Фишинг обычно торопит: «аккаунт заблокирован», «подтвердите оплату», «получите подарок». Цель — заставить вас передать пароль, код или деньги до того, как вы проверите сообщение.
Откройте сервис самостоятельно
Вместо ссылки из письма откройте привычное приложение или вручную наберите адрес сайта. Если сообщение настоящее, важное уведомление часто можно найти и в личном кабинете.
Посмотрите на адрес
Название компании в тексте ссылки не доказывает, что сайт принадлежит компании. Обратите внимание на полное имя домена. Значок HTTPS означает шифрование соединения, но сам по себе не подтверждает добросовестность сайта.
Не передавайте одноразовые коды
Не диктуйте коды входа тому, кто сам связался с вами. Сотрудник поддержки не должен просить вас передавать код для входа в ваш аккаунт.
Если уже ввели данные
Откройте официальный сервис, смените пароль и завершите незнакомые сеансы. Если передали платёжные данные, свяжитесь с банком через официальное приложение или номер на карте.