Фишинг: психология 50 работающих предлогов
Времена писем, пестрящих орфографическими ошибками и историями о щедрых принцах, прошли. Сегодня киберпреступность — это прежде всего вопрос психологии. Привычки, страхи, автоматизмы и нехватка времени каждого человека изучаются, чтобы построить самые эффективные ловушки повседневной цифровой жизни. Самые опасные атаки больше не пытаются взломать сложные системы: они взламывают доверие.
Этот гид собирает каталог из 50 предлогов, сгруппированных по семействам, с психологическим механизмом, который каждый из них эксплуатирует, и конкретным примером сообщения, которое может появиться на экране.
Шесть рычагов, одна цель: рефлекс раньше размышления
За разнообразием предлогов почти всегда скрывается одна из этих шести пружин:
- Страх и срочность: заблокированный счёт, штраф, подозрительный перевод. Давление времени призвано заставить действовать раньше, чем подумать.
- Авторитет: сообщение выглядит так, будто пришло от госоргана, банка или руководителя. Приказ, кажущийся законным, редко ставят под сомнение.
- Жадность: возврат средств, выигрыш, премия. Приманка выгоды снижает бдительность.
- Любопытство: загадочная посылка, якобы компрометирующее видео, «приоритетное» сообщение. Трудно устоять перед желанием узнать.
- Привычка: вход в почту, клик по «отписаться», принятие условий использования… движения, выполняемые на автомате десятки раз в месяц.
- Имидж и эго: страх потерять значок, репутацию, социальный статус заставляет быстро реагировать, чтобы его сохранить.
Одно и то же сообщение часто сочетает несколько рычагов сразу: например, фальшивое банковское уведомление объединяет страх (счёт под угрозой), авторитет (якобы от банка) и срочность (24 часа на действие).
Безопасность и доступ к аккаунту: игра на страхе
Самое обширное семейство: всё, что напрямую угрожает аккаунту или цифровой личности.
| Предлог | Пример полученного сообщения |
|---|---|
| Кража учётных данных | «Ваша сессия Microsoft 365 истекла. Войдите заново, чтобы продолжать получать почту.» |
| Якобы скомпрометированный пароль | «Оповещение безопасности: ваш пароль оказался в публичной утечке данных. Нажмите здесь, чтобы сбросить его.» |
| Обход двухфакторной аутентификации | «Требуется подтверждение: немедленно введите на этой странице код, полученный по SMS, чтобы подтвердить личность.» |
| Фальшивый подозрительный вход | «Обнаружен необычный вход из-за границы (IP 192.x.x.x). Если это были не вы, заблокируйте доступ здесь.» |
| Угроза закрытия через 24 часа | «Срочно: ваш аккаунт будет окончательно заблокирован через 24 часа, если вы не примете меры.» |
| Принудительная проверка личности | «Соответствие требованиям: ваш аккаунт ограничен. Предоставьте удостоверение личности в течение 48 часов.» |
| Фальшивая утечка данных | «Ваши учётные данные распространяются в даркнете. Нажмите, чтобы проверить, затронут ли ваш адрес.» |
| Фальшивое обновление безопасности | «Требуется критическое обновление вашего антивируса. Скачайте исправление здесь.» (ссылка устанавливает шпионское ПО) |
Деньги и банк: игра на финансовом стрессе
Ничто не заставляет реагировать быстрее, чем движение денег — реальное или выдуманное.
| Предлог | Пример полученного сообщения |
|---|---|
| Фальшивый исходящий перевод | «Инициирован перевод на сумму 84 500 ₽ третьему лицу. Нажмите здесь, чтобы отменить его, если это были не вы.» |
| Фальшивый возврат средств | «Хорошая новость! Вас ждёт переплата в размере 14 250 ₽. Подтвердите банковские реквизиты, чтобы получить перевод.» |
| Якобы истёкшая банковская карта | «Срок действия вашей сохранённой карты истекает. Обновите данные, чтобы избежать перебоя в обслуживании.» |
| Фальшивое одобрение кредита | «Ваша заявка на потребительский кредит на 1 480 000 ₽ предварительно одобрена. Завершите оформление онлайн.» |
| Фальшивый неоплаченный счёт | «Напоминание: счёт № 84920 просрочен. Оплатите немедленно во избежание штрафа за просрочку.» |
| Кража seed-фразы криптокошелька | «Миграция сети: немедленно синхронизируйте кошелёк, введя вашу фразу восстановления из 12 слов.» |
| Фальшивый отклонённый платёж | «Ваш последний автоплатёж был отклонён. Обновите способ оплаты, чтобы избежать спора.» |
| Фальшивая смена банковских реквизитов | «Смена реквизитов: подтвердите новые банковские данные, чтобы продолжать получать выплаты.» |
Один предлог встречается особенно часто: точная сумма, не круглая и не огромная (14 250 ₽, 84 500 ₽). Реалистичная цифра кажется убедительнее круглого числа и сильнее подталкивает кликнуть, чтобы проверить.
