Анти-фишинг на каждый день: десять признаков умного мошенника и рабочие щиты защиты

Фишинг — это попытка выманить деньги или данные с помощью правдоподобного сообщения или звонка. Современные злоумышленники используют генераторы текста и подделку голоса. Отличить можно, если знать признаки и держать процедуру.

Десять признаков

1. Срочность: «немедленно, иначе штраф».
2. Секретность: «никому не говори».
3. Новый канал: «пишите в другой мессенджер».
4. Ссылка-сокращалка или странный домен.
5. Ошибка в деталях: отчество, дата, формат документа.
6. Просьба обойти правила: «сделайте как исключение».
7. Нестыковки по времени: письмо ночью «от бухгалтера».
8. Новый счёт/карта «временно».
9. Подмена голоса: нехарактерный темп, «стеклянные» паузы.
10. Давление авторитетом: «я начальник, переводи».

Защита слоёна, как торт

• Поведенческие правила: деньги переводим только через утверждённую процедуру; коды по телефону никому.
• Два канала подтверждения: если пришла просьба, подтверждаем через другой канал и обратный звонок на сохранённый номер.
• Тревожная кнопка: общий чат семьи или отдела для подозрительных случаев.
• Раскладка рисков: новые реквизиты — только после задержки на сутки и двойной проверки.
• Чистая почта: фильтры, отдельная папка для внешних писем, отключённый автозапуск вложений.

Обучение 20 минут в месяц

• Пять минут теории: вспоминаем признаки.
• Пять минут практики: разбор одного реального письма.
• Десять минут симуляции: «звонок от начальника», «курьер просит оплату».
  
  Записываем стоп-фразы: «Секунду, я проверю в другом канале», «Перезваниваю на сохранённый номер».

Если всё-таки клюнули

1. Сразу остановить операцию или сменить пароль.
2. Сохранить переписку и номера.
3. Сообщить банку и в службу поддержки сервиса.
4. Предупредить родных и коллег.

Итог: не нужно помнить тысячу правил. Достаточно десяти признаков и одной-двух процедур на автомате.