Руководства: как понять и обезвредить фишинг

Простые руководства, основанные на опыте: как распознать мошеннические письма и эффективно сообщать о них.

• Фишинг: как мошенники доставляют свои письма

  Поддельные отправители, серверы, арендованные за несколько долларов или взломанные, ссылки, которые прячутся от роботов: приёмы мошенников простыми словами.

• Как письмо путешествует от отправителя к получателю

  Путь электронного письма, объяснённый на примере обычной почты: серверы-ретрансляторы, SMTP, порт 25, веб-почта… и почему мошенники идут тем же путём.

• Запись MX в DNS: знак доверия?

  Запись MX говорит, куда доставлять почту домена. Зачем она нужна, почему вебу она не требуется и почему её отсутствие должно насторожить.

• Письмо может лгать… даже когда проверки говорят «OK»

  SPF, DKIM и DMARC проверяют конверт, а не письмо. Похожие домены, забытые двери, украденные учётные записи: как «настоящее» письмо всё равно заманивает в ловушку.

• Фишинг: игра в кошки-мышки между исследователями и злоумышленниками

  ИИ, читающий между строк, анализ поведения, роботы, которые кликают за нас: как обнаруживают фишинг и почему простое письмо всё ещё обманывает людей.

• Когда одно сообщение валит гигантов

  FICOBA, Microsoft, MGM Resorts, Джон Подеста: четыре реальные атаки, где хитрость заменила силу, и три простых рефлекса, чтобы сломать сценарий злоумышленника.

• Квишинг: когда фишинг прячется за QR-кодом

  QR-код в письме часто проходит мимо фильтров и заставляет нас сменить устройство. Как прочитать скрытый адрес, не открывая его, найти настоящий домен и пожаловаться на него.

• AiTM: когда фишинг крадёт вашу сессию, а не только пароль

  Поддельный сайт в реальном времени пересылает всё настоящему: пароль, код двухфакторной аутентификации, а затем сессионный cookie. Как работает атака AiTM, как её распознать и куда сообщить.

• TOAD: когда фишинг просит вас позвонить

  Фальшивый счёт, никаких ссылок, только номер телефона: TOAD обходит фильтры, перенося ловушку в телефонный разговор. Как его распознать, проверить номер и о чём можно сообщить.

• Punycode и омографы: когда поддельный домен похож на настоящий

  Кириллическая «а» вместо латинской «a» — и поддельный адрес не отличить от настоящего. Unicode, Punycode, домены xn--: как по-настоящему проверить домен и пожаловаться на него.

• Разбор фишинга: от письма до инфраструктуры

  Заголовки, IP, домен, хостинг, CDN: как пройти от фишингового письма до серверов, которые его отправили, и понять, кому и о чём сообщать.

• Регистратор, хостинг-провайдер, CDN: кто действительно может действовать?

  Домен, сервер, CDN: три участника, три разных полномочия. Как понять, кто может приостановить, отключить, или лишь передать жалобу дальше.

• Как найти адрес abuse@ хостинг-провайдера?

  IP, WHOIS, RDAP, ASN: метод поиска адреса для жалоб хостинг-провайдера, даже когда он не указан открытым текстом.

• Как сообщить о фишинговой атаке: от жалобы до отключения

  Как составить результативную жалобу, понять, что происходит после её отправки, и отследить фишинговую инфраструктуру вплоть до её полного отключения.

• Жизненный цикл фишинговой кампании

  От регистрации домена до отключения сервера: десять этапов фишинговой кампании и место каждого нашего руководства в этом процессе.

• Генеративный ИИ на службе фишинга

  Исчезающие ошибки, персонализированные сообщения, поддельные документы: как генеративный ИИ меняет фишинг и почему инфраструктура важнее, чем когда-либо.

• Вскрытие 3 реальных кибератак 2026 года

  Поддельное предложение о работе, фальшивый подарок «Claude Max», утечка Revolut: три реальные атаки 2026 года, разобранные шаг за шагом, со следом, который каждая оставляет.

• Фишинг: психология 50 работающих предлогов

  Страх, срочность, авторитет, жадность: психологические рычаги за самыми используемыми фишинговыми предлогами, с примерами реальных сообщений.

• Анатомия фишинг-кита: что происходит за поддельной страницей

  Клонирование сайта, проверка в реальном времени, перехваченная MFA, вебхуки Telegram: как фишинг-кит собирает и передаёт данные — и как такая схема в итоге проваливается.

• Открытые редиректы: когда настоящая надёжная ссылка ведёт к злоумышленнику

  ?q=, ?url=, ?redirect=: как ссылка, начинающаяся с google.com или известного сайта, может незаметно перенаправить на фишинговую страницу.