Как отличить официальное письмо от фишинга?
Фишинг — это вид мошенничества, при котором злоумышленники создают поддельные письма и сайты.
Вот как распознать подделку и не стать жертвой мошенников.
будьте внимательны
Зачем уметь отличать фишинг?
Защита личных данных
Вы не передадите свои логины, пароли и данные карт мошенникам.
Сохранение денег
Мошенники не смогут списать средства с ваших карт и счетов.
Безопасность аккаунта
Ваш профиль на платформе останется под вашим контролем.
Защита близких
Вы сможете предупредить родственников о мошеннических схемах.
Что такое фишинг?
Фишинг — это вид мошенничества, при котором злоумышленники создают поддельные письма, сайты или сообщения, внешне похожие на настоящие, и пытаются украсть ваши личные данные: логины, пароли, номера карт, коды подтверждения.
Мошенники могут представляться сотрудниками Педмаркета, банка или другой известной компании, чтобы вызвать доверие и заставить вас перейти по ссылке или сообщить конфиденциальную информацию.
Запомните главное правило: Никогда не переходите по ссылкам из подозрительных писем и не вводите личные данные на незнакомых сайтах.
Как распознать фишинговое письмо?
Используйте эту таблицу для быстрой проверки любого подозрительного письма:
Имя отправителя
Понятное, соответствует компании
Странное, искажённое или поддельное
Email отправителя
Заканчивается на @memall.ru
С ошибками или с другого домена
Приветствие
Личное, по имени
Общее («Уважаемый пользователь»)
Содержание
Конкретная информация о заказах
Общие фразы, создающие панику
Грамматика
Правильная, без ошибок
Много орфографических ошибок
Ссылки
Ведёт на официальный сайт https://педмаркет.рф/ или https://xn--80ahccyksmu.xn--p1ai/
Ведёт на подозрительный адрес
Запрос данных
Никогда не запрашивает пароль
Просит ввести данные карты
Срочность
Спокойный тон, без давления
Создаёт ощущение срочности
✓ Официальное: понятное, соответствует компании
✗ Фишинговое: странное, искажённое
✓ Официальное: заканчивается на @memall.ru
✗ Фишинговое: с ошибками или чужой домен
✓ Официальное: личное, по имени
✗ Фишинговое: общее, безличное
✓ Официальное: конкретная информация о заказах
✗ Фишинговое: общие фразы, паника
✓ Официальное: правильная, без ошибок
✗ Фишинговое: много ошибок
✓ Официальное: ведёт на https://педмаркет.рф/ или https://xn--80ahccyksmu.xn--p1ai/
✗ Фишинговое: ведёт на подозрительный адрес
✓ Официальное: никогда не запрашивает пароль
✗ Фишинговое: просит данные карты
✓ Официальное: спокойный тон
✗ Фишинговое: срочность, давление
Обратите внимание на адрес отправителя
Это один из самых надёжных способов распознать фишинг. Внимательно посмотрите на email-адрес отправителя.
Официальный адрес Педмаркета:
@memall.ru
Примеры поддельных адресов:
@pedmarket-support.ru
@pedmarkrt.ru
@pedmarket-secure.ru
@gmail.com
@yandex.ru
@memail.ru
@mimall.ru
Важно: Если письмо пришло не с домена @memall.ru, это почти наверняка фишинг. Официальные письма всегда отправляются только с нашего домена.
Что делать при подозрении на фишинг?
1
Не переходите по ссылкам из письма и не открывайте вложения
2
Не вводите никакие данные на странице, на которую ведёт ссылка
3
Не отвечайте на письмо и не пересылайте его никому
4
Проверьте информацию через официальный сайт — откройте сайт вручную в браузере
5
Сообщите о подозрительном письме в службу поддержки Педмаркета
6
Пометьте письмо как спам в своём почтовом ящике
7
Удалите письмо из почты и из корзины
Как проверять ссылки перед переходом?
На компьютере
Наведите курсор на ссылку (не нажимая!) — в левом нижнем углу браузера покажется настоящий адрес. Проверьте, что он ведёт на https://педмаркет.рф/ или https://xn--80ahccyksmu.xn--p1ai/.
На телефоне
Нажмите и удерживайте ссылку — появится всплывающее окно с настоящим адресом.
