Як захиститися від шахрайських листів і спаму в поштовій скриньці

Gmail, Outlook чи будь-яка інша популярна пошта відсіює більшість сміття сама. Але «більшість» це не «усе». Одне вдало підроблене повідомлення «від банку» чи «від Нової пошти» прослизає у вхідні, людина поспіхом натискає на посилання, і далі все йде за відомим сценарієм. Зламаний акаунт, списані гроші або троян на комп'ютері.

У вересні 2026 року фахівці ESET опублікували поради щодо захисту пошти в межах кампанії #ШахрайГудбай, яку проводять Нацбанк, Кіберполіція та Держспецзв'язку. Ми взяли їх за основу, додали практичні деталі про те, як розпізнати підробку і яке ПЗ страхує пошту, і зібрали в один матеріал.

Звідки раптом стільки спаму

Здебільшого люди помічають проблему, коли спам не просто є, а йде лавиною. Причин у такого сплеску кілька, і зазвичай вони переплітаються.

Найчастіше це витік даних. Якийсь сервіс, де ви колись реєструвалися, зламали, база адрес пішла по руках, і тепер нею користуються зовсім інші люди. Кіберзлочинці давно ділять роботу. Одні ламають системи й крадуть дані, інші купують готові бази та розсилають фішинг.

Друга причина в тому, що інструменти для шахраїв подешевшали й стали доступними. Сьогодні можна купити готовий набір, який підробляє відомий бренд, шифрує шкідливий код і навіть обходить багатофакторну автентифікацію. Щойно хтось знаходить нову дірку в спам-фільтрах, хвиля листів не змушує себе чекати.

Штучний інтелект теж доклав руку. Раніше фішинг видавала крива українська з машинним перекладом, зараз тексти грамотні, переконливі й генеруються тисячами. Крім того, боти з ШІ сканують відкриті сторінки та соцмережі й витягують адреси, які людина вручну шукала б тижнями. Якщо ваша пошта колись світилася в профілі чи коментарі, її майже напевно вже підібрали.

Є й хитріший сценарій, який часто недооцінюють. Іноді спам-атака лише відволікає увагу. Шахрай підписує вас на сотні розсилок, щоб серед цього потоку ви прогавили справжнє повідомлення. Наприклад, лист від банку про підозрілий вхід або сповіщення про покупку, якої ви не робили. Тож якщо скриньку раптом засипало розсилками, не поспішайте видаляти все одним кліком. Спершу перевірте банківський застосунок і останні операції.

Як розпізнати шахрайський лист

Хороша новина в тому, що навіть найкращий фішинг проколюється на дрібницях. Почніть з адреси відправника, а не з імені, яке бачите у списку листів. Ім'я «ПриватБанк» може стояти перед адресою на кшталт support@privat-bank-secure.info, і саме домен після собачки вас цікавить.

Другий сигнал це поспіх. «Ваш акаунт буде заблоковано через 24 години», «посилка повернеться відправнику», «підтвердіть платіж прямо зараз». Справжні банки й сервіси так рідко пишуть, а от шахраям потрібно, щоб ви діяли раніше, ніж подумали.

І третє, посилання та вкладення. На комп'ютері наведіть курсор на кнопку, не натискаючи, і подивіться, куди вона веде. Архів .zip чи файл .html у листі від «податкової» або «кур'єрської служби» вже сам по собі привід зупинитися. Коли сумніваєтесь, зателефонуйте в компанію за номером з її офіційного сайту або застосунку. Не тим номером, що у листі.

Як зменшити потік спаму

Повністю позбутися спаму не вийде, але скоротити його в рази цілком реально. Почніть із соцмереж. Закрийте профілі або хоча б приберіть з них адресу пошти, тоді ботам нема що збирати.

Для реєстрацій у нових сервісах зручно мати окрему адресу або використовувати функцію «приховати мою електронну адресу», яка є, наприклад, у Apple та деяких поштових сервісах. Якщо такий сервіс потім зламають, витече псевдонім, а не ваша справжня пошта. Так само варто ставитися до галочок у формах замовлення. Знімайте їх, і маркетингових розсилок стане помітно менше.

Є сервіси, які стежать за даркнетом і сповіщають, якщо там з'явилися ваші дані. Це добрий спосіб дізнатися про витік раніше, ніж прийде хвиля спаму. А головне, що тримає оборону, це антифішинговий захист у самому антивірусі. Він блокує підроблену сторінку навіть тоді, коли лист обійшов фільтр пошти, а ви все-таки натиснули на посилання.

Вигідні пропозиції для вас

ESET Secure Authentication

Код товару: 6814949-1

• 
• 
• 
• 

1 відгук

рік

пристрої

TOP

Детальніше

ціна

7 800 ₴

ESET NOD32 Antivirus

Код товару: B11-24-ENA-1-1-1

• 
• 
• 

2 відгуки

рік

пристрої

Детальніше

ціна

1 435 ₴

ESET Home Security Essential

Код товару: HSE-1-1-1-1

• 
• 
• 
• 

1 відгук

рік

пристрої

TOP

Детальніше

ціна

2 047 ₴

Чого не варто робити з підозрілими листами

Найпоширеніша помилка виглядає цілком невинно. Людина натискає «Відмовитися від підписки» у спамі або пише у відповідь «більше не надсилайте». Для шахрая це підтвердження, що адреса жива і її хтось читає. Після цього листів стає тільки більше. У легальних розсилках від магазинів, на які ви самі підписувалися, відписатися можна. У всіх інших випадках просто позначайте лист як спам.

Вкладення в підозрілих листах не відкривайте взагалі, навіть «просто подивитися». Логіни, паролі, дані картки чи коди з SMS у відповідь на лист не надсилайте нікому. Жоден банк їх так не запитує, хоч як переконливо виглядає повідомлення.

Основну пошту варто берегти від випадкових реєстрацій заради безкоштовного подарунка чи Wi-Fi в аеропорту. Те саме з інтернет-магазинами. Зручно, коли магазин пам'ятає картку й адресу, але при витоку все це опиниться в тій самій базі, що й ваша пошта.

І останнє. Не вимикайте спам-фільтр і не знижуйте його чутливість, навіть якщо він іноді ховає потрібні листи. Краще раз на тиждень зазирнути в папку «Спам», ніж потім розгрібати наслідки одного пропущеного фішингу.

Які програми допоможуть захистити пошту

Уважність працює, поки ви не втомлені й нікуди не поспішаєте. Решту часу страхує програмне забезпечення. Для домашніх комп'ютерів і телефонів добре підходять пакети ESET Home Security. Вони поєднують антивірус, антифішинг і захист онлайн-платежів, тож навіть якщо підроблений лист пройде фільтри, фішингова сторінка просто не відкриється. Підібрати варіант під кількість пристроїв можна в розділі ESET для дому на Ficha.

Другий рубіж це двофакторна автентифікація. Якщо пароль усе-таки витече через фішинг, без другого фактора зловмисник у акаунт не зайде. Для компаній є окремі програми 2FA, які додають другий фактор до входу в Windows, VPN чи корпоративні сервіси.

Бізнесу варто підходити до питання ширше. Корпоративна пошта є улюбленою точкою входу для атак, і тут допомагає захист на рівні поштового сервера, який відсікає спам і шкідливі вкладення ще до того, як лист потрапить до працівника. У ESET це модуль захисту поштових серверів у платформі ESET PROTECT. Переглянути всі програми для захисту інформації та рішення для додаткового захисту даних можна в каталозі Ficha, усе з офіційними ліцензіями.