- От кого на самом деле это сообщение? Нажмите или наведите курсор на имя отправителя, чтобы отобразить адрес. Обратите внимание на похожие домены (дополнительное слово, переставленная буква, .co вместо .com), бесплатный адрес, выдающий себя за компанию, или имя коллеги в незнакомом адресе.
- Что требуется? В фишинговых сообщениях почти всегда запрашивается одна из пяти вещей: пароль или данные для входа, деньги или подарочная карта, изменение банковских реквизитов, вложение для открытия либо призыв к срочности и секретности («сегодня», «никому не говорите», «ваша учетная запись будет закрыта»).
- Куда ведут эти ссылки? На компьютере наведите курсор на ссылку и прочитайте адрес в углу окна. На телефоне нажмите и удерживайте ссылку, чтобы просмотреть её предварительный просмотр. Указанием на подделку служит уведомление от Microsoft, ведущее на незнакомый вам домен, или сокращённая ссылка.
- Вы этого ожидали? Счёт от поставщика, услугами которого вы не пользуетесь; голосовое сообщение, которое вы никогда не получаете по электронной почте; общий доступ к документу от человека, который обычно не делится документами; доставка, которую вы не заказывали.
- Нарушает ли это обычный шаблон? Поставщик, изменяющий банковские реквизиты по электронной почте; начальник, обращающийся с необычной и срочной просьбой; компания Microsoft или Google, предлагающая вам подтвердить свою учетную запись по ссылке. Настоящие компании и настоящие руководители так не работают.
Как определить, является ли электронное письмо фишинговым, и что с ним делать
30-секундная проверка, работающая в Outlook и Gmail; варианты маскировки, которые сейчас широко распространены; способ подачи жалобы на сообщение одним щелчком мыши; а также что следует сделать в течение первого часа, если вы уже нажали на ссылку.
7 минут чтенияОбновлено
Краткий ответ
Обратите внимание на три момента: кто действительно отправил сообщение (нажмите на имя, чтобы увидеть адрес), что в нём требуется (срочность, деньги, пароль, изменение банковских реквизитов) и куда ведут ссылки (наведите курсор на компьютере или нажмите и удерживайте на телефоне). Если что-либо из этих трёх моментов вызывает у вас подозрения, не нажимайте на ссылку и не отвечайте. Сообщите об этом с помощью кнопки «Сообщить» в Outlook или опции «Сообщить о фишинге» в Gmail, а затем проверьте информацию другим способом, например, позвонив по номеру, который у вас уже есть. Если вы уже нажали на ссылку, немедленно смените пароль и сообщите об этом в ИТ-отдел в течение часа. Никто не будет вас винить; главное: действовать быстро.
30-секундная проверка
Распространяющиеся подделки
| Похоже, что | Что это на самом деле | Признаки |
|---|---|---|
| Срок действия Вашего пароля истекает сегодня, либо у Вас появилось новое голосовое сообщение или общий документ | Поддельная страница входа в систему Microsoft 365 или Google, предназначенная для кражи Вашего пароля и кода подтверждения | Ссылка не ведёт на сайты microsoft.com или google.com, а в настоящих уведомлениях никогда не требуется вводить пароль по ссылке |
| Счёт-фактура поставщика с новыми банковскими реквизитами | Взлом корпоративной электронной почты, зачастую осуществляемый с использованием подлинного, но взломанного почтового ящика поставщика | Любое изменение платежных реквизитов, каким бы вежливым оно ни было. Позвоните поставщику по номеру, который у вас уже есть |
| Уведомление о посылке, таможенных сборах или дорожной пошлине | Небольшая страница оплаты, которая собирает данные вашей карты | Вы ничего не ожидали, а ссылка не относится к домену оператора связи |
| PDF-файл с QR-кодом для сканирования | Ссылка, скрытая в месте, недоступном для считывания фильтрами | Никто не отправляет QR-код, если можно обойтись ссылкой |
| Кадры или расчёт заработной платы: обновлённый документ о заработной плате, оформление льгот | Страница входа в систему или вложение с вредоносным кодом | Отправлено вне обычного канала отдела кадров в срочном порядке |
| Сообщение или письмо в WhatsApp от генерального директора с просьбой об оказании небольшой услуги | Мошенничество с подарочными картами или денежными переводами | Новый номер, и начальник никогда не пишет вам по этому поводу |
| Поток запросов от приложения «Authenticator», которые Вы не запускали | Кто-то завладел вашим паролем и надеется, что вы нажмёте «Утвердить» | Отклоняйте все запросы, смените пароль и сообщите об этом в ИТ-отдел сегодня же |
Что делать с подозрительным электронным письмом
- Не нажимайте на ссылки, не отвечайте на это сообщение и не пересылайте его коллегам. Переадресация распределяет риск и лишает ИТ-отдел необходимых доказательств.
- Сообщите об этом из Outlook. Выделите сообщение, выберите пункт «Сообщить» на панели инструментов, а затем, «Сообщить о фишинге». Эта же кнопка доступна в веб-версии Outlook, новом Outlook для Windows, Outlook для Mac, а также в приложениях для iPhone и Android, при условии, что ваша компания включила эту функцию. Сообщение будет удалено, а его копия будет отправлена вашей ИТ-службе и компании Microsoft.