Госуслуги и администрация: игра на авторитете
Мало кто спорит с сообщением, которое выглядит так, будто пришло от госоргана.
| Предлог | Пример полученного сообщения |
|---|---|
| Фальшивый налоговый вычет | «Налоговая служба: после пересчёта налогов вам полагается возврат в размере 31 200 ₽. Нажмите здесь.» |
| Фальшивое продление медицинской карты | «Медицинское страхование: ваша новая карта готова. Оплатите доставку 290 ₽, чтобы получить её.» |
| Фальшивый неоплаченный штраф | «Дорожная служба: у вас есть неоплаченный штраф за парковку на 3 500 ₽. Оплатите по этой ссылке до начисления пени.» |
| Фальшивая нестыковка в правах или документах на автомобиль | «Безопасность дорожного движения: в вашем деле обнаружена административная нестыковка. Урегулируйте ситуацию здесь.» |
| Фальшивая судебная повестка | «Повестка: вас вызывают явиться по делу о цифровом правонарушении. Ознакомьтесь с приложенным документом.» |
| Фальшивая госсубсидия или пособие | «Энергетическая поддержка: вам полагается единовременная выплата в размере 20 000 ₽. Запросите перечисление.» |
Отчасти этим объясняется успех официальных платформ для подачи жалоб — таких как PHAROS во Франции: авторитет внушает доверие в обе стороны — и мошеннику, который его подделывает, и службе, которая действительно им обладает.
Доставки и электронная коммерция: игра на рутине
Почти каждый рано или поздно ждёт посылку: почва всегда благоприятна.
| Предлог | Пример полученного сообщения |
|---|---|
| Фальшивая таможенная пошлина | «Ваша посылка задержана на таможне. Оплатите доставку 199 ₽, чтобы получить отправление.» |
| Фальшивый неполный адрес доставки | «Адрес указан не полностью. Доставка посылки невозможна. Обновите данные.» |
| Фальшивая неудавшаяся доставка курьером | «Уведомление: наш курьер не смог вас застать. Перенесите доставку на удобное время.» |
| Фальшивый дорогой заказ | «Подтверждение заказа: покупка смартфона (129 900 ₽). Если вы не оформляли этот заказ, отмените его здесь.» |
| Фальшивая загадочная посылка | «Невостребованная посылка на ваше имя ожидает на складе. Заберите её до уничтожения.» |
| Фальшивое отслеживание посылки | «Ваш заказ в пути. Нажмите на ссылку, чтобы отследить курьера в реальном времени.» |
Компания и отдел кадров: игра на иерархии
На работе сообщение, которое выглядит так, будто пришло от отдела кадров или руководства, сразу вызывает доверие — и желание ответить быстро, чтобы не создавать неудобств.
| Предлог | Пример полученного сообщения |
|---|---|
| Фальшивая расчётная ведомость | «Отдел кадров: ваша расчётная ведомость за месяц доступна онлайн. Войдите в личный кабинет сотрудника.» |
| Фальшивое согласование отпуска | «Заявка на отпуск: требуется согласование по заявленным дням. Подтвердите свою заявку.» |
| Фальшивый внутренний опрос | «Руководство: пройдите наш анонимный опрос удовлетворённости и получите шанс выиграть подарочную карту.» |
| Фальшивая срочная подпись (DocuSign) | «Конфиденциальный документ «Договор_2026.pdf» требует вашей срочной электронной подписи.» |
| Фальшивый общий файл в облаке | «Коллега поделился с вами защищённым файлом. Нажмите, чтобы открыть документ.» (ссылка снова запрашивает пароль от почты) |
| Фальшивое указание от руководства | «ОЧЕНЬ СРОЧНО – КОНФИДЕНЦИАЛЬНО: мне нужно, чтобы ты немедленно проверил кое-что по этой ссылке.» |
| Фальшивая миграция рабочего инструмента | «ИТ-отдел: переход на новую версию Teams. Активируйте аккаунт в течение 24 часов.» |
Соцсети и мессенджеры: игра на имидже и эго
Аккаунт в соцсети — это не просто инструмент: это публичный образ, и его потеря пугает почти так же, как потеря денег.
