Как распознать фишинговое письмо?

Самое главное - внимательно проверить адрес email отправителя, потому что часто он совсем не соответствует тому, кем он себя выдаёт - например, видишь «paypa1.com» вместо «paypal.com» или какие-то странные домены. Потом смотри, просят ли у тебя личные данные или пароль срочно, в тревожном или угрожающем тоне, потому что серьёзные компании так никогда не делают по email. Ещё один тревожный сигнал - когда ссылки выглядят нормально, а при клике ведут на совсем другой сайт (наведи мышку, чтобы увидеть настоящий URL). Если сомневаешься, ничего не кликай и свяжись с компанией напрямую через официальный номер или проверенный сайт.

Никогда не кликай на ссылки в письмах, которые приходят неожиданно, даже если они выглядят официальными. Например, если ты получишь сообщение от своего банка с текстом «срочно проверь свой аккаунт», не переходи по ссылке из письма. Открой браузер, сама введи адрес сайта и авторизуйся оттуда. Фишеры как раз рассчитывают на то, что мы спешим или рассеяны.

Кроме того, что уже говорили про адрес электронной почты (это действительно критически важно проверять), обрати внимание и на язык, и на визуальные детали. Если в письме плохая грамматика, ошибки в орфографии - это уже тревожный сигнал. Мне часто приходят письма от страховки или от клиентов, когда я работаю за рулём, и я сразу вижу, когда что-то не так. Настоящая официальная коммуникация обычно выглядит аккуратнее. Размытый логотип, цвета, которые ничего общего не имеют с официальным брендом, странные шрифты - всего этого достаточно, чтобы я заподозрила неладное.

Ещё один способ, который меня не раз спасал: если ты не уверена, позвони в компанию напрямую, используя номер телефона с их официального сайта или из какого-нибудь бумажного письма, которое ты получала раньше. Не отвечай на это письмо и не используй контакты, которые могут быть указаны в подозрительном сообщении. Потрать пять минут больше, зато спать будешь спокойно.