimo arba naujų kortelių.
  5. Atlikite malware skenavimą jei spustelėjote priedą (Malwarebytes nemokama versija yra gera).
  6. Praneškite apie phishing el. Laiškus į: įsivaizduojamą prekės ženklą (Amazon, IRS ir kt.), FTC adresu ReportFraud.ftc.gov ir „Google“ (iš anksto į phishing-report@google.com).
  7. 90 dienų monitoriaus sąskaitos Dėl neleistinos veiklos.

Nemokami įrankiai ir ištekliai

Visi žemiau esantys įrankiai yra nemokami.Naudokite daugybę, kad gautumėte stipriausią apsaugą.

Google Safe naršymas

Įdėkite URL adresu transparencyreport.google.com, kad patikrintumėte, ar žinomas blogas.

Ar aš buvau apkaltintas (haveibeenpwned.com)

Patikrinkite, ar jūsų el. Paštas / slaptažodis buvo ištrintas dėl duomenų pažeidimų.

Malwarebytes (nemokamai)

Nuskaitykite kenkėjiškų programų, jei spustelėjote įtartiną priedą.

Bitwarden (nemokamas slaptažodžių tvarkyklė)

Sukurkite unikalius slaptažodžius kiekvienai paskyrai.

„Authy“ arba „Google Authenticator“

Nemokamos 2FA programos – daug saugesnės nei SMS pagrįstos 2FA.

Nudge (Nemokama)

Įspėja, kai paspaudžiate nuorodas į įtartinas svetaines – jokių prisijungimų, jokių duomenų.

Susiję skaitytojai

Giliausias nardymas konkrečiuose prekės ženkluose ir kategorijose.

Ar klausymas yra teisėtas?Ar „Spotify“ yra teisėta?Ar Hulu yra teisėtas?Ar Venmo yra teisėtas?Ar „Cash App“ yra teisėta?Ar Coinbase yra teisėtas? Ar „Fintech“ mokėjimai yra saugūs?Ar transliavimo paslaugos yra saugios?

