[{"data":1,"prerenderedAt":179},["ShallowReactive",2],{"publication:ru:P191":3},{"meta":4,"copy":17,"relatedArticles":140,"terms":171,"term":172,"resourceParent":173,"glossaryParent":176},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":10,"description":11,"incoming":12,"updated":15,"preparedOn":16},"P191","\u002Fblog\u002Fidentify-phishing-message","article","как распознать фишинговое сообщение","Как распознать фишинговое сообщение до опасного действия","Как распознать фишинговое сообщение: проверка запроса","Проверьте смысл просьбы, контекст, адрес и независимый канал. Почему грамотный текст, знакомая переписка и HTTPS не подтверждают запрос.",[13,14],"\u002Fservices\u002Femail-domains","\u002Fservices\u002Faccess-2fa-audit","2026-08-29","2026-10-31",{"intro":18,"sections":19,"checklistTitle":96,"checklist":97,"faq":104,"sources":114,"links":117,"cta":135},"Чтобы распознать фишинговое сообщение, сначала определите, что вас просят сделать и ожидается ли это в реальном рабочем процессе. Проверьте запрос через известный сервис или контакт. Адрес, ссылка и оформление дают полезные признаки, но грамотный текст, знакомая переписка и HTTPS не подтверждают полномочия отправителя.",[20,30,36,72,82,91],{"title":21,"paragraphs":22,"sources":26},"Сначала прочитайте просьбу, а не подпись",[23,24,25],"Назовите действие: войти, открыть документ, сообщить код, разрешить приложение, изменить данные или перевести средства. Затем спросите, кто обычно запускает такой процесс и где он подтверждается. Этот вопрос полезен даже при отсутствии заметных ошибок и угроз.","NCSC отмечает, что современные мошеннические обращения могут выглядеть убедительно. Поэтому проверка по одному признаку плохой грамматики недостаточна. Сравнивайте просьбу с реальной задачей, ожидаемым каналом и полномочиями участников.","Сотруднику не требуется сначала доказать преступление, чтобы остановиться и уточнить чувствительное поручение. Компания должна дать ему понятный канал для сомнения и владельца ответа. Иначе давление срочностью подменяет нормальную проверку.",[27],{"label":28,"url":29},"NCSC: признаки мошеннического сообщения и независимая проверка","https:\u002F\u002Fwww.ncsc.gov.uk\u002Fcollection\u002Fphishing-scams\u002Fspot-scams",{"title":31,"paragraphs":32},"Проверьте контекст и адрес без опасного продолжения",[33,34,35],"Уточните, ожидали ли вы документ, счет или изменение. Отображаемое имя и реальный адрес могут отличаться; адрес для ответа также требует внимания. Похожее написание домена является поводом к проверке, но даже точное совпадение не подтверждает законность поручения.","Для ссылки важно фактическое назначение, а не текст кнопки. Если назначение неясно, не открывайте страницу ради эксперимента. Используйте ранее сохраненную закладку или привычное приложение и проверьте наличие задачи в самом сервисе.","Не отправляйте активный подозрительный адрес всем коллегам для самостоятельной проверки. Сохраните исходное сообщение по процедуре команды. Если нужен технический разбор, согласуйте способ передачи с ответственным, особенно когда письмо содержит личные сведения или вложения.",{"title":37,"paragraphs":38,"table":41},"Карточка решения по сообщению",[39,40],"Карточка CyberFixCrew переводит сомнение в конкретный следующий шаг. Она не выставляет сообщению универсальный балл опасности. Каждый пункт помогает понять, нужно ли подтвердить просьбу, передать ее владельцу или уже разбирать выполненное действие.","Если неизвестен ответ на важный вопрос, оставьте действие на паузе и назначьте уточнение. Невозможность быстро связаться с руководителем не является его согласием. Для срочных случаев должен существовать согласованный запасной путь.",{"caption":42,"headers":43,"rows":47},"Проверка