Пощенската кутия за упражнения

Капан. Връзката води към съвсем друг адрес, а имейлът подтиква към бързо плащане. И истинските куриерски фирми понякога изпращат връзки за плащане на мито – въпреки това плащайте само в приложението или на страницата, която отворите сами.

• Адресът на подателя завършва на sinigerekspres-dostavka.test – а не на sinigerekspres.test, адреса на куриерската фирма. Една добавена дума го прави съвсем друг адрес.
• Връзката наистина започва с „sinigerekspres.test“, но важно е какво стои точно преди окончанието: mito-taksa.test. Началото е само маскировка.
• Малка сума плюс срок: за 1,99 € почти никой не се замисля дълго – точно на това разчита измамата. На фалшивата страница после искат номера на картата Ви.

Истинско. Нищо в този имейл не изисква да въвеждате или плащате нещо чрез връзка.

• Адресът на подателя завършва на bregovabanka.example и така съвпада с Вашата банка. Само по себе си това доказва малко, защото подателят може да се фалшифицира – но тук имейлът и не иска нищо от Вас.
• Без бързане, без връзка, без искане да въвеждате нещо. Това, че имейлът знае името Ви, не доказва нищо – измамниците понякога също го знаят. Важното е: трябва сами да влезете по обичайния път.

Истинско. Имейлът съответства на поръчката Ви и не иска нищо от Вас. Връзката обаче не Ви е нужна: ако искате да проверите, отворете приложението на Синигер Експрес или въведете адреса сами. А ако тук сте избрали „Капан“, просто сте били предпазливи – фалшивата тревога струва малко.

• Адресът на подателя завършва на sinigerekspres.test, адреса на куриерската фирма. Само по себе си това доказва малко – но тук съвпада и съдържанието: поръчката Ви и денят, който Жерав Маркет посочи.
• Връзката води към izprashtane.test, а не към Синигер Експрес. Истинските фирми често изпращат имейлите си чрез такива услуги за масово изпращане – затова чуждата връзка сама по себе си още не означава „капан“. Със сигурност обаче по адреса не може да се каже.
• Без плащане, без данни, без срок – само съобщение, което съответства на поръчката Ви.

Капан. Вашата банка не Ви моли чрез връзка да въвеждате данните си за вход – при съмнение отворете сами приложението на банката.

• bregovabanka-proverka.example не е адресът на банката (bregovabanka.example). Едно тире и една допълнителна дума дават съвсем друг адрес.
• Връзката води към bregovabanka-login.example – и това не е bregovabanka.example.
• Страх плюс срок: заплаха от блокиране, 48 часа. Сериозните банки не Ви молят чрез връзка в имейл да въвеждате данни за вход, ПИН или код за потвърждение.

Капан: маскирана уеб страница, опакована в напомняне, което трябва да плаши.

• Файлът завършва на .html – това е уеб страница, а не PDF. „.pdf“ отпред е само маскировка. Отворен, той често показва фалшив прозорец за вход, който краде паролата Ви.
• Подател без име на фирма, когото не познавате – а от тази фирма не сте поръчвали нищо.
• „Последно напомняне“ и „колекторска фирма“ трябва да Ви уплашат, за да отворите файла бързо, вместо да помислите.

Истинско. Подателят и връзката съответстват на магазина, а Вие очаквате точно тази доставка. Още по-сигурно: отворете профила си сами чрез отметка в браузъра.

• Подателят завършва на zheravmarket.example и така съвпада с магазина – което само по себе си още нищо не доказва, защото подателят може да се фалшифицира.
• Връзката също води към zheravmarket.example. „www.“ отпред не променя нищо.
• Наистина сте поръчали каната, имейлът посочва поръчката Ви и никой не иска от Вас пари или данни.

Капан: изнудване с празно твърдение. Според досегашния опит е много малко вероятно да има видео. Не плащайте и не отговаряйте. Ако в такъв имейл има истински Ваши данни, например стара парола, те обикновено идват от изтекли бази данни – сменете тази парола навсякъде, където още я използвате.

• Това е собственият Ви адрес – и точно това трябва да Ви уплаши. Показаният подател обаче лесно се фалшифицира, като адреса на подателя върху плик. За това никой не се нуждае от достъп до пощата Ви.
• Нито едно доказателство: нито снимка, нито нещо, което би знаел само човек с достъп до устройството Ви. Такива имейли се изпращат с еднакъв текст до огромен брой адреси. Срам, заплаха, срок и биткойни трябва да Ви притиснат така, че да не говорите с никого за това.

Капан. Връзката не принадлежи на стрийминг услугата – дори името ѝ да се среща в нея.

• Подателят завършва на kinooblak-profil.example вместо на kinooblak.example.
• Тук пише „kinooblak.example-profil.example“: след „kinooblak“ идва точка, а после продължава с тире. Значи адресът принадлежи на example-profil.example.
• Заплаха от спиране, малка сума. Липсващото обръщение е само слаб признак – важното е: данните за плащане се променят само в профил, който сте отворили сами.

Истинско. Очакван имейл от познат адрес с безобидни прикачени файлове. Ако нещо беше странно, например връзка вместо снимки или молба за пари, щяхте набързо да се обадите на Иван.

• Адресът Ви е познат – на брат Ви Иван е, а и той предупреди, че ще изпрати снимките.
• Обикновени снимки (.jpg), и Вие ги очаквахте.
• Личен тон, общо преживяване, никаква молба за пари или данни.

Капан – въпреки че подателят и връзката са истински. Платформата е истинска, документът – не: там всеки може да споделя файлове под чуждо име. Затова гледайте и кой споделя и дали пътят съответства на Вашата банка. При съмнение отворете сами приложението на банката.

• Подателят е верен: svraka.example е адресът на платформата, чрез която е споделен документът. Кой го е споделил, пише в текста – и това не е Вашата банка, а частен имейл адрес в poshta.test.
• И връзката е вярна: svraka.example. Тук правилото за адреса свършва – то показва само, че страницата е в платформата, а не кой е качил файла там. В такива платформи всеки може да си направи профил и да споделя под всякакво име.
• Банките обикновено слагат документите в съобщенията в онлайн банкирането – това, че банката Ви изведнъж споделя чрез чужда платформа, не се връзва. Срокът и заплахата от ограничение са примамката: зад връзката обикновено чака фалшив прозорец за вход.

Капан. Награда, за която първо трябва да платите, не е награда.

• Не сте участвали в никаква томбола. А който наистина печели, не трябва да плаща нищо – още по-малко чрез връзка.
• livadno-tombola.test не е livadno.test.
• Връзката води към livadno-vaucher.test – пак друг адрес.