Письма-обманки: как понять, что пишет мошенник

Последние изменения: 17.01.2023

Они пытаются подделать всё: сайты банков, курьерских служб, магазинов, почтовых операторов и площадки объявлений. Да-да, мы говорим о мошенниках. Кажется, битва белорусов с негодяями длится уже целую вечность: их аккаунты блокируют, их телефоны попадают под-спам фильтры в мессенджерах, а их поддельные сайты отправляются в бан. Например, недавно Куфар ужесточил верификацию аккаунтов, а Viber включил функцию защиты от телефонного спама и всех тех, кто выдавал себя за “банковских сотрудников”.

Но, когда хочешь украсть чужие деньги, приходится быть изобретательным. Поэтому мошенники не оставляют попыток обмануть пользователей Байнета. На этот раз - через почту. Рассказываем, как распознать письмо от мошенников и обезопасить себя.

ПРИЗНАК 1

Адрес, похожий на реальный.
Злоумышленники пишут от имени крупных компаний и маркетплейсов: якобы вы выиграли в лотерее, стали миллионным пользователем, получили персональную скидку в 90%.

Цель этих сообщений — получение информации о вашей банковской карте. Мошенники предлагают перейти по ссылке, ввести данные карты.

Как выявить обман?
Обратите внимание на электронный адрес. Скопировать имя можно, а вот домен - нет. Посмотрите на символы после «@» — они должны совпадать с адресом официального сайта компании.

Например, если в вашем почтовом ящике появилось письмо от marketing@kufar.by - все в порядке. А если вам пишут от kufar@gmail.com - стоит насторожиться.

eb378fbf0c5282f6c22fe7642fb3cc70.png

Обратите внимание на домен

Безопасные адреса от Куфара:

marketing@kufar.by

netotveta@kufar.by

noreply@kufar.by

@kontakt.kufar.by

И другие адреса, которые заканчиваются на @kufar.by

ПРИЗНАК 2

Ссылки почти как настоящие
Злоумышленники могут точно скопировать дизайн сайта, темы и тексты сообщений, но адрес страницы, куда ведет ссылка, — нет. Ссылки могут быть спрятаны в активные кнопки или сокращены с помощью специальных сервисов.

Как выявить обман?
Сообщения от команды Куфара будут вести исключительно на официальные сайты:

www.kufar.by (Куфар),

https://auto.kufar.by/ (Куфар Авто),

https://re.kufar.by/ (Куфар Недвижимость),

https://rassrochka.kufar.by/ (Куфар Рассрочка),

https://kufar.by/rassrochka (Переводы в рассрочку),

https://perevod.kufar.by/ (страница P2P переводов),

https://business.kufar.by/ (Куфар Бизнес),

https://dostavka.kufar.by/ (Куфар Доставка)

https://helpcenter.kufar.by/knowledge_base/ (Служба поддержки пользователей)

https://360.kufar.by/ (сайт о 3D-фотографиях)

https://safety.kufar.by/ (сайт о безопасности в Интернете)

Обратите внимание! Если в начале адреса сайта появляются дополнительные символы - это ссылка от мошенника.

Пример:
Смело кликайте по ссылке https://www.kufar.by/listings?cat=4020&rgn=all - по ней на Куфаре вы сможете присмотреть себе велосипед. Такая ссылка безопасна, потому что первая часть (www.kufar.by/) не изменена.
А вот если вам прислали ссылку вроде velo-kufar.by, kufar-dostawka.by - это мошенники.

Что делать, если вам пришло письмо от мошенника?

  1. Не открывать, если заметили подозрительный адрес.

  2. Пожаловаться на фишинг-страницу. В Gmail можно сделать это внутри сервиса несколькими способами:

80b64d180a63f81edf9d320293e1c93c.png

Варианты реакции в Gmail

Отправить сообщение в спам = “Я не соглашался на данную рассылку и не хочу ее получать”.

Сообщить о фишинге = “В письме есть подозрительный контент”.

Пожаловаться на спам в Яндекс.Почте и в почте Рамблера можно таким же способом.

Самое важное — не вводить данные платежных карт!

Помогла ли вам статья?