Имя отправителя выглядит убедительно – «Mail», но подвох легко обнаружить, посмотрев адрес. Если пройти по ссылке, откроется фишинговая форма для смены пароля. Заполнив ее все данные для авторизации окажутся у преступника. А с почтой часто связаны другие значимые сервисы. Поэтому очень важно научить научить близких проверять адреса сайтов и отправителей.
Где смотреть адрес сайта:
1. Адресная строка браузера всегда вверху окна. Именно там видно настоящий адрес.
2. Обязательно проверяйте, что сайт начинается с https:// и за ним идёт правильное имя (например, https://www.gosuslugi.ru/).
3. Любые лишние символы, дефисы или странные окончания домена — повод насторожиться (sberbank-login-secure.net вместо sberbank.ru).
Если сомневаетесь — кликните по замочку слева от адреса. Браузер покажет, кем выдан сертификат и действительно ли соединение защищено.
Где смотреть адрес отправителя:
1. В почтовых сервисах рядом с именем отправителя почти всегда можно нажать стрелочку, «подробности» или «показать весь адрес».
2. Настоящее письмо от банка не придёт с @gmail.com или @yahoo.com. Адрес должен совпадать с официальным доменом организации.
Как объяснить это родственникам:
1. Показать на примере (из этого поста). Потом откройте адресную строку и покажите, где именно должно быть имя сайта.
2. Объяснить через метафору. Адрес сайта — как номер квартиры: ошибка в одной цифре ведёт к чужой двери.
3. Закрепить практикой. Дайте им несколько адресов и предложите найти фейковый.
Источник: телеграм-канал «Вестник Киберполиции России»