сообщения до действия",[44,45,46],"Вопрос","Что сравнить","Следующий шаг",[48,52,56,60,64,68],[49,50,51],"Чего хотят","Действие и его последствия","Определить владельца процесса",[53,54,55],"Почему сейчас","Реальную задачу и ожидаемый контекст","Подтвердить через известный сервис",[57,58,59],"Кто обратился","Адрес, роль и доверенный контакт","Использовать независимый путь",[61,62,63],"Куда ведут","Назначение ссылки или QR","Не продолжать при неясности",[65,66,67],"Кто согласует","Полномочия на конкретную операцию","Получить нужное согласование",[69,70,71],"Что уже сделано","Данные, доступ, файл или платеж","Выбрать соответствующую реакцию",{"title":73,"paragraphs":74,"sources":78},"Знакомая цепочка, замок и хороший язык",[75,76,77],"В старой переписке может появиться новая неподтвержденная инструкция. Сохраненная история не подтверждает каждое следующее решение. Для реквизитов или доступа нужен самостоятельный процесс, даже если предыдущие письма были настоящими.","Замок HTTPS не устанавливает честность сайта и правомерность просьбы. Техническая аутентификация почты также имеет определенную область, отличную от разрешения платежа. Не превращайте положительный технический сигнал в универсальное доверие к действию.","FBI\u002FIC3 в предупреждении 2024 года описывает использование генеративного ИИ для более убедительных текстов и имитации общения. Отсутствие языковых ошибок не является защитой. Но подозрительный текст сам по себе не позволяет установить, что он создан ИИ.",[79],{"label":80,"url":81},"FBI\u002FIC3: генеративный ИИ и мошенничество, 3 декабря 2024","https:\u002F\u002Fwww.ic3.gov\u002Fpsa\u002F2024\u002Fpsa241203",{"title":83,"paragraphs":84,"example":88},"Независимое подтверждение и фиксация результата",[85,86,87],"Проверьте просьбу по контакту из ранее подтвержденных данных, а не по новому номеру в том же сообщении. Уточните содержание действия, затем используйте необходимое согласование. Проверка личности и полномочия на операцию остаются разными вопросами.","Условное письмо сообщает о блокировке корпоративной почты и требует входа по кнопке. Сотрудник открывает привычный сервис независимо и обращается к владельцу почты. Такой путь проверяет задачу, не требуя взаимодействовать с подозрительной страницей.","Зафиксируйте, кому передано сомнение, что удалось подтвердить и какое решение принято. Если сообщение признано нежелательным, используйте предусмотренный компанией механизм обращения с ним. Это помогает команде увидеть похожие обращения без распространения активных объектов.",{"title":89,"text":90},"Условный итог проверки","Задача в известном сервисе не обнаружена, запрос передан администратору, вход по кнопке не выполнялся. Сотрудник сохранил исходное сообщение по внутренней процедуре. Это пример оформления наблюдения, не результат реальной рассылки.",{"title":92,"paragraphs":93},"Если ответ уже отправлен или ссылка открыта",[94,95],"Опишите фактические действия: переход, пароль, код MFA, согласие приложению, загрузка, запуск или платеж. Не объединяйте их словом нажал. Эта последовательность определяет, кому передать ситуацию и какие области проверить в первую очередь.","CyberFixCrew - израильская компания по защите сайтов и цифровой инфраструктуры для русскоязычных бизнесов по всему миру. Применяем израильские знания в области кибербезопасности к почте, доступам и рабочим интеграциям. Согласуем техническую область проверки и понятные действия для владельца бизнеса.","Короткая проверка полученного сообщения",[98,99,100,101,102,103],"Просьба сформулирована как конкретное действие.","Ожидаемый контекст проверен отдельно от оформления.","Известный сервис или контакт используется независимо.","Полномочия на операцию