Анатомия фишингового письма

Лучший фишинг не выглядит подозрительным — он выглядит рутинным. Полевой определитель признаков, которые переживают даже убедительную подделку.

Современный фишинг не пестрит опечатками. Это пиксель-в-пиксель копия страницы входа с прикрученным ощущением срочности.

Признаки, которые остаются

• Домен ссылки почти верный — на одну букву мимо или с лишним словом
• Срочность: «действуйте сейчас или потеряете доступ»
• Запрос на вход приходит, когда вы вход не начинали

Привычка, которая бьёт их все

Никогда не входите по ссылке из письма. Откройте новую вкладку и введите адрес сами. Двухфакторная аутентификация и passkey ловят остальное.

Атакующие не могут скопировать адресную строку. Тренируйте глаза на ней, а не на сообщении.