Соответствует ли это сообщение реальному событию?
Сначала проверьте, не инициировали ли вы сами непосредственно перед этим соответствующее действие на сайте suchen.expert. К таким действиям могут относиться, например, регистрация, активация учетной записи или сброс пароля. В таких случаях ожидаемое электронное письмо может содержать ссылку для активации или сброса пароля.
Сравните повод, время и указанную учетную запись с вашей собственной активностью. Неожиданное сообщение о сбросе пароля не означает автоматически, что кто-то получил доступ к вашей учетной записи. Возможно, ваш адрес был введен в форму случайно или намеренно. Тем не менее, не открывайте содержащуюся в нем ссылку, если вы сами не инициировали эту операцию.
Будьте внимательны даже в случае ожидаемого сообщения. Злоумышленники могут воспользоваться моментом проведения реальной процедуры или отправить сообщение, внешне похожее на неё. Поэтому одно лишь совпадение по времени ещё не доказывает подлинность сообщения.
Проверяйте полный адрес отправителя и адрес для ответа
Видимое имя отправителя, например «suchen.expert», может быть выбрано произвольно или подделано. Поэтому всегда просматривайте полный адрес электронной почты.
Обратите внимание на:
- переставленные местами или похожие буквы,
- лишние слова,
- необычные символы,
- орфографические ошибки,
- несоответствующий домен после символа «@».
Если ваша почтовая программа отображает эту информацию, проверьте также адрес для ответа или поле «Reply-To». Отклонение адреса для ответа может иметь технические причины, однако в случае незнакомого или непонятного домена это должно вызвать подозрение.
Не полагайтесь исключительно на адрес отправителя, который выглядит правдоподобно. Данные об отправителе могут быть подделаны, а настоящая учетная запись электронной почты может быть взломана. К предупреждениям вашего почтового провайдера о неудачной проверке отправителя следует относиться серьезно.
В случае SMS-сообщений могут быть подделаны как номер телефона, так и отображаемое имя отправителя. В зависимости от устройства и службы обмена сообщениями поддельное сообщение может даже появиться в существующей истории сообщений. Поэтому знакомое имя отправителя или совпадение с историей SMS-сообщений не являются надёжным доказательством подлинности.
Проверяйте адрес ссылки и домен
Проверяйте фактический адрес ссылки, не открывая её. На компьютере он часто отображается при наведении курсора мыши на ссылку. На мобильных устройствах может быть доступен предварительный просмотр ссылки.
Если адрес ссылки невозможно безопасно определить, не используйте её.
Обращайте внимание на фактически зарегистрированный домен. Адрес типа «suchen.expert.beispiel.de» относится к домену «beispiel.de», а не к «suchen.expert».
Дополнительные слова, переставленные символы, похожие буквы или необычные окончания доменов могут служить для введения в заблуждение. Сокращённые ссылки скрывают адрес назначения и не должны использоваться без проверки при выполнении операций, связанных с безопасностью.
Значок замка и «https» лишь подтверждают, что соединение с открытым веб-сайтом зашифровано. Даже поддельный сайт может использовать протокол HTTPS. Шифрование не доказывает ни того, что сайт принадлежит suchen.expert, ни того, что его содержание заслуживает доверия.
Не игнорируйте предупреждения браузера о сертификатах или небезопасных соединениях. Не вводите на таких страницах свои учетные данные и не устанавливайте якобы необходимые сертификаты, программы или расширения.
Правильное обращение со ссылками для активации и сброса пароля
Ссылка для активации или сброса пароля не вызывает подозрений только потому, что она позволяет выполнить действие, связанное с безопасностью.
Если вы сами запустили регистрацию или сброс пароля через сайт suchen.expert, на который перешли вручную, такое сообщение может быть ожидаемым.
Тем не менее, относитесь к полной ссылке как к конфиденциальной информации, касающейся безопасности:
- Используйте её только для процедуры, которую вы запустили самостоятельно.
- Не пересылайте её другим.
- Не публикуйте полный скриншот этой ссылки.
- Не копируйте её в чаты, формы или запросы в службу поддержки.
- При наличии нескольких сообщений всегда используйте самую последнюю ссылку, так как новая операция может заменить старую ссылку.
- Не открывайте её, если неясны повод, время или адрес назначения.
В зависимости от процедуры ссылки могут быть одноразовыми, ограниченными по времени или терять действительность после поступления более позднего запроса.
Если у вас есть сомнения, откройте сайт suchen.expert вручную и запустите там нужную процедуру заново, если соответствующая функция доступна.
Дополнительную информацию о разнице между входом в систему, проверкой безопасности и авторизацией можно найти в разделе Как suchen.expert защищает мой аккаунт при входе в систему и авторизации?
Содержание и тон не являются доказательством подлинности
Подлинное сообщение может быть кратким или сформулированным автоматически. И наоборот, поддельное сообщение может быть написано без ошибок, содержать подлинные логотипы и личные данные.
Поэтому не оценивайте сообщение только по его оформлению, орфографии или обращению.
В частности, предупреждающими признаками являются:
- неожиданное давление со стороны времени или угрозы блокировки счета, расходов или юридических последствий,
- требования раскрыть пароль, одноразовый код, PIN-код, TAN-код или платежные данные,
- просьба осуществить платеж, возврат средств или проверку счета по сторонней ссылке,
- требование установить приложение, расширение для браузера или программное обеспечение для удалённого доступа,
- просьбы отключить функции безопасности,
- просьбы подтвердить вход в систему, который вы не инициировали самостоятельно,
- необычные способы оплаты,
- неожиданный переход на внешний канал связи.
