Подделывают не сайт, а повод
Списки опасных ссылок бесполезны, и это надо сказать честно. Сегодня их восемь, завтра придумают девятый, послезавтра десятый. Запомнить нельзя, потому что придумывать поводы дешевле, чем их запоминать.
Но есть деталь, которая не меняется никогда.
Мы привыкли считать, что фишинг это про похожую страницу: подделали кнопки, шрифт, адрес отличается одной буквой. На самом деле копия страницы тут не главное. Главное произошло раньше, до всякой ссылки.
Вам подделали причину туда пойти.
Почему вы не смотрите на адрес
Когда человек открывает страницу входа, он не разглядывает адресную строку. Он занят другим: отменяет удаление аккаунта, ловит скидку, оплачивает квитанцию, ищет потерянный телефон, голосует за ребёнка знакомой.
У него в голове задача. Задачу ему выдали за минуту до этого, и он её принял как свою.
Дальше страница может быть сделана хоть на коленке. Её никто не изучает, потому что изучают не страницу, а как быстрее закрыть дело. Проверка адреса требует остановиться, а остановиться некогда: у задачи есть срок.
Вот почему подделка сайта дешёвая и корявая, а работает. Дорогая часть работы уже сделана, и сделана она у вас в голове.
Восемь поводов, два ведра
Если разложить эти поводы по полкам, получится всего две штуки.
Одни пугают: аккаунт удалят через сутки, спишут налог, висит неоплаченная квитанция. Другие манят: промокод на полцены до вечера, ваш потерянный телефон нашёлся, помогите племяннице выиграть конкурс. Вёдра разные, а работа у них одинаковая: и в том, и в другом случае вам выдают чужую задачу и ставят на неё срок, чтобы вы не успели спросить, откуда она взялась. Заметьте, что ни один из поводов не требует от вас поверить во что-то неправдоподобное. Все они обыденные, и в этом смысл: удивление заставило бы задуматься.
Проверка на одну секунду
Отсюда вопрос, который заменяет собой все списки. Не «похож ли сайт на настоящий», а короче:
Чья это была идея?
Если мысль зайти в сервис пришла вам самому, вы в порядке. Вспомнили про платёж, решили проверить баланс, захотели поменять пароль. Открываете приложение и делаете.
Если мысль пришла из сообщения, вы уже внутри схемы, и неважно, насколько убедительно оно выглядит. Дальше можно вообще не разбираться в поводе: он поддельный по происхождению, даже если написан без ошибок.
Проверка удобна тем, что не требует ничего знать про фишинг, не устаревает вместе со списками поводов и работает одинаково для письма, смс и сообщения в мессенджере. Достаточно вспомнить, откуда у вас в голове взялось это дело.
Самое опасное сообщение приходит от знакомого
Просьба проголосовать за детский конкурс держится в лидерах не потому, что хитро придумана. Придумана она примитивно. Просто приходит она от человека, которого вы знаете, а его аккаунт угнали за час до этого.
И вот тут проверка на происхождение мысли ломается, потому что идея как будто исходит от живого человека. Спасает только одно: позвонить голосом. Не написать в тот же чат, где сидит чужой, а именно позвонить. Тридцать секунд разговора закрывают вопрос насовсем.
Что делать вместо перехода
Открывать сервис самому: через приложение или набрав адрес руками. Если аккаунт правда под угрозой или счёт правда не оплачен, вы увидите это внутри, без всяких ссылок.
Смотреть на адрес целиком, а не на оформление. Оформление копируется за вечер, адрес нет.
И держать в голове простую вещь: никакое сообщение не может быть достаточной причиной, чтобы вводить пароль.
Если уже ввели
Меняйте пароль на настоящем сайте немедленно и завершайте все сеансы, чтобы выкинуть чужого. Если вводили данные карты, звоните в банк и блокируйте её, тут счёт идёт на минуты.
На нашем сайте лежит разбор всех восьми поводов с примерами.