Как убедиться, что пришедшее письмо не спам

Спам по электронной почте — это не просто раздражающая реклама. За невинным письмом могут скрываться серьёзные угрозы: мошенники нередко используют почту для фишинга, распространения вирусов и кражи личных данных. При этом даже самые современные спам-фильтры не всегда справляются с изощрёнными методами злоумышленников. 

В статье расскажу, как самостоятельно выявлять подозрительные письма, минимизировать риски и защитить свои данные.

Как работают спам-фильтры и почему они пропускают спам

Спам в контексте электронной почты — это любые нежелательные сообщения, которые отправлены без согласия получателя. Такие письма часто имеют явно рекламный или мошеннический характер. Но также сообщения могут маскироваться под легитимные и содержать скрытые вредоносные ссылки, запросы личных данных или иной обман. Противостоят таким письмам спам-фильтры, но это работает не всегда.

Что могут сделать мошенники, зная ваш email, и как защитить свою электронную почту

Спам-фильтры — это программные инструменты, встроенные в почтовые сервисы или подключаемые отдельно. Они автоматически выявляют и блокируют нежелательные электронные письма (спам) на основании анализа их содержания, отправителя или других признаков. 

Все спам-фильтры имеют одну и ту же основную цель: не допускать нежелательные письма в почтовые ящики пользователей. Однако методы фильтрации могут быть различны. Например, существуют фильтры: 

• контента — ищут в письмах определённые «спамные» слова; 
• чёрного списка — проверяют наличие отправителя в перечне спамеров; 
• заголовков — оценивают легитимность источника и принадлежность к массовой рассылке; 
• языка — блокируют сообщения на иностранном языке, который пользователь обычно не применяет; 
• на основе правил — учитывают заданные пользователем условия; 
• Байеса — соотносят письмо с изученными предпочтениями получателя.

Безусловно, мошенники знают о принципах работы спам-фильтров, поэтому применяют различные методы, чтобы обойти защиту. Например, имитируют легитимные письма — подделывают адреса и дизайн, чтобы письмо выглядело как официальное. Также злоумышленники могут использовать новые домены и временные адреса, применять персонализацию по имени и иной личной информации для создания иллюзии доверия.

Различные уловки мошенников усложняют автоматическое обнаружение спама. Поэтому важно уметь анализировать письма самостоятельно. 

Основные признаки спама

Чтобы распознать спам обратите внимание на ключевые элементы письма — отправителя, тему, содержание и оформление. Перечислю, на что именно стоит смотреть в каждом случае. 

Отправитель

Незнакомый или подозрительный адрес. Адрес вроде support12345@randomdomain.xyz или случайный набор символов — тревожный сигнал. 

Подмена имени отправителя. Письмо может выглядеть как отправленное от «Support Team», но адрес будет с подозрительного домена. Например, support@strangedomain.ru. 

Несоответствие домена. Официальные письма от банков или компаний приходят с их домена (например, @sberbank.ru), а не с общедоступных сервисов вроде @gmail.com. 

Тема письма

Сенсационные заголовки. Фразы вроде «Вы выиграли миллион!» или «Срочно подтвердите аккаунт!» призваны привлечь внимание. 

Орфографические ошибки. Опечатки или неправильные формулировки в теме могут указывать на спам. Кроме того, мошенники могут использовать знаки, похожие на кириллицу, но не являющиеся буквами русского алфавита: это в том числе позволяет обходить им спам-фильтры.

Чрезмерное использование эмодзи, знаков препинания или сторонних символов. Заголовки с множеством восклицательных знаков или эмодзи часто встречаются в спаме. 

Содержание письма

Запрос личной информации. Легитимные компании никогда не просят пароли, данные карт или другую конфиденциальную информацию по почте. 

Ссылки на незнакомые сайты. Подозрительные URL или сокращённые ссылки могут вести на фишинговые сайты. 

Угрозы или срочность. Фразы вроде «Ваш аккаунт будет заблокирован через 24 часа!» создают панику, чтобы вы действовали необдуманно. Часто мошенники мотивируют к действиям обещаниями денежных выплат, что само по себе предполагает срочную реакцию. 

Неперсонализированные обращения и множество подробностей. Вместо вашего имени используются общие фразы вроде «Уважаемый клиент» или «Дорогой друг». При этом такие письма изобилуют другими подробностями: именами, названиями банков и организаций.

Вложения от неизвестных отправителей. Файлы, которые вы не запрашивали и не ждёте, могут содержать вирусы или трояны. 

