Коротко

Фишинг — попытка выманить пароль, код или данные карты через поддельное письмо, сообщение или сайт, притворяющиеся настоящими. Расчёт всегда один: заставить человека действовать быстро, до того как он успеет проверить адрес отправителя. Ни одна настоящая служба поддержки не запрашивает пароль или код подтверждения.

ЭКСПЕРТИЗА №3: КАК РАСПОЗНАТЬ ФИШИНГ

Изделие поступило на Полигон в конверте. Точнее, в том, что конверт изображало: письмо пришло по электронной почте в 04:17 утра — время, которое комиссия сразу занесла в протокол, поскольку ни одна служба поддержки в истории человечества не начинала рабочий день в четыре семнадцать.

На письме значилось название крупного банка. Логотип на месте. Шрифт правильный. Цвета совпадают до оттенка. Комиссия отметила качество исполнения и перешла к содержанию, где всё немедленно развалилось.

Строка первая: отправитель

Адрес отправителя выглядел убедительно ровно до того момента, пока на него не посмотрели внимательно. Вместо буквы «l» в названии банка стояла цифра «1». Разница видна, если знать, что искать, и совершенно незаметна, если читать письмо одним глазом, в четыре семнадцать утра, чего письмо, собственно, и добивалось.

Комиссия постановила: подделка адреса — самый частый и самый проверяемый признак. Отдельно отмечено, что настоящий банк никогда не пишет с адреса, содержащего цифру вместо буквы, и вообще предпочитает не писать в четыре утра.

Строка вторая: срочность

Второй абзац сообщал, что учётная запись будет заблокирована в течение двадцати четырёх часов, если получатель не подтвердит данные немедленно. Комиссия обратила внимание на внутреннее противоречие: двадцать четыре часа и «немедленно» — разные сроки, и письмо использовало оба сразу, на всякий случай.

Это и есть основной механизм. Не обман — спешка. Человек, у которого есть час на размышление, проверяет адрес отправителя. Человек, которому сказали, что счёт заблокируют, не проверяет ничего — он ищет, куда нажать. Мошенник не крадёт пароль. Он одалживает у жертвы несколько секунд паники и работает с ними.

Строка третья: ссылка

Ссылка в письме выглядела как адрес банка. Комиссия навела на неё курсор, не нажимая, и в нижнем углу экрана появился настоящий адрес — совсем другой, длинный, с посторонним доменом посередине.

Один из членов комиссии предложил всё-таки нажать, чтобы посмотреть, что там. Предложение занесено в протокол как «отклонено единогласно, при одном воздержавшемся, который и вносил предложение».

Строка четвёртая: сам запрос

Финальный абзац просил ввести пароль и код из СМС «для подтверждения личности». На этом моменте экспертиза, строго говоря, могла бы завершиться ещё на первой строке, но комиссия дочитала до конца из профессионального интереса.

Ни один банк, ни одна биржа, ни одна служба поддержки не запрашивает пароль. Пароль хранится у них в зашифрованном виде — они физически не могут его прочитать и, что важнее, им он не нужен: у них уже есть доступ ко всему, о чём они спрашивают. Просьба сообщить пароль — это не подозрительный признак среди прочих. Это признание.

Отдельно: почему это работает даже с осторожными

Комиссия рассмотрела возражение, что «нормальный человек такое распознает». Возражение отклонено с формулировкой: нормальный человек распознаёт такое письмо, когда оно приходит одно, в спокойный день, на большом экране, и он в этот момент никуда не спешит.

Тот же человек не распознаёт его, когда оно приходит двадцатым по счёту, на телефон, в очереди, между двумя рабочими задачами — и особенно если он в этот момент действительно чего-то ждёт от банка. Мошенник не пытается обмануть внимательного. Он рассылает миллион писем и ждёт того, кто как раз отвлёкся.

ВЫВОД ЭКСПЕРТА: фишинг распознаётся не по одному признаку, а по их сочетанию — неверный адрес отправителя, искусственная срочность, ссылка, ведущая не туда, куда написано, и запрос данных, которые настоящая организация никогда не спрашивает. Надёжнее всего не проверять письмо, а не отвечать на него вовсе: открыть приложение банка отдельно, самостоятельно, и посмотреть, есть ли там та самая проблема, о которой сообщает письмо. В подавляющем большинстве случаев её там нет.

Комиссия закрыла дело и внесла письмо в архив. К вечеру пришло второе, от той же организации, с извинениями за первое.

Данные на 01.08.2026

Вопросы и ответы

Чем фишинг отличается от обычного спама?

Спам просто навязывает рекламу. Фишинг притворяется кем-то, кому вы доверяете, и его цель — не продать, а получить ваш пароль, код или данные карты.

Я перешёл по ссылке, но ничего не вводил. Это опасно?

В подавляющем большинстве случаев сам переход безвреден — опасность возникает при вводе данных или скачивании файла. Но стоит проверить устройство на вредоносные программы и сменить пароль, если есть сомнения.

Может ли фишинговое письмо прийти с настоящего адреса компании?

Да, если почтовый ящик сотрудника взломан. Поэтому адрес отправителя — важный, но не единственный признак: смотрите также на срочность, ссылки и сам запрос.

Защищает ли VPN от фишинга?

Нет. VPN шифрует передачу данных, но если вы сами вводите пароль на поддельном сайте, он передаётся туда в любом случае.