Пароли, одноразовые коды, полные ссылки безопасности, PIN-коды и TAN-коды не требуются для обычной проверки службы поддержки и не должны передаваться третьим лицам.
Осторожно обращайтесь с вложениями и QR-кодами
Не открывайте неожиданные вложения, даже если имя файла, логотип или отправитель выглядят достоверно.
Не активируйте макросы, функции редактирования или встроенный контент и не устанавливайте программное обеспечение, предлагаемое в сообщении.
QR-код — это ссылка, которую невозможно прочитать напрямую. После сканирования сначала проверьте отображаемый адрес назначения и открывайте его только в том случае, если цель и домен однозначно понятны.
Профессионально оформленное сообщение или QR-код на документе, выглядящем официальным, не подтверждают его происхождение.
Откройте сайт suchen.expert независимо от содержания сообщения
Перейдите на сайт suchen.expert, введя адрес вручную или воспользовавшись собственной закладкой. Войдите в систему и проверьте, соответствует ли заявленная операция вашей учетной записи, реальному сообщению или процессу, инициированному вами.
Не каждое электронное письмо обязательно отображается в виде уведомления в личном кабинете. Поэтому отсутствие соответствующего сообщения на платформе само по себе не является доказательством подделки. Решающим фактором является то, можете ли вы проследить ход событий независимо от полученного сообщения.
В случае сомнений не отвечайте на подозрительное электронное письмо или SMS и не звоните по указанному в них номеру телефона.
Вместо этого обратитесь в службу поддержки через официальную форму обратной связи на сайте suchen.expert.
Общие признаки фишинга вы также найдете в разделе Как распознать попытки фишинга и поддельные сообщения?
Какая информация поможет службе поддержки
Для проверки могут пригодиться следующие сведения:
- дата и время получения сообщения, включая часовой пояс,
- канал связи, например электронная почта или SMS,
- тема и точный текст подозрительного сообщения,
- видимое имя отправителя и полный адрес отправителя,
- адрес для ответа, если он отличается от указанного,
- в случае SMS — отображаемый номер телефона или название отправителя, [ [B067]] — домен, на который ведёт ссылка, или сокращённый вариант URL-адреса без личных параметров и токенов безопасности,
- домен адреса, на который ведет ссылка, или сокращенный вариант URL-адреса без личных параметров и токенов безопасности,
- краткое описание того, инициировали ли вы ранее самостоятельно регистрацию, активацию или сброс пароля,
- скриншот, на котором конфиденциальные и ненужные персональные данные были замазаны.
Никогда не отправляйте свой пароль, одноразовый код, полную ссылку для активации или сброса пароля, файлы cookie, идентификаторы сеанса, платежные данные или документы, удостоверяющие личность, без соответствующего запроса.
Полные заголовки электронных писем также могут содержать персональные и технические данные. Передавайте их только по конкретному запросу через официальные каналы.
Информацию об обращении с персональными данными можно найти в Политике конфиденциальности.
Сохраните подозрительные сообщения в качестве доказательств
Если вы хотите сообщить о сообщении или ущерб уже нанесён, сохраните его перед удалением.
По возможности сохраните:
- исходное сообщение,
- данные отправителя,
- дату и время,
- скриншоты,
- адрес ссылки,
- информацию о затронутой учётной записи или операции.
При этом не открывайте повторно подозрительные ссылки или вложения.
Не пересылайте без запроса ссылки, связанные с безопасностью, или потенциально вредоносные вложения. Кроме того, воспользуйтесь функцией сообщения о подозрительных сообщениях, предоставляемой вашим почтовым или мобильным оператором, если такая функция доступна.
Если вы уже взаимодействовали с сообщением
Если вы только открыли ссылку, но не вводили данные, не запускали файлы и не предоставляли разрешений, закройте страницу.
Проверьте, не был ли загружен файл, и не открывайте его. Один только клик ещё не означает взлома. Тем не менее, обращайте внимание на необычную активность в учётной записи и уведомления о безопасности.
Если вы ввели или передали кому-либо пароль, одноразовый код или полную ссылку безопасности, откройте соответствующий сервис на другом надёжном устройстве, введя адрес самостоятельно.
Смените пароль к затронутому сервису и ко всем другим учетным записям, в которых использовался тот же пароль. Особенно позаботьтесь о безопасности связанной учетной записи электронной почты и завершите неизвестные сеансы, если соответствующий сервис предоставляет такую возможность.
Если вы запустили вложение, активировали макросы, установили программное обеспечение или разрешили удаленный доступ, пока не используйте данное устройство для входа в системы или осуществления платежей.
Насколько это безопасно, отключите его от сети, проверьте с помощью актуального программного обеспечения для обеспечения безопасности и, при необходимости, обратитесь за помощью к специалистам. Измените учетные данные с другого надежного устройства.
В случае передачи платежных данных или уже инициированного платежа немедленно свяжитесь с банком, эмитентом карты или поставщиком платежных услуг через официальные каналы связи. Возврат средств не гарантируется.
При появлении признаков несанкционированного доступа к счету следуйте инструкциям, приведенным в разделе Что делать, если я подозреваю несанкционированный доступ?, и сообщите об этом на сайте suchen.expert через официальную контактную форму.