Dažnai užduodami klausimai

Koks yra labiausiai paplitęs phishing el. Laiškų tipas?
Pakuočių pristatymo sukčiai (USPS, FedEx, UPS apgaulė) ir sąskaitų patvirtinimo sukčiai (Amazon, PayPal, bankai). Tai yra dažni, nes beveik kiekvienas turi paketus ir apsipirkimo sąskaitas. Atostogų apsipirkimo sezonas mato didžiulį pristatymo sukčių kilimą.
Kaip pranešti apie phishing el. Laišką?
Trys vietos: (1) Į priekį į įsivaizduojamą įmonę - dauguma turi anti-phishing adresus (Amazon: stop-spoofing@amazon.com, PayPal: phishing@paypal.com). (2) Praneškite FTC ReportFraud.ftc.gov. (3) Žymėkite „phishing“ „Gmail“ / „Outlook“, kad padėtų filtrams sugauti būsimus el. Laiškus.
Ar sukčiavimo el. Laiškai yra tik nepatogumų ar iš tikrųjų pavojinga?
Iš tikrųjų pavojinga. Piktnaudžiavimas sukelia: pavogtus įgaliojimus, finansinį sukčiavimą, tapatybės vagystę, kenkėjiškų programų infekciją, išpirkos programą. Paspaudus vieną neteisingą nuorodą gali kainuoti tūkstančius dolerių ir mėnesių atkūrimo.
Kodėl aš gaunu tiek daug phishing el. Laiškų?
El. pašto adresai yra plačiai prieinami per: duomenų pažeidimus (jūsų el. paštas buvo išleistas), viešus įrašus (verslo el. laiškus), įsigytus sąrašus (kai kurios įmonės parduoda klientų duomenis) ir atsitiktinę generavimą (piktadariai spėlioja įprastus el. laiškus).
Ar turėčiau spustelėti "atsisakyti prenumeratos" įtartinuose el. laiškuose?
Ne. Paspaudus atšaukti prenumeratą patvirtinama, kad jūsų el. paštas yra aktyvus, dažnai dėl to atsiranda daugiau sukčiavimo. Vietoj to: jūsų el. pašto kliente pažymėkite kaip phishing/spam. Blokuokite siuntėją. Perkelkite į šiukšliadėžę neatidarydami. Dėl teisėtų, bet nepageidaujamų el. laiškų iš realių kompanijų, atšaukti prenumeratą yra gerai – dėl įtartinų el. laiškų, niekada.
Ar galiu pasakyti, kas išsiuntė phishing el. Laišką?
Kartais. el. pašto antraštėse yra techninė informacija apie kilmę. „Gmail“: spustelėkite tris taškus → „Rodyti originalą“. antraštės rodo: faktinį siuntėjo IP adresą, serverio maršrutą, autentifikavimo rezultatus. Dauguma atsitiktinių vartotojų to neatskleis, tačiau tai gali būti vertingi sukčiavimo ataskaitų įrodymai.
Ar „phishing“ el. Laiškus vis sunkiau aptikti?
Taip. AI sukurtas įsilaužimas yra labiau poliruotas – geresnė gramatika, labiau personalizuotas, net naudojant tikrąjį vardą nuo pažeidimų. Gynyba: tiksliai patikrinkite siuntėjo domenus, prieš spustelėdami spustelėkite nuorodas, niekada neįveskite informacijos iš el. Pašto nuorodų. atidarykite oficialias programas tiesiogiai, kai abejojate.
Kas yra smiling ir vishing?
Smishing = SMS sukčiavimas (teksto pranešimų sukčiavimas). Vishing = balso sukčiavimas (telefoninių skambučių sukčiavimas). Ta pati taktika kaip elektroninio pašto sukčiavimas, skirtingi kanalai. Bendras: "paketo pristatymas nepavyko" tekstai, "apgaulės įspėjimas" skambučiai iš "jūsų banko". Ta pati gynyba: patikrinkite susisiekdami su realiąja bendrove tiesiogiai naudojant oficialius telefono numerius.
Ar reikia įdiegti antivirusinę programinę įrangą?
Šiuolaikinės "Windows" ir "macOS" turi nemokamą integruotą apsaugą (Microsoft Defender, XProtect), kuri paprastai yra pakankama. Nemokamos alternatyvos, kurios veikia: Malwarebytes (pagal poreikį skaitytuvas), Bitwarden (slaptažodžių tvarkyklė), Nudge (URL pasitikėjimo balai).
Ar mano el. Paštas gali būti įsilaužtas tiesiog atidarius phishing el. Laišką?
Tiesiog atidarymas, šiuolaikiniuose el. Pašto klientuose (Gmail, Outlook): labai maža rizika. Pavojus yra paspaudus nuorodas ar atidarant priedus. Šiuolaikinės naršyklės ir el. Pašto klientai blokuoja daugumą automatinių grėsmių tiesiog atidarant. bet: jei atidarysite ir atsakysite su informacija, arba spustelėkite nuorodas, galite būti pažeisti.
Ką daryti, jei nežinau, ar elektroninis laiškas yra tikras?
Tiesiogiai atidarykite oficialią programą ar svetainę (įveskite URL patys) ir ten patikrinkite savo paskyrą. Šis vienas įprotis užkerta kelią 90% + phishing žalos.
Ar Nudge yra naudingas prieš phishing el. Laiškus?
Netiesiogiai. „Nudge“ neskaito el. Laiškų, tačiau tuo metu, kai paspaudžiate nuorodą iš sukčiavimo el. Laiško, „Nudge“ nustato paskirties vietą kaip įtartiną, prieš įvesdami bet kokią informaciją. Nemokamas „Chrome“ plėtinys, jokio prisijungimo, jokio duomenų rinkimo.

Nemokama realaus laiko apsauga naršant

Nudge automatiškai rodo pasitikėjimo balą kiekvienoje svetainėje, kurią lankotės. daugiau nepamirškite kiekvienos raudonos vėliavos. Nemokamas "Chrome" ir "Firefox" plėtinys - apsauga, kuri neturėtų būti už mokėjimo sienos.

Amžinai laisvas
Nėra surinktų asmens duomenų
Sąskaitos nereikia
Mes niekada neparduodame jūsų duomenų
Browsing stays jūsų įrenginyje
tyliai bėga į foną
Pridėti prie „Chrome“ – nemokamai
Nemokamas „Chrome“ ir „Firefox“ plėtinys · Tikralaikiai pasitikėjimo rezultatai Pridėti prie „Chrome“ – nemokamai