подтверждаются отдельно.","У команды есть адресат для сомнения.","Выполненные действия перечислены без догадок.",[105,108,111],{"question":106,"answer":107},"Ошибок нет, значит сообщение настоящее?","Нет, качественный текст и оформление могут быть частью обмана. Сначала проверьте предлагаемое действие и ожидаемый процесс. Независимое подтверждение важнее впечатления от языка; по одному стилю также нельзя установить, использовался ли генеративный ИИ.",{"question":109,"answer":110},"Можно ответить отправителю и спросить, правда ли это?","Ответ в той же неподтвержденной цепочке может получить тот же отправитель. Для чувствительной просьбы используйте ранее доверенный контакт или самостоятельно открытый известный сервис. Затем отдельно выполните необходимое внутреннее согласование, особенно при доступах и платежах.",{"question":112,"answer":113},"Что передать администратору без самостоятельного исследования?","Сохраните исходное сообщение по процедуре, укажите время, адресата, предлагаемое действие и что вы уже сделали. Не открывайте вложение или страницу только ради проверки. Передачу активных объектов, заголовков и чувствительных сведений согласуйте с ответственным через предусмотренный канал.",[115,116],{"label":28,"url":29},{"label":80,"url":81},[118,121,124,127,130,133],{"path":119,"label":120},"\u002Fglossary\u002Fphishing","Что такое фишинг",{"path":122,"label":123},"\u002Fblog\u002Fqr-phishing-check","Проверка QR-кода",{"path":125,"label":126},"\u002Fblog\u002Finvoice-bank-change-scam","Проверка изменения реквизитов",{"path":128,"label":129},"\u002Fblog\u002Fphishing-link-clicked","Действия после перехода по ссылке",{"path":131,"label":132},"\u002Fblog\u002Fbusiness-phishing-exercise","Учебный разбор с командой",{"path":14,"label":134},"Проверка доступов и MFA",{"title":136,"description":137,"button":138,"type":139},"Разберем техническую область подозрительного запроса","Опишите канал, просьбу и выполненные действия без секретов. Согласуем подходящую проверку.","Обсудить сообщение","check",[141,149,157,164],{"id":142,"path":125,"title":143,"description":144,"category":145,"artwork":146,"order":147,"publishedOn":148},"P085","Как проверить смену банковских реквизитов поставщика","Порядок проверки изменения счета: пауза, доверенный контакт, подтверждение поставщика, полномочия, учетные данные и контроль платежа.","access","email",43,"2026-08-15",{"id":150,"path":151,"title":152,"description":153,"category":145,"artwork":154,"order":155,"publishedOn":156},"P104","\u002Fblog\u002Flost-mfa-device","Потерял телефон с аутентификатором: восстановление рабочего аккаунта","Как восстановить рабочий аккаунт при потере телефона или ключа: доверенный администратор, проверка личности, резервный метод и контроль прежнего доступа.","support",58,"2026-09-10",{"id":158,"path":122,"title":159,"description":160,"category":145,"artwork":161,"order":162,"publishedOn":163},"P086","Как распознать QR-фишинг: код, ссылка и следующий шаг","Как проверять источник QR-кода, адрес и требуемое действие. Подмена наклейки, переход между устройствами, вход и собственные коды компании.","integrations",37,"2026-07-30",{"id":165,"path":166,"title":167,"description":168,"category":145,"artwork":145,"order":169,"publishedOn":170},"P078","\u002Fblog\u002Fleast-privilege-small-business","Проверка прав доступа сотрудников и подрядчиков в малом бизнесе","Как сопоставить рабочие задачи с фактическими правами сотрудников, подрядчиков и приложений. План ограничения, проверки, исключений и приемки.",64,"2026-09-20",[],null,{"path":174,"label":175},"\u002Fresources","Материалы и шаблоны безопасности сайта",{"path":177,"label":178},"\u002Fglossary","Словарь кибербезопасности для бизнеса",1794134065286]