Оформление и стиль

Низкое качество дизайна. Поддельные письма часто имеют странное оформление или просто кривой дизайн, отличающийся от официального брендинга. 

Устаревшие или поддельные логотипы. Мошенники могут использовать старые версии логотипов или подделки. Хотя иногда лого просто копируют с официальных сайтов. 

Тест: «Спам» или «Входящие»: из какой папки это письмо?

Ошибки в тексте и странное форматирование. Грамматические ошибки или странный стиль изложения — частый признак спама. Также на спам часто указывают смешивание шрифтов, слишком много цветного и жирного выделения. 

Зная основные признаки спама, вы сможете самостоятельно выявлять подозрительные письма. Однако для большей уверенности желательно проверять каждое сообщение по чётким алгоритмам. 

Как проверить подозрительное письмо

Если полученное письмо вызывает подозрения, то стоит убедиться в его безопасности. Вот несколько рекомендаций, как это сделать. 

Изучите отправителя

1. Щёлкните по имени отправителя в почтовом клиенте, чтобы увидеть полный адрес электронной почты.
2. Проверьте домен через сервисы вроде WHOIS, чтобы узнать, кому он принадлежит.
3. Если письмо якобы от компании, сравните домен с официальным сайтом. Например, support@apple.com вместо support@apple-security.ru. 

Проанализируйте ссылки

1. Наведите курсор на ссылку (без клика), чтобы увидеть реальный URL в нижнем углу браузера или почтового клиента.
2. Используйте сервисы проверки ссылок для анализа подозрительных URL.
3. Избегайте перехода по сокращённым ссылкам, пока не убедитесь в их безопасности.

Как проверить ссылку на безопасность

Проверьте вложения

1. Не открывайте вложения от незнакомых отправителей.
2. Перед открытием любого файла сканируйте его с помощью антивируса. 
3. Будьте особенно осторожны с файлами формата .exe, .zip или .docm, которые могут содержать вредоносное ПО. 

Свяжитесь с отправителем

1. Если письмо якобы от компании, свяжитесь с ней через официальные каналы. Например, телефон или сайт, указанные на их странице, а не в письме.
2. Никогда не отвечайте на подозрительное письмо, пока не убедитесь в его безопасности. 
3. Не предоставляйте личную информацию по электронной почте. 

В целом, желательно применять эти рекомендации для проверки любого письма от нового отправителя. Наряду с низкокачественным спамом, существует и такой спам, который сложно отличить от официальных писем. 

Зачастую мошенникам удаётся обмануть пользователей благодаря акценту на срочности. Человека убеждают сделать что-то очень быстро, чтобы он не успел обдумать ситуацию. Поэтому никогда не принимайте решение моментально. Даже если письмо выглядит настоящим, отложите его на время. Вернитесь к нему позже и оцените ещё раз.

Дополнительные меры предосторожности

Чтобы минимизировать риск стать жертвой спама или фишинга, примите своевременные меры. 

Двухфакторная аутентификация (2FA). Включите 2FA для всех важных аккаунтов, чтобы даже в случае утечки пароля ваши данные были защищены. 

Регулярное обновление паролей и ПО. Используйте сложные пароли и регулярно обновляйте антивирусное программное обеспечение. 

Настройка спам-фильтров. Настройте фильтры в почтовом клиенте, чтобы подозрительные письма автоматически попадали в спам. 

Использование временных email-адресов. Для регистрации на сайтах с сомнительной репутацией используйте сервисы временной почты. 

Проверка сертификатов HTTPS. Если вы всё же перешли по ссылке из подозрительного письма, убедитесь, что сайт использует защищённое соединение (иконка замка в адресной строке).

Даже если вы легко отличаете спам, не стоит терять бдительность. Мошенники постоянно совершенствуют свои методы. Лучше проявить излишнюю осторожность, чем попасться на уловки злоумышленников. 

Что делать, если вы подозреваете спам

Если вы получили подозрительное письмо, следуйте этим рекомендациям:

1. Не взаимодействуйте с письмом, не кликайте по ссылкам и не открывайте вложения. 
2. Помечайте сообщение как спам в почтовом сервисе, чтобы улучшить работу фильтров. 
3. Сообщайте о спаме службе поддержки вашего почтового сервиса или компании, от имени которой пришло письмо. 
4. При подозрении на фишинг, если письмо связано с банковскими данными, немедленно сообщите в банк или в правоохранительные органы.