Что делать если пришло фишинговое письмо?

Чеклист на такой случай:

• Не переходите по ссылкам из письма и не вводите там никакие данные, даже если письмо выглядит убедительно.
• Проверьте адрес отправителя целиком, а не только имя — у поддельных писем он обычно похож, но не совпадает с настоящим.
• Если сомневаетесь, зайдите на сайт банка вручную, набрав адрес самостоятельно, а не через ссылку из письма.
• Раз данные нигде не вводились, ничего дополнительно делать не нужно — письмо можно просто удалить.

мне тоже такое прилетало, точь в точь логотип, удалила сразу и не пожалела

звонила в банк на всякий случай, сказали правильно что не перешла, у них таких жалоб пачками

Фишинговое письмо от имени банка — одна из самых частых схем, и то, что оно выглядит один в один как настоящее, ничего не значит: логотип и вёрстку скопировать несложно, а вот подделать вообще всё до последней детали — редкость, поэтому проверять стоит именно детали.

Что смотреть в первую очередь:

• Адрес отправителя целиком, а не только подпись сверху — обычно там либо незнакомый домен, либо знакомое название с одной лишней буквой или другим окончанием.
• Ссылки в письме, если навести на них курсор не переходя — адрес назначения почти никогда не совпадает с настоящим сайтом банка, хотя текст ссылки может выглядеть правильно.
• Тон письма — настоящие банки очень редко требуют что-то сделать срочно прямо сейчас под угрозой блокировки счёта, это классический приём, чтобы отключить сомнения и заставить действовать быстро, не думая.
• Обращение — безличное «уважаемый клиент» вместо имени тоже частый признак, хотя это не стопроцентный маркер сам по себе.

Что делать, если ссылку не открывали и данные нигде не вводили:

• Ничего страшного не произошло технически, письмо можно удалить или отправить в спам, чтобы почтовый сервис учился его распознавать.
• Если есть сомнения насчёт счёта — зайти на сайт банка самостоятельно, набрав адрес вручную, или позвонить по номеру с обратной стороны карты, а не по номеру из письма.

Что делать, если всё же успели ввести данные или перейти дальше по форме:

• Сразу связаться с банком и заблокировать карту или счёт, не дожидаясь, появятся ли уже подозрительные операции.
• Сменить пароль от онлайн-банка, если он тоже вводился на поддельной странице.

Суть: не переходить по ссылке, данные не вводить, письмо удалить или в спам. Если данные всё же ввели — сразу в банк, блокировать карту.