[{"data":1,"prerenderedAt":151},["ShallowReactive",2],{"publication:ru:P142":3},{"meta":4,"copy":16,"relatedArticles":137,"terms":138,"term":139,"resourceParent":145,"glossaryParent":148},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":10,"description":11,"incoming":12,"updated":15},"P142","\u002Fglossary\u002Fphishing","term","что такое фишинг","Что такое фишинг: обман, опасное действие и проверка запроса","Что такое фишинг: признаки и защита бизнеса","Как фишинг использует письма, сообщения, звонки и QR-коды. Проверка запроса, защита учетных записей и действия после передачи данных.",[13,14],"\u002Fservices\u002Femail-domains","\u002Fservices\u002Faccess-2fa-audit","2026-10-31",{"intro":17,"sections":18,"checklistTitle":95,"checklist":96,"faq":102,"sources":112,"links":115,"cta":132},"Фишинг - обманный запрос, который побуждает человека передать данные, открыть опасный объект, разрешить доступ или выполнить действие в интересах злоумышленника. Он может прийти по почте, в сообщении, через QR-код или звонок. Для бизнеса важно проверять саму просьбу и ее полномочия, а не только внешний вид сообщения.",[19,29,35,71,77,90],{"title":20,"paragraphs":21,"sources":25},"Как устроен фишинговый запрос",[22,23,24],"В центре фишинга находится предлагаемое действие: войти в учетную запись, сообщить код, открыть документ, установить программу или изменить платеж. Отправитель создает правдоподобный повод и подталкивает к следующему шагу. Полезно сначала назвать действие простыми словами: что именно от меня хотят?","NCSC описывает мошеннические обращения через почту, сообщения, звонки и социальные платформы. Они могут выглядеть как контакт знакомой организации. Поэтому привычный канал и аккуратное оформление не подтверждают полномочия человека, который просит выполнить действие.","Слово фишинг не означает, что учетная запись уже взломана. Поддельное сообщение и подтвержденный чужой доступ являются разными событиями. Для каждого нужны собственные наблюдения и следующий шаг: проверка просьбы либо реагирование на возможную компрометацию.",[26],{"label":27,"url":28},"NCSC: признаки мошеннического сообщения и независимая проверка","https:\u002F\u002Fwww.ncsc.gov.uk\u002Fcollection\u002Fphishing-scams\u002Fspot-scams",{"title":30,"paragraphs":31},"Какие признаки полезны, а какие не дают гарантии",[32,33,34],"Обратите внимание на неожиданную смену процедуры, давление временем, просьбу скрыть действие или передать секрет. Эти признаки помогают остановиться и проверить контекст. Их отсутствие не делает запрос законным: сообщение может быть спокойным и совпадать с привычной деловой темой.","Имя отправителя, знакомая подпись и старая цепочка переписки не заменяют независимую проверку. Техническая аутентификация домена решает другую задачу. Даже письмо от настоящего ящика может содержать инструкцию, которую владелец бизнеса не разрешал.","HTTPS защищает определенное соединение с сайтом, но не подтверждает честность владельца страницы или правомерность просьбы. Проверка значка замка полезна в своей области; использовать его как разрешение передать пароль или деньги нельзя.",{"title":36,"paragraphs":37,"table":40},"Карта каналов, действий и проверок",[38,39],"Рабочая карта CyberFixCrew помогает выбрать проверку по предлагаемому действию. Сначала определите, какую границу оно пересекает: вход, данные, установка, разрешение приложения или платеж. После этого выбирайте ответственного и доверенный путь подтверждения.","Один запрос может проходить через несколько каналов: письмо предлагает отсканировать код, телефон открывает страницу входа, затем появляется просьба подтвердить доступ. Отслеживайте всю цепочку, не считая переход на другое устройство завершением проверки.",{"caption":41,"headers":42,"rows":46},"Что проверять в разных фишинговых сценариях",[43,44,45],"Канал или просьба","Основной вопрос","Безопасный следующий шаг",[47,51,55,59,63,67],[48,49,50],"Письмо со ссылкой","Ожидается ли действие в этом сервисе","Открыть известный сервис независимо",[52,53,54],"Сообщение с кодом QR","Кто разместил код и куда он ведет","Проверить источник и запрос",[56,57,58],"Звонок о переводе","Кто просит и кто вправе согласовать","Связаться по доверенному контакту",[60,61,62],"Просьба сообщить код","Что именно подтверждает код","Не передавать секрет по запросу",[64,65,66],"Разрешение приложения","Какие права и кому выдаются","Уточнить у владельца сервиса",[68,69,70],"Изменение реквизитов","Подтверждены ли лицо и полномочия","Использовать процедуру изменения",{"title":72,"paragraphs":73},"Независимая проверка и сообщение команде",[74,75,76],"Свяжитесь с организацией по заранее известному контакту или самостоятельно откройте ее привычный сервис. Номер и ссылка из подозрительной просьбы не являются независимым подтверждением. Если нужный человек недоступен, используйте согласованного заместителя или приостановите действие.","Сообщите ответственному внутри компании, что получено и