Чи відповідає це повідомлення реальній події?
Спочатку перевірте, чи не здійснили ви самі безпосередньо перед цим відповідну дію на сайті suchen.expert. Це може бути, наприклад, реєстрація, активація облікового запису або скидання пароля. У таких випадках очікуваний електронний лист може містити посилання для активації або скидання пароля.
Порівняйте привід, час надходження та обліковий запис, про який йдеться, зі своєю власною активністю. Несподіване повідомлення про скидання пароля не означає автоматично, що хтось отримав доступ до вашого облікового запису. Можливо, вашу адресу випадково або навмисно ввели у форму. Проте не відкривайте посилання, що міститься в повідомленні, якщо ви самі не ініціювали цю дію.
Будьте пильні навіть у разі очікуваного повідомлення. Зловмисники можуть скористатися моментом, коли відбувається справжня процедура, або надіслати повідомлення, схоже на неї. Тому сам лише відповідний час ще не доводить справжність повідомлення.
Перевірте повну адресу відправника та адресу для відповіді
Видиме ім’я відправника, наприклад «suchen.expert», можна вільно вибрати або підробити. Тому перегляньте повну адресу електронної пошти.
Зверніть увагу на:
- переставлені місцями або схожі за виглядом літери,
- зайві слова,
- незвичайні символи,
- орфографічні помилки,
- невідповідний домен після знака «@».
Якщо ваша поштова програма відображає цю інформацію, перевірте також адресу для відповіді або поле «Reply-To». Відмінність адреси для відповіді може мати технічні причини, але якщо домен є незнайомим або незрозумілим, це має викликати підозру.
Не покладайтеся лише на адресу відправника, яка здається правдоподібною. Дані про відправника можуть бути підроблені, а справжній електронний акаунт — зловжитий. Попередження вашого провайдера електронної пошти про невдалу перевірку відправника слід сприймати серйозно.
У SMS-повідомленнях можна підробити як номер телефону, так і ім’я відправника, що відображається. Залежно від пристрою та сервісу обміну повідомленнями підроблене повідомлення може навіть з’явитися в існуючій історії повідомлень. Тому знайоме ім’я відправника або однакова історія SMS-повідомлень не є надійним доказом справжності.
Перевіряйте адресу посилання та домен
Перевірте фактичне місце призначення посилання, не відкриваючи його. На комп’ютері воно часто відображається, коли ви наводите курсор миші на посилання. На мобільних пристроях може бути доступний попередній перегляд посилання.
Якщо місце призначення неможливо безпечно визначити, не використовуйте це посилання.
Зверніть увагу на фактично зареєстрований домен. Адреса на кшталт «suchen.expert.beispiel.de» належить до домену «beispiel.de», а не до «suchen.expert.
Додаткові слова, переставлені символи, схожі на вигляд літери або незвичайні розширення доменів можуть слугувати для введення в оману. Скорочені посилання приховують адресу призначення, тому їх не слід використовувати без перевірки під час дій, пов’язаних із безпекою.
Символ замка та «https» лише підтверджують, що з’єднання з веб-сайтом, на який ви перейшли, зашифровано. Навіть підроблений веб-сайт може використовувати протокол HTTPS. Шифрування не доводить ані того, що сторінка належить сайту suchen.expert, ані того, що її вміст є надійним.
Не ігноруйте попередження браузера щодо сертифікатів або небезпечних з’єднань. Не вводьте на таких сторінках свої облікові дані та не встановлюйте нібито необхідні сертифікати, програми чи розширення.
Правильне поводження з посиланнями для активації та відновлення пароля
Посилання на активацію або скидання пароля не є підозрілим лише тому, що воно дозволяє виконати дію, пов’язану з безпекою.
Якщо ви самостійно розпочали реєстрацію або скидання пароля через веб-сайт suchen.expert, на який перейшли вручну, таке повідомлення може бути очікуваним.
Проте поводьтеся з повним посиланням як із конфіденційною інформацією щодо безпеки:
- Використовуйте його лише для процедури, яку ви самі розпочали.
- Не пересилайте його іншим.
- Не публікуйте повний знімок екрана з ним.
- Не копіюйте його в чати, форми або запити до служби підтримки.
- У разі отримання кількох повідомлень завжди використовуйте найновіше посилання, оскільки новий процес може замінити старе посилання.
- Не відкривайте його, якщо привід, час або адреса призначення незрозумілі.
Залежно від процедури посилання можуть бути одноразовими, обмеженими за часом або втрачати чинність після надходження нового запиту.
Якщо у вас є сумніви, відкрийте сайт suchen.expert вручну та запустіть там потрібну процедуру заново, за умови, що відповідна функція доступна.
Додаткову інформацію про різницю між входом у систему, перевіркою безпеки та авторизацією можна знайти за посиланням Як suchen.expert захищає мій обліковий запис під час входу та авторизації?
Зміст і тон не є доказом справжності
Справжнє повідомлення може бути коротким або сформульованим автоматично. І навпаки, підробка може бути написана без помилок, містити справжні логотипи та особисті дані.
Тому не оцінюйте повідомлення лише за його оформленням, орфографією чи зверненням.
Особливими ознаками небезпеки є:
- несподіваний тиск щодо термінів або погрози блокування облікового запису, нарахування витрат чи юридичних наслідків,
- прохання надати пароль, одноразовий код, PIN-код, TAN-код або платіжні дані,
- прохання здійснити платіж, повернення коштів або перевірку рахунку за допомогою стороннього посилання,
- вимога встановити додаток, розширення для браузера або програмне забезпечення для віддаленого обслуговування,
- прохання вимкнути функції безпеки,
- прохання підтвердити вхід, який ви не ініціювали самостійно,
- незвичні способи оплати,
- несподіване переключення на зовнішній канал зв’язку.
