Типовий випадок, який ми в сервісі бачимо часто: ноутбук, що поводиться дивно — пригальмовує, вискакує реклама, а головне: хтось з облікового запису власника розіслав десятки шахрайських листів усім його контактам. Слід зазвичай повертається до одного кліку: «посилання від Укрпошти», «повідомлення від банку», «рахунок до сплати». Виглядало воно довірливо, але за лічені секунди після кліку фішинговий сайт завантажив на комп’ютер шкідливе ПЗ.
Подібних випадків ми в Брно розгрібаємо щомісяця десятками. Від студентів, які втратили доступ до університетських систем, до підприємців, яким хтось обчистив фірмовий рахунок. Фішингові атаки дедалі витонченіші, але вони досі мають спільні ознаки, за якими ви їх розпізнаєте. Ось 7 конкретних речей, на які варто звернути увагу.
1. Відправник, якого ви не знаєте (або знаєте аж надто добре)
Перше, на що я дивлюся: хто мені цього листа надіслав. І не досить глянути на відображуване ім’я. Його зловмисник може поставити будь-яке — хоч «Ваш банк», хоч «Мій шеф Карел». Важлива справжня адреса електронної пошти.
Клацніть на ім’я відправника і подивіться, що там за адреса. Якщо вам пише «Ваш банк» з адреси bank-info@shvydki-hroshi24.xyz, це шахрайство. Так само стережіться адрес, які прикидаються офіційними, але мають одруківку чи дивний домен — наприклад info@vashbank-bezpeka.com замість офіційної info@vashbank.ua.
Типовий сценарій із сервісу: працівникові надходить лист від «шефа» з проханням про термінову оплату чи пересилання конфіденційного файлу. Адреса виглядає як imya.shefa@firma-info.ua — а їхній фірмовий домен firma.ua. Різниця в одному слові, яку ви не помічаєте, коли поспішаєте.
2. Терміновість і тиск: «Дійте негайно!»
Фішингові листи штовхають вас до швидкого рішення. «Ваш рахунок буде заблоковано впродовж 24 годин.» «Платіж не пройшов — дійте негайно.» «Інцидент безпеки — терміново змініть пароль.»
Навіщо ця поспішність? Бо коли вас змушують діяти швидко, ви перестаєте думати. Поважні компанії так не спілкуються. Банк ніколи не надішле вам лист про те, що за годину ви втратите всі гроші, якщо не клацнете на посилання. Щонайбільше надішле сповіщення в застосунок.
Я навчаю клієнтів простому правилу: якщо лист штовхає вас до негайної дії під загрозою наслідків, зупиніться на 5 хвилин. Відкрийте сайт тієї служби звичайним способом через браузер (а не через посилання в листі) і ввійдіть. Якщо проблема справді є, ви її там побачите.
3. Підозрілі посилання — наведіть мишку, не клацайте
Це золоте правило, яке я в сервісі повторюю знову і знову: ніколи не клацайте на посилання в листі, доки не знаєте, куди воно веде. Якщо навести мишку на посилання (без кліку), у лівому нижньому куті браузера або під курсором з’явиться справжня цільова адреса.
Подивіться на неї. Якщо посилання запевняє, що веде на www.miybank.ua, але показує www.miybank.vhid-hack24.net, це шахрайство. Зловмисники часто використовують субдомени, щоб адреса виглядала довірливо.
Часті приклади, які ми в сервісі розгрібаємо: лист «від Microsoft» про закінчення терміну дії пароля з посиланням на microsoft-verify.account-reset365.com. Виглядає майже добре, чи не так? Ні. Microsoft використовує лише домени на кшталт microsoft.com або account.microsoft.com. Усе інше — підозріле.
4. Граматичні помилки і дивна мова
У 2026 році фішингові листи вже не такі незграбні, як кілька років тому, але ви досі натрапите на дивну мову, машинний переклад чи звороти, яких носій мови ніколи не вживе.
«Шановний клієнт, Ваша рахунок був скомпрометований. Будь ласка натисніть тут для негайного відновлення безпеки.» Цього не писала людина з банку. Це написав перекладач або хтось, хто мовою не володіє.
Дрібні помилки, яких носій мови не зробив би: неправильні відмінки, відсутність діакритики в офіційному листуванні, дивне звертання («Дорогий користувачу»). Поважні компанії дбають про своє спілкування мовою клієнта.
5. Прохання надати конфіденційні дані поштою
Це має одразу засвітити червону лампочку: жодна поважна компанія ніколи не проситиме у вас пароль, PIN чи номер картки поштою. Ніколи. Ні ваш банк, ні Microsoft, ні поштовий провайдер, ні ваш шеф.
