Красные флаги фишинга: пять паттернов, которые мошенники переиспользуют
Фишинг работает, потому что настоящие и поддельные сообщения похожи. Пять паттернов, надёжно разделяющих их, — по частоте попадания.
Фишинг каждый день высасывает реальные деньги у реальных людей. Он успешен не потому, что жертвы наивны, а потому, что мошенники стали очень хороши в имитации тона и вида легитимных сообщений. Пять признаков, которые стабильно появляются в мошеннических сообщениях — примерно в порядке частоты.
1. Давление срочностью
«Ваш аккаунт будет приостановлен за 24 часа». «Подтвердите немедленно или потеряете доступ». Легитимные банки почти никогда не создают искусственных дедлайнов. Если сообщение толкает к быстрому действию — замедлитесь и проверьте по другому каналу (откройте приложение, позвоните по номеру на обороте карты).
2. Подозрительные ссылки или адрес отправителя
Текст показывает «ned-som.com», но ссылка ведёт куда-то ещё. Отправитель «support@ned-s0m.com» или «nedsom-security.help» — почти неразличимо на экране телефона. Всегда наводитесь на ссылку перед кликом (долгое нажатие на мобиле). Легитимные банковские домены не меняются.
3. Запрос информации, которую банк уже имеет
«Пожалуйста, подтвердите полный номер карты и CVV». У банка это уже есть. Любое сообщение, просящее ввести это заново, особенно вне приложения, — почти наверняка мошенничество.
4. Мелкие грамматические или оформительские странности
Неуклюжая формулировка («Уважаемый ценный клиент»). Логотип не в том разрешении. Формат даты не региона. Телефоны форматированы непоследовательно. Легитимные корпоративные коммуникации проходят QA; мошенничества обычно нет.
5. Необычный канал
SMS с незнакомого короткого номера. WhatsApp от «банка» (банки почти никогда не используют WhatsApp). Звонок «фрод-команды» с просьбой установить приложение или перевести деньги на «безопасный счёт». Эти каналы активно используются мошенниками именно потому, что банкам сложно их официально поддерживать.
Правило одного переопределения
Если какое-либо сообщение просит что-то сделать с аккаунтом — закройте его, откройте приложение напрямую и проверьте оттуда. Если запрос был легитимным, вы увидите его отражённым в приложении. Если нет — вам ничего не спрашивали.