Бесплатное руководство по обнаружению поддельных электронных писем подтверждения покупок, мошенничества с доставкой пакетов и фишинга в 2026 году — построенное для всех с почтовым ящиком.
Фишинговые электронные письма обычно имеют такие слова:
Нижняя линия : Когда у вас есть сомнения, откройте официальное приложение непосредственно вместо того, чтобы нажать на ссылки электронной почты.Эта одна привычка предотвращает 90%+ вреда от фишинга.
Фишинг-электронные письма являются наиболее распространенным способом мошенников похищать идентификационные данные и деньги. Даже высокотехнологичные люди падают на них — лучший фишинг теперь использует копию, созданную ИИ, идеальные логотипы и персонализированные детали из нарушений данных.В 2024 году электронная почта была самым распространенным способом, по которым потребители сообщали о том, что они обращаются к мошенникам, с миллиардами в убытках, связанных с кампаниями фишинга.
И хорошие новости: Почти каждая фишинговая электронная почта рассказывает об этом. Как только вы знаете, что искать, вы обнаружите их за считанные секунды.Это руководство дает вам 9 конкретных признаков, чтобы проверить, прежде чем нажать на что-либо в вашей почтовой ящике.
Это конкретные шаблоны, которые используют мошенники.Если вы обнаружите 2 или более, уходите.
Эти реальные шаблоны мошенничества происходят прямо сейчас - зная их, вы помогаете обнаружить их.
Предмет: 'СРОЧНО: подтвердите свой последний заказ Amazon #847291.' Отправить: 'orders@amazon-verify.co' (не @amazon.com). Тело: 'Ваш заказ требует проверки. Нажмите здесь, чтобы подтвердить или ваша учетная запись будет приостановлена.' Все 9 красных флагов присутствуют. Настоящий Amazon никогда не отправляет электронные письма «проверка необходима или учетная запись приостановлена».
Subject: 'UPS Delivery Failed — Reschedule Now.' Отправитель: 'no-reply@ups-deliverysystem.net' (не @ups.com). Корпус просит получателя оплатить $2,99 'налог на перезагрузку' через включенную форму. UPS, FedEx, USPS никогда не взимают плату за перепланировку доставки.
Subject: 'Audible: Payment failed — update card.' Sender: 'billing@audible-account.com' (не @audible.com). Links to 'audible-secure-login.com' (не audible.com). Captures real Audible credentials when victims try to 'fix' their account. Если вы обеспокоены подпиской, открывайте официальное приложение Audible напрямую — никогда не нажимайте на ссылки по электронной почте.
Предмет: «IRS: Вы имеете право на возврат $ 1,247». Отправитель: «refunds@irs-treasury.gov» (реальный IRS @irs.gov). Запрашивает SSN, банковскую информацию и DOB для возврата «процесса». IRS никогда не инициирует контакт по электронной почте. Они отправляют только физическую почту. Любые электронные письма, связанные с налогом, являются фишинговыми.
Но мошенники развиваются каждый день — новые сайты, новые тактики фишинга, новые методы манипуляций. Вы не должны помнить каждый красный флаг каждый раз, когда вы совершаете покупки.
Мы построили Nudge для того, чтобы быть постоянным слоем защиты между вами и этими мошенниками. Результаты доверия в режиме реального времени на каждом сайте, который вы посещаете. Автоматические предупреждения, когда что-то выходит. Нет подписки. Нет учетной записи. Нет сбора данных. Люди, наиболее уязвимые для онлайн-мошенничества — пожилые люди, покупатели с низким доходом, покупатели впервые — это именно те, кто может позволить себе наименее дорогие инструменты безопасности.
Пройдите эти 9 проверок, прежде чем нажать на любую ссылку в любом электронном письме — особенно в электронных письмах о заказах, поставках или проблемах с учетной записью.
Реальные электронные письма Amazon поступают от @amazon.com. Фальшивые: @amaz0n.com (нулевой вместо o), @amazon-support.com (дополнительное слово), @amazon.co (отсутствие .m), @support-amazon.shop (разный TLD). Прокрутите имя отправителя, чтобы увидеть полный адрес электронной почты. Один неправильный символ = фишинг.
«Ваш аккаунт будет удален в течение 24 часов». «Подозрительная активность — проверьте сейчас». «Ваш заказ отменяется, если вы не подтвердите». Реальные компании не угрожают вам.
Настоящие продавцы используют ваше имя: «Здравствуйте Джон», «Здравствуйте Сара».Фишинг-электронные письма используют общие приветствия: «Дорогой клиент», «Дорогой пользователь», «Дорогой держатель учетной записи».Почему?Потому что мошенники отправляют миллионы электронных писем, не зная имен получателей.
Прежде чем нажать на любую ссылку, переместите мышь над ней (на рабочем столе) или долго нажмите (на мобильном). Появляется фактический URL. Сравните с отображаемым текстом. Реальная ссылка Amazon: amazon.com/orders. Фальшивая: amazon-verify-account.com или bit.ly/2j3kx (короткие ссылки скрывают реальную цель). Несовместимые ховер-URL = фишинг
Реальные компании имеют редакторы копирования.Фишинг-электронные письма часто имеют типографию, неудобные фразы, отсутствие пунктуации или странную капитализацию. «Ты нуждаешься в верификации аккаунта немедленно» не так, как пишет Amazon.
Реальные электронные письма о покупках редко включают в себя приложения. Если в «подтверждении заказа» есть PDF-приложение под названием «invoice.pdf» или «tracking.zip» — не открывайте его. Это может быть вредоносное ПО. Реальная информация о заказе появляется в теле электронной почты, а не в приложениях.
Ни одна легитимная компания не запрашивает: пароли (они никогда не нуждаются в ваших), полные номера кредитных карт в ответах по электронной почте, номера социального страхования или коды входа.Если электронная почта запрашивает что-либо из этого — даже обрамляется как «проверка» — это фишинг.Реальные компании должны выйти на официальный сайт / приложение, чтобы подтвердить.
Фишинговые электронные письма часто используют слегка неправильные логотипы, устаревший бренд или низкокачественные изображения.Настоящий Amazon, Walmart, USPS, FedEx имеют последовательный, профессиональный дизайн.
Посмотрите на поле "Ответить", а не только на поле "От".Иногда фишинговые электронные письма имеют реальный вид От, но поддельный Ответить (так что ваш ответ идет к мошеннику).На десктопных клиентах электронной почты это видно.На мобильном устройстве нажмите на детали отправителя, чтобы увидеть все адреса, участвующие.
Если вы нажали на фишинговую ссылку или ввели информацию:
Все нижеперечисленные инструменты бесплатны.Используйте множественные для сильнейшей защиты.
Вставьте URL-адреса на transparencyreport.google.com, чтобы проверить, известны ли они.
Проверьте, был ли ваш адрес электронной почты/пароль утечён при нарушениях данных.
Сканирование вредоносных программ, если вы нажали подозрительное приложение.
Создание уникальных паролей для каждого аккаунта.
Бесплатные приложения 2FA — намного безопаснее, чем 2FA на основе SMS.
Предупреждает вас при нажатии на ссылки на подозрительные сайты — нет регистрации, нет данных.
Deeper погружается в конкретные бренды и категории.
Nudge показывает вам рейтинг доверия на каждом сайте, который вы посещаете, автоматически. больше не помните каждый красный флаг. Бесплатное расширение Chrome & Firefox — защита, которая не должна быть за платной стеной.