Фишинг: распознать за 10 секунд

Проверьте четыре вещи по порядку: реальный адрес отправителя (а не отображаемое имя), каждую ссылку при наведении (сначала домен, потом написание), искусственную срочность («через 24 часа аккаунт закроют») и неожиданные вложения или QR-коды. Одного промаха из четырёх достаточно, чтобы удалить письмо.

Всё-таки кликнули? Не скрывайте: отключитесь, смените пароль с чистого устройства, завершите все сессии и включите двухфакторную аутентификацию, пока украденный пароль не успели использовать. Скорость важнее стыда — первый час решает размер ущерба.

Целевой фишинг персонален

Массовые рассылки распознать легко; адресные цитируют вашего начальника, ваш проект и ваши инструменты, собранные из соцсетей и утечек. Признак всё равно в действии: необычная просьба, приходящая необычным каналом («срочный перевод, ответьте только по почте»). Проверяйте через второй канал, который открываете сами: звоните по номеру из справочника, а не из письма.

Тренируйте рефлекс

Пересылайте настоящий фишинг в командный чат, когда поймали его: десять общих примеров учат лучше любого ежегодного курса. Дважды в год проводите учебную кампанию и следите за тем, как доля кликов снижается, а не за стыдом тех, кто кликнул. Люди, которые быстро сообщают, — это иммунная система: награждайте за сообщения и никогда не наказывайте.