Как распознать фишинговое письмо: 8 тревожных признаков

1 ноября 2026 г. · 5 мин чтения · команда Tempgmail.io

Фишинговые письма копируют облик настоящих компаний, чтобы получить ваш пароль, платёжные данные или код подтверждения. Они рассчитаны на то, что вы будете действовать быстро. Запомните признаки, не торопитесь и проверяйте всё через официальное приложение или сайт, а не через письмо.

Восемь тревожных признаков

1. Срочность или угрозы: аккаунт закроют, платёж не прошёл, действовать нужно в течение нескольких часов.
2. Имя отправителя не совпадает с настоящим адресом, а в домене есть лишние слова, переставленные буквы или необычное окончание.
3. Просьба прислать пароль, код подтверждения, данные карты или документы. Настоящие сервисы не запрашивают их по почте.
4. Ссылка, реальный адрес которой (виден при наведении или долгом нажатии) отличается от текста или домена компании.
5. Неожиданные вложения, особенно архивы, документы с просьбой включить содержимое или файлы с названием «счёт».
6. Безличное обращение там, где компания обычно называет вас по имени.
7. Слишком щедрые предложения: призы, возвраты или криптовалюта, которых вы не ждали.
8. Письма об аккаунте, заказе или доставке, о которых вы ничего не знаете.

Проверьте, прежде чем нажимать

Откройте сервис в новой вкладке, набрав адрес вручную, или через приложение и найдите там то же уведомление. Если предупреждение настоящее, оно будет в вашем аккаунте. Если его нет, письмо было поддельным.

В Gmail сравните имя отправителя с полным адресом и обращайте внимание на предупреждения самого Gmail. На компьютере при наведении курсора на ссылку виден её адрес без перехода.

Никогда не сообщайте код подтверждения

Код из письма или SMS доказывает, что именно вы входите в аккаунт прямо сейчас. Любой, кто просит его продиктовать, даже назвавшись сотрудником поддержки, может пытаться захватить аккаунт. Вводите коды только на том сайте, где начали действие.

Поэтому код, пришедший во временный ящик, нужно использовать сразу и никогда не считать тайной. Коды от важных аккаунтов должны приходить в ящик, который читаете только вы.

Если вы уже перешли по ссылке

1. Если вы ввели пароль, немедленно смените его на официальном сайте и везде, где использовали его повторно.
2. Включите двухэтапную аутентификацию и проверьте недавние входы и подключённые устройства.
3. Если вы ввели данные карты, свяжитесь с банком по номеру, указанному на карте.
4. Если вы открыли вложение, проверьте устройство антивирусом и обновите его.
5. Пожалуйтесь на письмо как на фишинг, чтобы предупредить других.

Сообщите о письме

В Gmail откройте письмо, нажмите «Ещё» рядом с «Ответить» и выберите «Сообщить о фишинге». Многие компании также публикуют адрес для пересылки поддельных писем от их имени; найдите его в официальной справке.