Паролі, одноразові коди, повні посилання безпеки, PIN-коди та TAN-коди не потрібні для звичайної перевірки служби підтримки та не повинні передаватися третім особам.
Будьте обережні з вкладеннями та QR-кодами
Не відкривайте несподівані вкладення, навіть якщо назва файлу, логотип або відправник здаються правдоподібними.
Не активуйте макроси, функції редагування чи вбудований вміст і не встановлюйте програмне забезпечення, запропоноване у повідомленні.
QR-код — це посилання, яке не можна прочитати безпосередньо. Після сканування спочатку перевірте відображену адресу призначення та відкривайте її лише тоді, коли привід та домен є однозначно зрозумілими.
Професійно оформлене повідомлення або QR-код на, здавалося б, офіційному документі не підтверджують його походження.
Відкрийте suchen.expert незалежно від змісту повідомлення
Зайдіть на сайт suchen.expert, ввівши адресу вручну або скориставшись збереженою закладкою. Увійдіть у систему та перевірте, чи збігається заявлена операція з вашим обліковим записом, справжнім повідомленням або процесом, який ви ініціювали.
Не кожне електронне повідомлення обов’язково з’являється додатково як повідомлення в обліковому записі. Тому відсутність відповідного повідомлення на платформі сама по собі не є доказом підробки. Вирішальним є те, чи можете ви відстежити цю операцію незалежно від отриманого повідомлення.
У разі сумнівів не відповідайте на підозрілий електронний лист або SMS і не використовуйте вказаний у ньому номер телефону.
Натомість зверніться до служби підтримки через офіційну форму зворотного зв’язку на сайті suchen.expert.
Загальні ознаки фішингу ви також знайдете у розділі Як розпізнати спроби фішингу та підроблені повідомлення?
Яка інформація допоможе службі підтримки
Для перевірки можуть бути корисними такі дані:
- дата та час повідомлення, включаючи часовий пояс,
- канал, що використовувався, наприклад, електронна пошта або SMS,
- тема та точний текст підозрілого повідомлення,
- видиме ім’я відправника та повна адреса відправника,
- адреса для відповіді, якщо вона відрізняється,
- у разі SMS — номер телефону або назва відправника, що відображаються,
- домен, на який веде посилання, або скорочений варіант URL-адреси без особистих параметрів та токенів безпеки,
- короткий опис того, чи ініціювали ви раніше реєстрацію, активацію або відновлення пароля,
- знімок екрана, на якому конфіденційні та непотрібні персональні дані були замальовані.
Ніколи не надсилайте свій пароль, одноразовий код, повне посилання для активації чи відновлення пароля, файли cookie, ідентифікатори сеансу, платіжні дані або документи, що посвідчують особу, без відповідного запиту.
Повні заголовки електронних листів також можуть містити персональні та технічні дані. Надсилайте їх лише на конкретний запит через офіційні канали.
Інформацію щодо поводження з персональними даними ви знайдете в Політиці конфіденційності.
Збережіть підозрілі повідомлення як докази
Якщо ви хочете повідомити про повідомлення або вже зазнали збитків, збережіть його перед видаленням.
За можливості збережіть:
- оригінальне повідомлення,
- дані про відправника,
- дату та час,
- скріншоти,
- адреса, на яку веде посилання,
- інформація про відповідний обліковий запис або операцію.
Не відкривайте повторно підозрілі посилання чи вкладення.
Не пересилайте без запиту повні посилання з питань безпеки або потенційно шкідливі вкладення. Крім того, скористайтеся функцією повідомлення вашого постачальника електронної пошти або мобільного зв’язку, якщо така функція доступна.
Якщо ви вже взаємодіяли з повідомленням
Якщо ви лише відкрили посилання, але не вводили даних, не запускали файли та не надавали дозволів, закрийте сторінку.
Перевірте, чи не було завантажено файл, і не відкривайте його. Сам по собі клік ще не свідчить про компрометацію. Проте слідкуйте за незвичайною активністю в обліковому записі та повідомленнями про безпеку.
Якщо ви ввели або передали пароль, одноразовий код чи повне посилання безпеки, відкрийте відповідний сервіс на іншому надійному пристрої, ввівши адресу самостійно.
Змініть відповідний пароль та паролі всіх інших облікових записів, де використовувався той самий пароль. Особливо подбайте про безпеку відповідного облікового запису електронної пошти та закрийте невідомі сесії, якщо відповідний сервіс підтримує цю функцію.
Якщо ви запустили вкладення, увімкнули макроси, встановили програмне забезпечення або дозволили віддалений доступ, поки що не використовуйте цей пристрій для входу в облікові записи чи здійснення платежів.
Наскільки це безпечно, відключіть його від мережі, перевірте за допомогою актуального програмного забезпечення для безпеки та, за потреби, зверніться за допомогою до фахівців. Змініть дані доступу з іншого надійного пристрою.
У разі передачі платіжних даних або вже ініційованого платежу негайно зверніться до банку, емітента картки або постачальника платіжних послуг через офіційні канали зв’язку. Повернення коштів не гарантується.
У разі ознак несанкціонованого доступу до рахунку дотримуйтесь інструкцій, наведених у розділі Що робити, якщо я підозрюю несанкціонований доступ?, та повідомте про це suchen.expert через офіційну контактну форму.