Якщо лист містить форму, куди ви маєте вписати пароль, номер картки чи ідентифікаційний номер, це фішинг. Крапка. Так само якщо лист закликає вас увійти через вкладене посилання, і ви вводите пароль на сторінці, яка виглядає як сторінка входу вашого банку — у цю мить пароль мандрує просто до зловмисника.
Типовий сценарій: жертва вписує дані картки на фальшивій сторінці свого банку, яка виглядає геть ідентично до справжньої. Єдина різниця — в адресі в браузері: замість офіційного домену (наприклад miybank.ua) там стоїть схоже на звучання ім’я з дефісом чи додатком (miybank-vhid.com, miybank-verify.net…). Перш ніж щось вписувати, завжди перевіряйте URL.
6. Вкладення, на які ви не чекали
«Рахунок у вкладенні», «Скан документа», «Ваша виписка з рахунку». Якщо ви на вкладення не чекали, не відкривайте його. Особливо коли йдеться про файли з розширенням .exe, .scr, .zip, .rar чи документи, які просять «дозволити макроси».
Найпоширеніший трюк останніх місяців: рахунок у форматі .pdf, який насправді ніяким PDF не є. Це виконуваний файл, і Windows не показує його розширення, бо у вас увімкнено «приховувати розширення відомих типів файлів». Тож ви бачите rakhunok.pdf, а насправді це rakhunok.pdf.exe.
Рішення просте: у Провіднику файлів увімкніть відображення розширень. А якщо вам надійшло вкладення від невідомого відправника, або навіть від відомого, але несподівано — перевірте іншим каналом, чи він його справді надіслав.
7. Щось «не так» — довіряйте інтуїції
Остання ознака суб’єктивна, але, за моїм досвідом, найважливіша: якщо в листі вам щось муляє, ви, найімовірніше, маєте рацію. Людський мозок чудово виявляє візерунки, які не пасують.
Можливо, це логотип, який трохи розмитий. Можливо, лист надійшов о 3 ночі. Можливо, він звертається до вас «Шановний [адреса]» замість вашого імені. Можливо, це повідомлення від того, хто вам зазвичай не пише, і раптом хоче від вас чогось термінового.
У сервісі я кажу клієнтам: краще десять разів даремно перевірити, ніж один раз попастися. Коли ви не впевнені, зателефонуйте тій компанії чи людині. Звичайним дзвінком, а не на номер, вказаний у підозрілому листі.
Що робити, якщо ви клацнули на фішинг
Це трапляється і з обережними людьми. Ви втомлені, поспішаєте, лист виглядає справді добре. Якщо ви клацнули на посилання чи відкрили вкладення, ось порядок дій, який я раджу:
Негайно від’єднайте комп’ютер від інтернету. Вимкніть Wi-Fi, витягніть кабель. Завадьте шкідливому ПЗ зв’язатися із сервером зловмисника.
Змініть паролі. Почніть з того облікового запису, через який ви, можливо, увійшли на фальшивій сторінці. Потім змініть пароль до пошти (якщо зловмисник дістанеться до пошти, він зможе скинути паролі до всіх інших служб). Використовуйте надійні, унікальні паролі для кожної служби.
Перевірте комп’ютер антивірусом. Якщо у вас уже встановлений антивірус, запустіть глибоку перевірку. Якщо ні, ви в гіршому становищі — шкідливе ПЗ вже може бути активним і заважати встановленню програм безпеки.
Перевірте налаштування пошти. Подивіться, чи зловмисник не налаштував пересилання ваших листів на чужу адресу і не додав підозрілі фільтри. У Gmail це в Налаштування → Пересилання та POP/IMAP, в Outlook у Налаштування → Пошта → Пересилання.
Зв’яжіться з банком. Якщо ви ввели платіжні дані, негайно телефонуйте на лінію свого банку і заблокуйте картку. Номер підтримки шукайте на офіційному сайті банку, а не в листі.
Коли потрібне професійне втручання
Іноді самотужки не впораєшся. Шкідливе ПЗ ховається так, що звичайний антивірус його не знайде. Або зловмисник уже змінив паролі, і ви не можете дістатися до власних облікових записів. Або ви просто не хочете ризикувати, що щось проґавите.
У цю мить розумно принести комп’ютер до нас у сервіс. Під час діагностики ми з’ясуємо, що саме потрапило в систему, видалимо шкідливе ПЗ і допоможемо вам відновити захист облікових записів. Розгрібаємо й випадки, коли клієнт втратив дані або має зашифровані програмою-вимагачем файли.
Якщо ви розв’язуєте цю проблему в Брно, загляньте на нашу сторінку антивірус ransomware Брно або зателефонуйте +420 774 777 774. Озвіться одразу — що раніше ми за це візьмемося, то більший шанс, що все вдасться врятувати.
Servis PC Brno — ремонтуємо комп’ютери і ноутбуки для людей із Брно й околиць. Коли щось ламається, вам не обов’язково бути айтішником. Достатньо прийти.