Признак за фишинг: спешност + искане за вход = спрете

Основната идея е проста: всяко електронно писмо, което Ви притиска да действате незабавно и изисква данни за вход, почти сигурно представлява опит за фишинг. Легитимните организации рядко изискват спешно влизане чрез връзки в електронни писма. Сравнете това с обичайно електронно писмо за нулиране на парола от собствения Ви ИТ отдел, което спокойно можете да пренебрегнете, докато сами не започнете процеса. Опасността се крие във фалшивата връзка към фактура, която изглежда точно като истинска, но води към измамна страница за вход, предназначена да открадне Вашите данни за достъп.

За да разпознаете тези капани, първо проверете внимателно адреса на електронната поща на подателя — извършителите на фишинг често използват наподобяващи домейни като „amaz0n.com“ вместо „amazon.com“. Второ, задръжте показалеца върху всяка връзка, без да щраквате върху нея, за да видите действителния URL адрес; ако той не съответства на посочения сайт, изтрийте писмото. Трето, помнете, че истинските системи за фактуриране рядко изпращат искания за вход по електронна поща; те Ви насочват да влезете чрез официалния им уебсайт. Ако не сте сигурни, отворете нов раздел в браузъра и въведете сами познатия адрес, вместо да използвате връзка от съобщението.

Бърза мисловна проверка: ако електронното писмо създава фалшиво усещане за спешност и изисква да влезете в профила си, приемайте го за измамно до доказване на противното. Представете си например, че получавате електронно писмо, в което се казва: „Профилът Ви ще бъде спрян, ако не потвърдите данните си сега“ — това е класически признак за фишинг. Най-безопасният ход винаги е да извършите проверка чрез отделен канал, например като се обадите директно на дружеството или влезете чрез запазен в отметките URL адрес.