что уже сделано. Сохраните источник и время, не распространяя активную ссылку среди коллег без необходимости. Для рабочего устройства следуйте процедуре своей команды и указаниям уполномоченного специалиста.","У процесса должен быть понятный адресат: кому сотрудник может быстро передать сомнение и получить ответ. Без владельца уведомления даже правильное распознавание может не привести к действию. Регулярно проверяйте актуальность контактов.",{"title":78,"paragraphs":79,"sources":83,"example":87},"Если действие уже выполнено",[80,81,82],"Разделите простой переход, ввод пароля, подтверждение MFA, выдачу прав приложению, загрузку и платеж. У этих ситуаций разные области реакции. Сообщение я только открыл ссылку недостаточно, если затем был подтвержден вход или переданы данные.","NCSC рекомендует при передаче банковских сведений связаться с банком, а при раскрытии пароля изменить его и учесть повторное использование. Для корпоративной учетной записи дополнительно нужен ответственный администратор. Смена одного пароля не заменяет разбор всех выданных доступов.","Если деньги уже отправлены, срочно обращайтесь в банк или к платежному провайдеру через официальный канал. Техническое обращение не должно задерживать этот шаг. Возможность остановки или возврата зависит от фактической операции; обещать результат заранее нельзя.",[84],{"label":85,"url":86},"NCSC: действия после передачи чувствительных сведений","https:\u002F\u002Fwww.ncsc.gov.uk\u002Fcollection\u002Fphishing-scams\u002Fwhat-to-do",{"title":88,"text":89},"Условный пример разбора","Сотрудник получил просьбу войти в сервис из письма, но открыл привычную закладку и уточнил запрос у владельца процесса. Вопрос проверен по независимому пути. Это иллюстрация решения, а не проведенный тест клиента.",{"title":91,"paragraphs":92},"Защита бизнеса несколькими мерами",[93,94],"Сочетайте управление доступами, подходящую MFA, обслуживание устройств, аутентификацию домена и понятные процедуры согласования. Каждая мера закрывает свою часть. Для платежа дополнительно нужны полномочия и проверка получателя; технический контроль почты не выполняет эту работу автоматически.","CyberFixCrew - израильская компания по защите сайтов и цифровой инфраструктуры для русскоязычных бизнесов по всему миру. Применяем израильские знания в области кибербезопасности к почте, доступам и связанным рабочим функциям. Согласуем область проверки и понятный результат для вашей команды.","Перед действием по неожиданному запросу",[97,98,99,100,101],"Назовите предлагаемое действие и возможные последствия.","Проверьте контекст через известный сервис или контакт.","Не используйте секрет как ответ на неподтвержденную просьбу.","Разделите проверку личности и полномочия на операцию.","Сообщите ответственному, что получено и что уже сделано.",[103,106,109],{"question":104,"answer":105},"Фишинг бывает только по электронной почте?","Нет, обманная просьба может прийти в сообщении, звонке, через QR-код или другой канал. Важно, к какому действию она ведет и как подтверждаются источник и полномочия. Смена канала или устройства сама по себе не делает продолжение безопасным.",{"question":107,"answer":108},"Если письмо прошло DMARC, ему можно доверять?","Успешная проверка относится к аутентификации домена в определенной области. Она не подтверждает правомерность каждого делового поручения, получателя платежа или состояния настоящего ящика. Для чувствительных действий остаются независимая проверка, полномочия и согласованная процедура бизнеса.",{"question":110,"answer":111},"Нужно ли считать любой переход подтвержденным взломом?","Нет, но важно уточнить последующие действия: ввод данных, разрешение приложения, подтверждение входа или загрузку. Сохраните наблюдение и сообщите ответственному. Вывод о компрометации требует собственных оснований; необходимые меры выбирают по фактической области воздействия.",[113,114],{"label":27,"url":28},{"label":85,"url":86},[116,119,122,125,128,130],{"path":117,"label":118},"\u002Fblog\u002Fidentify-phishing-message","Проверка конкретного сообщения",{"path":120,"label":121},"\u002Fglossary\u002Fbec","Мошенничество с деловой перепиской",{"path":123,"label":124},"\u002Fblog\u002Fphishing-link-clicked","Что делать после перехода",{"path":126,"label":127},"\u002Fblog\u002Fqr-phishing-check","Проверка QR-кода",{"path":14,"label":129},"Защита доступов и MFA",{"path":13,"label":131},"Почта и домены компании",{"title":133,"description":134,"button":135,"type":136},"Уточним слабое место в почте или доступах","Опишите канал и предлагаемое действие без секретов. Согласуем подходящую область технической проверки.","Обсудить защиту компании","check",[],[],{"name":140,"aliases":141},"Фишинг",[142,143,144],"phishing","фишинговая атака","обманные сообщения",{"path":146,"label":147},"\u002Fresources","Материалы и шаблоны безопасности сайта",{"path":149,"label":150},"\u002Fglossary","Словарь кибербезопасности для бизнеса",1794134064202]