Угроза закрытия аккаунта
Письмо о том, что аккаунт будет закрыт в течение 24 часов, с просьбой войти и «подтвердить» данные.
Как это выглядит
- Письмо будто бы от банка, почтового сервиса, соцсети или службы доставки.
- В нём сказано, что аккаунт заблокируют, проверка не завершена или замечен необычный вход.
- Большая кнопка «Подтвердить аккаунт», иногда с обратным отсчётом.
Как распознать
- Прочитайте адрес отправителя целиком. «support@bank-security-alerts.com» — не банк; компании пишут со своего домена.
- Наведите курсор на кнопку (на компьютере) или удерживайте её (на телефоне): появится настоящий адрес. Если он другой — подделка.
- «Уважаемый клиент» — слабый признак, но обращение по имени тоже не делает письмо настоящим.
- Настоящие сервисы не закрывают аккаунт из-за того, что вы не ответили на письмо.
Что делать
- Не нажимайте кнопку. Откройте приложение или наберите адрес сами и посмотрите, есть ли предупреждение.
- Если проблема реальна, она видна и в приложении. Если нет — письмо было поддельным.
- Отметьте его как фишинг и удалите.
Если это уже случилось
- Если вы ввели пароль, смените его сейчас — и везде, где использовали такой же.
- Включите двухфакторную аутентификацию. Тогда украденного пароля будет недостаточно.
- Проверьте список устройств с активным входом и удалите незнакомые.
- Если это была почта, начните с неё: тот, кто владеет почтой, может сбросить пароли ко всему остальному.
Частые вопросы
Я ввёл пароль, но страница показала ошибку. Риск остаётся?
Да. Страница ошибки обычно часть схемы: пароль сохраняется, а вас перенаправляют на настоящий сайт. Смените его сейчас.
Они попросили и код двухфакторной аутентификации, и я его назвал.
Немедленно смените пароль, затем сбросьте и заново настройте двухфакторную аутентификацию. Код одноразовый — если действовать быстро, он истечёт неиспользованным.