Наведите курсор на ссылку — в левом нижнем углу покажется настоящий адрес. Проверьте, что он ведёт на https://педмаркет.рф/ или https://xn--80ahccyksmu.xn--p1ai/.
Нажмите и удерживайте ссылку — появится всплывающее окно с настоящим адресом.
Всегда проверяйте адрес сайта после перехода: даже если вы случайно перешли по ссылке, посмотрите на адресную строку. Если там не https://педмаркет.рф/ или https://xn--80ahccyksmu.xn--p1ai/ — немедленно закройте вкладку.
Примеры фишинговых писем:
Пример 1. Ложная блокировка аккаунта
От: служба безопасности pedmarket-security@mail.ru
Тема: Срочно! Ваш аккаунт будет заблокирован
Уважаемый пользователь, Ваш аккаунт был взломан. Для восстановления доступа подтвердите данные по ссылке: [ссылка на поддельный сайт]
Признаки: Поддельный домен, требование срочных действий, ссылка на чужой сайт.
Пример 2. Ложный выигрыш
От: Промо-отдел pedmarket@yandex.ru
Тема: Вы выиграли приз!
Поздравляем! Вы стали победителем розыгрыша. Для получения приза введите данные банковской карты по ссылке: [ссылка на поддельный сайт]
Признаки: Домен не @memall.ru, просьба ввести данные карты, подозрительное предложение.
Что делает Педмаркет для вашей безопасности?
-
Никогда не запрашивает ваш пароль, пин-код или CVV-код по email.
-
Никогда не просит подтвердить личные данные через ссылку в письме.
-
Никогда не просит оплатить что-либо вне платформы.
-
Все официальные письма всегда приходят только с домена @memall.ru.
-
Если мы проводим акции или розыгрыши, информация о них всегда есть на официальном сайте.
Никогда не запрашивает пароль, пин-код или CVV-код по email.
Никогда не просит подтвердить личные данные через ссылку в письме.
Никогда не просит оплатить что-либо вне платформы.
Все официальные письма приходят с домена @memall.ru.
Информация об акциях и розыгрышах всегда есть на официальном сайте.
Советы
Присматривайтесь к деталям
Мошенники часто копируют дизайн, но допускают мелкие ошибки: неправильные отступы, нестандартные шрифты, смазанные логотипы. Эти детали выдают подделку.
Не переходите по ссылкам из SMS
Фишинговые ссылки приходят не только по email, но и в SMS-сообщениях. Всегда открывайте сайт вручную через браузер, а не по ссылке из сообщения.
Проверяйте вкладку «Отправитель»
В некоторых почтовых сервисах имя отправителя можно подделать. Всегда раскрывайте полную информацию об отправителе — настоящий email всегда виден в деталях.
Включите двухфакторную аутентификацию
Даже если мошенники украдут пароль, они не смогут войти в ваш аккаунт без кода подтверждения из приложения или СМС. Это лучшая защита от взлома.
Мошенники копируют дизайн, но допускают мелкие ошибки: нестандартные шрифты, смазанные логотипы.
Открывайте сайт вручную через браузер, а не по ссылке из сообщения.
Всегда раскрывайте полную информацию об отправителе — настоящий email виден в деталях.
Даже если украдут пароль, без кода подтверждения войти не смогут.
Быстрые подсказки
Проверяйте адрес
Официальные письма приходят только с @memall.ru.
Не переходите по ссылкам
Откройте сайт вручную через браузер.
Не вводите данные
Никогда не вводите пароль и данные карты по ссылке из письма.
Сомневаетесь — удалите
Если письмо вызывает сомнения, удалите его и сообщите в поддержку.
Проверяйте адрес
Официальные письма только с @memall.ru.
Не переходите по ссылкам
Откройте сайт вручную.
Не вводите данные
Пароль и карту по ссылке из письма.
Сомневаетесь — удалите
И сообщите в поддержку.
Важно
Если вы сомневаетесь в подлинности письма — не переходите по ссылкам, не вводите данные и не отвечайте на письмо.
Лучше откройте сайт вручную через браузер и проверьте информацию в личном кабинете. В случае сомнений — обратитесь в поддержку.
Все официальные письма приходят только с домена @memall.ru.
Запомните это правило — оно поможет вам быстро отличить настоящее письмо от подделки.
Если вы получили подозрительное письмо — сообщите нам.
Перешлите его на адрес support@memall.ru с пометкой «Подозрительное письмо». Мы проверим и примем меры.