| Предлог | Пример полученного сообщения |
|---|---|
| Угроза снятия галочки верификации | «Ваш значок верификации будет снят. Подтвердите свои данные, чтобы сохранить его.» |
| Фальшивое нарушение авторских прав | «Ваш аккаунт нарушил авторские права в одной из публикаций. Оспорьте, иначе она будет удалена.» |
| Подглядывающее любопытство | «Видел(а), что о тебе сказали в этом видео? Скорее нажми, чтобы посмотреть ролик!» |
| Фальшивая массовая жалоба | «Несколько пользователей пожаловались на ваш профиль. Подтвердите аккаунт, чтобы избежать блокировки.» |
| Фальшивое приоритетное сообщение | «Вы получили приоритетное сообщение от рекрутера. Войдите, чтобы прочитать его.» |
| Фальшивый взломанный друг | «Привет, это Алекс! Меня заблокировали в аккаунте, можешь нажать и дать мне код, который придёт?» |
Повседневные подписки: игра на невнимательности
Именно самые автоматические движения скрывают самые коварные ловушки.
| Предлог | Пример полученного сообщения |
|---|---|
| Фальшивая неудачная продлёнка | «Ваш платёж отклонён. Подписка будет приостановлена сегодня вечером, если не обновить данные.» |
| Фальшивое переполненное хранилище | «Ваше хранилище заполнено на 99%. Фотографии перестанут сохраняться. Увеличьте квоту.» |
| Фальшивое вводное предложение | «Получите 3 месяца бесплатно на тарифе Премиум. Активируйте пробный период без обязательств.» (карту запрашивают уже при регистрации) |
| Фальшивое обновление условий использования | «Общие условия: примите новые условия использования, чтобы продолжать пользоваться сервисом.» |
| Фальшивая кнопка «Отписаться» | «Больше не хотите получать наши предложения? Нажмите «Отписаться», чтобы выйти из списка.» |
| Фальшивая кнопка «Пожаловаться как на спам» | «Это письмо кажется вам подозрительным? Нажмите кнопку «Пожаловаться как на спам» ниже, чтобы сообщить нам.» |
Последние два предлога особенно коварны. Само действие, призванное очистить почту или пожаловаться на злоупотребление, само является ловушкой: клик подтверждает мошеннику, что адрес читает реальный человек, либо напрямую запускает вредоносный скрипт. Столкнувшись с подозрительным сообщением, лучше пожаловаться на него из собственного почтового клиента (кнопка «спам» в приложении), а не с помощью кнопки, предоставленной самим письмом.
Выигрыши, возможности и криптовалюта: игра на жадности
Современная версия мошенничества с невероятным выигрышем — более сдержанная, но не менее эффективная.
| Предлог | Пример полученного сообщения |
|---|---|
| Фальшивая переоплачиваемая удалённая работа | «Найм: удалённая работа за 50 000 ₽ в день. Опыт не требуется, подавайте заявку здесь.» |
| Фальшивое наследство или выигрыш | «Нотариус: вы назначены получателем невостребованного наследства. Свяжитесь по ссылке.» |
| Фальшивый крипто-airdrop | «500 бесплатных токенов раздаются первой тысяче участников. Подключите кошелёк, чтобы получить их.» (кошелёк опустошается автоматически) |
Рефлекс, который срабатывает всегда
Перед лицом страха, срочности или привычки обычно достаточно одного жеста: прежде чем кликнуть, наведите курсор на ссылку (или удерживайте палец на ней в смартфоне), чтобы увидеть реальный адрес назначения, ни разу не нажав на неё. Отображаемое имя ничего не доказывает; адрес, появляющийся при наведении, — доказывает.
Законное сообщение никогда не заставляет выбирать между действием в течение минуты и потерей аккаунта, денег или посылки. Этот шантаж временем сам по себе является достаточным тревожным сигналом, чтобы остановиться и проверить по другому каналу (набрав официальный сайт напрямую или позвонив по привычному номеру).
- Почти все предлоги сводятся к шести рычагам: страх, авторитет, жадность, любопытство, привычка, имидж.
- Одно и то же сообщение часто сочетает несколько рычагов, чтобы повысить шансы на успех.
- Отображаемое имя отправителя ничего не доказывает: его пишет сам отправитель.
- Кнопки «отписаться» и «пожаловаться как на спам» в подозрительном письме сами могут быть ловушкой.
- Наведение курсора на ссылку перед кликом раскрывает её реальный адрес: самый простой и самый эффективный рефлекс.
Распознать предлог — только первый шаг. Понять, как сообщение проходит несмотря на фильтры (см. гид Фишинг: как мошенники доставляют свои письма), и знать, как действовать, когда подозрение подтвердилось, — ещё два. Именно здесь на помощь приходит Baitback: вы вставляете подозрительное письмо, инструмент находит его сервер отправки, хостинг-провайдера и адрес для жалобы, а затем готовит сообщения, готовые к отправке. Чтобы узнать больше, Baitback доступен прямо на главной странице инструмента, а гид Как пожаловаться на фишинговую атаку: от заявления до отключения подробно описывает дальнейшие шаги после подачи жалобы.