Пришло письмо от меня самого: что это значит и как реагировать

Электронная почта устроена так, что адрес отправителя в заголовке письма пишет тот, кто это письмо составляет. Сам по себе почтовый механизм не проверяет, что отправитель действительно владеет указанным адресом. Поэтому злоумышленнику не нужен доступ к вашему ящику: достаточно подставить ваш адрес в поле «От кого» и отправить письмо на тот же адрес.

Почтовые сервисы сегодня используют дополнительные проверки домена отправителя, и многие подделки отсеиваются автоматически. Но проверки работают не везде и не всегда одинаково, поэтому часть писем всё же попадает во «Входящие» или в папку «Спам». Подделка адреса и взлом аккаунта — разные ситуации, и действовать в них нужно по-разному.

Да, бывает и обратный вариант: ящик действительно взломан, и письма отправляются с него на ваши же контакты. Отличить одно от другого помогают несколько простых проверок, о которых ниже.

Отдельно стоит сказать о вложениях. В поддельных письмах иногда прикладывают файл «с доказательствами» или «счётом». Открывать такие файлы не нужно: вред чаще причиняет именно вложение, а не текст письма.

Тексты у подделок повторяются. Это не личное обращение к вам, а массовая рассылка, где подставлены только адрес и, возможно, фрагмент старой утечки.

• Сообщение, что ваше устройство или ящик якобы взломаны, а «записи» скоро станут известны знакомым.
• Требование срочно перевести деньги на указанные реквизиты.
• Напоминание «старого пароля» из какой-то прежней утечки, чтобы выглядеть убедительно.
• Письмо без темы или с вложением, которое просят открыть «для проверки».
• Ссылка на «восстановление доступа» или «подтверждение личности».

Общий приём один: напугать и лишить времени подумать. Такие послания рассчитаны на тех, кто поверит на слово, а доказательств взлома в них, как правило, нет. Любое требование срочно заплатить — достаточный повод остановиться.

Начните со входа в ящик через приложение или адрес сервиса, набранный вручную, а не из письма. Затем пройдите по пунктам таблицы.

Подробный заголовок можно открыть через меню письма, где есть просмотр исходного текста; название пункта зависит от сервиса. Если вы не уверены в трактовке технических строк, достаточно первых трёх проверок: они отвечают на главный вопрос о том, заходил ли кто-то в ящик.

Если в отправленных пусто, а журнал входов чистый, ящик скорее всего не тронут. Действуйте спокойно и без спешки.

1. Не отвечайте и не переходите по ссылкам, не открывайте вложения.
2. Ничего не переводите, даже если в письме есть ваши реальные данные: они могли попасть туда из давних утечек.
3. Отметьте письмо как спам или фишинг средствами почтового сервиса, это помогает фильтрам.
4. Если в письме указан пароль, вспомните, где вы им пользовались. Действующий пароль смените везде, где он повторяется.
5. Включите подтверждение входа, если ещё не включено, и проверьте, актуален ли адрес восстановления.

На этом можно остановиться. Менять всё подряд и удалять аккаунты не нужно: само по себе такое письмо обычно не означает доступ к вашим данным, а риск создаёт реакция на содержащиеся в нём требования.

Если хотите разобраться глубже, откройте исходный текст письма и найдите строки, где почтовый сервис записал результаты проверок домена отправителя. Обычно они помечены словами вроде «pass» или «fail», а также названиями механизмов проверки подлинности. Результат «не пройдено» для вашего собственного домена при письме, якобы пришедшем от вас, говорит в пользу подделки.

Не делайте категоричных выводов по одной строке. Бывает, что настройки у домена отправителя устроены нестрого, и проверка не показывает однозначного ответа. Ориентируйтесь на совокупность: отсутствие письма в отправленных, чистый журнал входов и типичный текст вымогательства вместе дают достаточно уверенную картину.

Если вы пользуетесь собственным доменом для почты, проверьте у хостинга или администратора, настроены ли записи, которые защищают домен от подделки. Для обычных почтовых сервисов эту работу выполняет сам сервис.

Подделка вашего адреса может использоваться и против ваших знакомых: им приходят письма, будто бы от вас. Если вы получили такое письмо сами, велика вероятность, что и они получают похожие. Короткое предупреждение избавит их от лишних волнений.

• Сообщите, что с вашего адреса возможны поддельные письма и просить о деньгах вы по почте не будете.
• Попросите не открывать вложения и ссылки из таких писем и удалять их.
• Договоритесь, что любую просьбу о деньгах вы подтверждаете звонком.
• На работе передайте письмо специалистам по безопасности, если оно пришло на рабочий адрес.

Предупреждение не должно звучать тревожно. Достаточно фактов: письма подделаны, ваш аккаунт проверен, реагировать на них не нужно. Спокойный тон помогает людям не поддаваться давлению, которое заложено в такие сообщения.

Признаки взлома: письма в отправленных, которых вы не писали; входы с незнакомых устройств; изменённые адрес восстановления или пересылка; жалобы знакомых на странные сообщения от вас. В этом случае порядок другой.

Сначала смените пароль на новый, которого нет больше нигде, затем завершите все сеансы на других устройствах и проверьте правила пересылки и фильтры: их часто оставляют, чтобы продолжать читать вашу почту. После этого включите подтверждение входа и проверьте, привязана ли почта к другим сервисам, где пароли тоже стоит обновить в первую очередь: банк, госуслуги, мессенджеры.

Если доступ потерян и войти не получается, используйте штатную процедуру восстановления у самого сервиса и подготовьте данные, которые она запросит. Отдельно предупредите близких, чтобы они не реагировали на просьбы, пришедшие от вас в этот период.