- Сообщите об этом из Gmail. Откройте сообщение, нажмите на три точки рядом с кнопкой «Ответить» и выберите «Сообщить о фишинге». В приложении Gmail воспользуйтесь тремя точками в правом верхнем углу сообщения. Google получит копию сообщения, и ваш администратор Workspace сможет увидеть это сообщение.
- Проверьте другим способом. Если в сообщении указано, что оно отправленно поставщиком, коллегой или вашим банком, позвоните по номеру, который у вас уже есть, или подойдите к ним лично. Ни в коем случае не используйте номер телефона или адрес для ответа, указанные в сообщении.
- Если вы нажали на ссылку или ввели пароль, примите меры в течение часа. Смените пароль с устройства, которому доверяете, не подтверждайте запросы приложения «Authenticator», которые вы не запускали, и немедленно сообщите об этом в ИТ-отдел. Если вы открыли вложение, отключитесь от Wi-Fi и позвоните. Если речь шла о денежных средствах, позвоните поставщику и в свой банк в тот же день; срок для отзыва платежей исчисляется часами.
Сотрудники, оперативно сообщающие о проблемах, лучшая защита для небольшой компании. Хорошая ИТ-команда будет благодарна вам за ложную тревогу и никогда не заставит вас почувствовать себя неловко в случае реальной угрозы.
Для руководителя ИТ-отдела
Пять настроек решают основную часть задач. Ни одна из них не требует дополнительных затрат в рамках тарифных планов «Microsoft 365Business Premium» или «Google Workspace Business»:
| Настройки | Где | Функции |
|---|---|---|
| Включите кнопку «Отчёт» и почтовый ящик для отчётов | Портал Microsoft Defender, «Настройки», «Электронная почта и совместная работа», «Настройки, о которых сообщили пользователи» | Создание отчётов одним щелчком мыши из любого приложения Outlook с отправкой копий вам и в Microsoft |
| Настройка DMARC-параметра «reject» для вашего собственного домена | Ваша система DNS после настройки SPF и DKIM | Предотвращает отправку злоумышленниками писем, которые выглядят так, будто они пришли от вашей компании |
| Маркировка внешних отправителей | Внешняя маркировка в Exchange Online; в Gmail внешние баннеры отображаются по умолчанию | Видимая метка на каждом сообщении, поступающем извне компании |
| Сканирование ссылок и вложений | Defender for Office 365: «Безопасные ссылки» и «Безопасные вложения»; усовершенствованное сканирование писем Gmail перед доставкой | Переписывает текст и проверяет ссылки в момент нажатия, сначала запускает вложение |
| Заблокировать автоматическую пересылку на внешние адреса | Политика Exchange Online в отношении исходящего спама; настройки маршрутизации Gmail | Устраняет излюбленный способ злоумышленников незаметно просматривать почтовые ящики |
Затем дважды в год проводите краткую симуляцию фишинговой атаки с десятиминутным подведением итогов и введите требование многофакторной аутентификации с сопоставлением номеров, чтобы украденный пароль сам по себе оказался бесполезным.
Часто задаваемые вопросы
Вопросы, которые нам задают
Короткие ответы на вопросы, которые основатели и финансовые руководители задают нам чаще всего.
Задайте нам другой вопросДа. Если их учётная запись была взломана, сообщение приходит с настоящего почтового ящика и проходит все технические проверки. Разоблачить подделку поможет содержание: необычный запрос, срочность, ссылка для входа в систему. Позвоните им.
Вместо этого воспользуйтесь кнопкой «Сообщить». Она отправляет в ИТ-отдел исходное сообщение с сохраненными скрытыми заголовками и удаляет его из вашего почтового ящика. Пересылка приводит к потере этих доказательств и может способствовать распространению ссылки.
«Спам», это нежелательная реклама; при его отправке в отчёт сообщение перемещается в папку «Спам», а отправитель блокируется. «Фишинг», это попытка кражи данных; при его отправке в отчёт сообщение удаляется, а его копия отправляется в вашу службу безопасности, а также в Microsoft или Google.
Как правило, да, но всё равно сообщите об этом в отдел ИТ. Некоторые страницы пытаются установить что-либо при нажатии, и специалисты ИТ смогут проверить устройство и журналы входа в систему за считанные минуты.
Нет. В подлинных уведомлениях вам предлагается войти в систему в привычном месте, но никогда не через ссылку, в которой запрашиваются ваш пароль и код подтверждения.
Ничего страшного. Ваша ИТ-команда просматривает отчёт, отмечает его как не представляющий угрозы, и это никак не сказывается на отправителе. Лучше подавать слишком много отчётов, чем слишком мало.
Как помогает компания «SF3 Technologies»
Мы включаем функцию отчётности, сканирование ссылок и вложений, а также маркировку внешних источников в вашей среде Microsoft 365 или Google Workspace, защищаем ваш собственный домен с помощью DMARC, чтобы предотвратить подделку его идентичности, обучаем вашу команду с помощью коротких симуляций и полностью берём на себя обработку всех сообщений, по поводу которых поступают уведомления. Всё это работает внутри вашего собственного арендатора с использованием выделенных учётных записей администратора.
Названия кнопок в Outlook и Gmail время от времени меняются. Порядок действий проверен в октябре 2026 года в соответствии с документацией Microsoft и Google.