Как да забележите фишинг имейл за 10 секунди
24 юни 2026 г. · 3 минути четене · Коментари
Фишингът е най-честият начин за компрометиране на акаунти. Съвременните измамни имейли изглеждат убедително истински. Ето шепата издайнически знаци, които ги издават всеки път.
Примерен фишинг имейл
Този имейл има поне пет червени флага, видими преди дори да прочетете тялото. Ето как да ги забележите:
1. Проверете имейл адреса на подателя
- The display name can say anything — "PayPal Security", "Apple Support", "Your Bank". Click on it to reveal the actual address.
- Look carefully at the domain.
paypa1-support.comis not PayPal. Scammers use typos, hyphens, and look-alike characters (1 instead of l). - Legitimate companies always email from their own domain:
@paypal.com,@apple.com, etc.
2. Открийте изкуствената спешност
- Phishing emails create panic. "24 hours", "immediately", "permanently closed", "action required" — these phrases are designed to make you click before you think.
- Real companies don't threaten to delete your account in 24 hours over an email. If something were genuinely wrong, you'd see a notice when you log in.
3. Задръжте курсора на мишката над връзките, преди да щракнете
- On a computer, hover your mouse over any link without clicking. The real destination appears in the bottom-left corner of your browser.
- A button that says "Verify My Account" might actually lead to
paypal-verify-login.ru. The button text is decoration — the URL is what matters. - On mobile, press and hold a link to preview the URL before it opens.
4. Общ поздрав
- "Dear Valued Customer" or "Dear User" means the sender doesn't actually know your name — because they sent this to thousands of random email addresses.
- Your bank, PayPal, and Amazon all know your name. They will use it.
5. Неочаквано прикачване
- An invoice you didn't request. A "shipping label". A "document for your review". If you didn't expect an attachment, don't open it.
- Malicious attachments are commonly disguised as PDFs, Word documents, or ZIP files. Opening them can install malware silently.
10-SECOND CHECKLIST
☐ Правил ли е домейнът на подателя?
☐ Създава ли неотложност или заплахи?
☐ URL адресът на връзката съответства ли на компанията?
☐ Използва ли истинското ви име?
☐ Очаквахте ли този имейл?
Ако някой отговор е подозрителен - не щракайте. Отидете директно на уебсайта на компанията, като напишете адреса сами.
Какво да направите, ако не сте сигурни
- Don't click any links in the email. Instead, open a new browser tab and type the company's address directly (e.g.
paypal.com). - Log in there. If something is actually wrong with your account, you'll see a notice after logging in.
- Report the phishing email using your email client's built-in "Report phishing" option. This helps train filters to catch similar emails for everyone.
„Добрият банер няма фиксирана форма и няма присъщо значение.“
Austin, TX · https://sams.blog/weekly
✓