Как распознать фишинговое письмо
Инструкция помогает безопасно решить задачу «Как распознать фишинговое письмо»: защитить учётную запись, данные, устройство и не допустить утечки паролей или рабочих файлов.
Когда использовать
Инструкция помогает безопасно решить задачу «Как распознать фишинговое письмо»: защитить учётную запись, данные, устройство и не допустить утечки паролей или рабочих файлов.
Что подготовить заранее
- Рабочая учётная запись пользователя.
- Точное название устройства, программы или ресурса.
- Скриншот ошибки или дословный текст сообщения, если ошибка уже появилась.
- Адрес почтового ящика.
- Проверка, открывается ли почта через веб-версию.
- Текст ошибки отправки/получения или скриншот.
- Никому не сообщайте пароль и одноразовые коды.
- Скриншот предупреждения без отображения секретных данных.
- Понимание, какие действия уже были выполнены.
Пошаговое решение
- Оцените риск: пароль, письмо, файл, сертификат, вирус или доступ.
- Не вводите пароль и не открывайте вложения, если есть сомнение в источнике.
- Проверьте дату и время Windows, если ошибка связана с сертификатом или входом.
- Выполните безопасное действие по теме инструкции: смените пароль, включите MFA, проверьте файл или настройте защиту.
- Сохраните скриншот ошибки или подозрительного сообщения.
- Если есть риск заражения или утечки, прекратите работу с этим файлом или ссылкой и обратитесь в поддержку.
Частые проблемы и решения
Выберите симптом, который ближе всего к вашей ситуации, и выполните указанное действие.
Действие из инструкции не получается выполнить
Причина: Пропущено исходное условие, выбран не тот профиль, нет прав или программа открыта в старом состоянии.
Что сделать: Вернитесь к подготовке, проверьте учётную запись, выбранное устройство или профиль, перезапустите программу и повторите шаги.
Настройка сработала, но после перезапуска пропала
Причина: Изменение выполнено не под своей учётной записью, без прав записи или в неправильном профиле программы.
Что сделать: Повторите настройку под своей рабочей учётной записью. Если параметр снова не сохраняется, передайте его название в ИТ-поддержку.
Outlook не отправляет или не получает письма
Причина: Нет сети, включён автономный режим, переполнен ящик или повреждён профиль Outlook.
Что сделать: Проверьте веб-почту, отключите автономный режим, перезапустите Outlook. Если веб-почта работает, проблема в клиенте.
Не работает поиск писем
Причина: Индекс Outlook повреждён или не завершил построение после обновления или переноса почты.
Что сделать: Проверьте область поиска, дождитесь индексации или перестройте индекс. Временно используйте поиск в веб-почте.
Подпись или контакты не применяются
Причина: Подпись назначена не для того ящика, контакты импортированы в другой профиль или файл имеет неверную кодировку.
Что сделать: Проверьте выбранный ящик, назначение подписи для новых писем/ответов и формат файла контактов.
Есть подозрение на фишинг или вирус
Причина: Открыта подозрительная ссылка, вложение или введён пароль на чужом ресурсе.
Что сделать: Не вводите данные повторно, сделайте скриншот, отключите устройство от сети при явном заражении и срочно сообщите в ИТ-поддержку.
Не подходит пароль или второй фактор
Причина: Неверная раскладка, истёк пароль, сбито время на телефоне или потерян доступ к MFA.
Что сделать: Проверьте язык ввода, Caps Lock и время телефона. Используйте резервный способ или запросите восстановление доступа.
Как проверить результат
Доступ, защита или проверка выполняется без предупреждений безопасности.
Настройка сохраняется после перезапуска программы.
Проблема не повторяется при повторной проверке.
Если ошибка осталась, есть скриншот и понятное описание для поддержки.
Что передать в ИТ-поддержку, если не помогло
Если самостоятельные действия не решили проблему, подготовьте данные ниже. Это ускорит диагностику.
| Что передать | Зачем это нужно |
|---|---|
| Название инструкции и шаг, на котором возникла проблема. | Помогает быстрее определить причину и не повторять уже выполненные проверки. |
| Точный текст ошибки или скриншот. | Помогает быстрее определить причину и не повторять уже выполненные проверки. |
| Когда началась проблема и повторяется ли она. | Помогает быстрее определить причину и не повторять уже выполненные проверки. |
| Что уже пробовали сделать самостоятельно. | Помогает быстрее определить причину и не повторять уже выполненные проверки. |
Чего не делать
- Не сообщайте пароли, одноразовые коды, токены и ключи другим людям.
- Не скачивайте драйверы, утилиты и «ускорители» с неизвестных сайтов.
- Не удаляйте сертификаты, профили VPN, системные файлы и учётные записи без согласования.
- Не повторяйте опасные действия много раз подряд, если есть риск потери данных.