Как защититься от мошеннических писем и спама в почтовом ящике

Gmail, Outlook или любая другая популярная почта отсеивает большую часть мусора сама. Но «большая часть» это не «все». Одно удачно подделанное сообщение «от банка» или «от Новой почты» проскальзывает во входящие, человек в спешке жмет на ссылку, и дальше все идет по известному сценарию. Взломанный аккаунт, списанные деньги или троян на компьютере.

В сентябре 2026 года специалисты ESET опубликовали советы по защите почты в рамках кампании #ШахрайГудбай, которую проводят Нацбанк, Киберполиция и Госспецсвязи Украины. Мы взяли их за основу, добавили практические детали о том, как распознать подделку и какое ПО страхует почту, и собрали все в один материал.

Откуда вдруг столько спама

Чаще всего люди замечают проблему, когда спам не просто есть, а идет лавиной. Причин у такого всплеска несколько, и обычно они переплетаются.

Главная причина это утечка данных. Какой-то сервис, где вы когда-то регистрировались, взломали, база адресов ушла по рукам, и теперь ею пользуются совсем другие люди. Киберпреступники давно делят работу. Одни взламывают системы и воруют данные, другие покупают готовые базы и рассылают фишинг.

Вторая причина в том, что инструменты для мошенников подешевели и стали доступными. Сегодня можно купить готовый набор, который подделывает известный бренд, шифрует вредоносный код и даже обходит многофакторную аутентификацию. Как только кто-то находит новую дыру в спам-фильтрах, волна писем не заставляет себя ждать.

Искусственный интеллект тоже приложил руку. Раньше фишинг выдавал корявый язык с машинным переводом, сейчас тексты грамотные, убедительные и генерируются тысячами. Кроме того, боты с ИИ сканируют открытые страницы и соцсети и вытаскивают адреса, которые человек вручную искал бы неделями. Если ваша почта когда-то засветилась в профиле или комментарии, ее почти наверняка уже подобрали.

Есть и более хитрый сценарий, который часто недооценивают. Иногда спам-атака лишь отвлекает внимание. Мошенник подписывает вас на сотни рассылок, чтобы среди этого потока вы пропустили настоящее сообщение. Например, письмо от банка о подозрительном входе или уведомление о покупке, которую вы не совершали. Так что если ящик вдруг завалило рассылками, не спешите удалять все одним кликом. Сначала проверьте банковское приложение и последние операции.

Выгодные предложения для вас

ESET Secure Authentication

Код товара: 6814949-1

• 
• 
• 
• 

1 отзыв

год

устройства

TOP

Подробнее

цена

7 800 ₴

ESET NOD32 Antivirus

Код товара: B11-24-ENA-1-1-1

• 
• 
• 

2 отзыва

год

устройства

Подробнее

цена

1 435 ₴

ESET Home Security Essential

Код товара: HSE-1-1-1-1

• 
• 
• 
• 

1 отзыв

год

устройства

TOP

Подробнее

цена

2 047 ₴

Как распознать мошенническое письмо

Хорошая новость в том, что даже самый аккуратный фишинг прокалывается на мелочах. Начните с адреса отправителя, а не с имени, которое видно в списке писем. Имя «ПриватБанк» может стоять перед адресом вроде support@privat-bank-secure.info, и именно домен после собачки вас интересует.

Второй сигнал это спешка. «Ваш аккаунт будет заблокирован через 24 часа», «посылка вернется отправителю», «подтвердите платеж прямо сейчас». Настоящие банки и сервисы так пишут редко, а вот мошенникам нужно, чтобы вы действовали раньше, чем подумаете.

И третье, ссылки и вложения. На компьютере наведите курсор на кнопку, не нажимая, и посмотрите, куда она ведет. Архив .zip или файл .html в письме от «налоговой» или «курьерской службы» уже сам по себе повод остановиться. Когда сомневаетесь, позвоните в компанию по номеру с ее официального сайта или приложения. Не по тому номеру, что в письме.

Как уменьшить поток спама

Полностью избавиться от спама не получится, но сократить его в разы вполне реально. Начните с соцсетей. Закройте профили или хотя бы уберите из них адрес почты, тогда ботам нечего будет собирать.

Для регистраций в новых сервисах удобно завести отдельный адрес или пользоваться функцией «скрыть мой e-mail», которая есть, например, у Apple и некоторых почтовых сервисов. Если такой сервис потом взломают, утечет псевдоним, а не ваша настоящая почта. То же самое с галочками в формах заказа. Снимайте их, и маркетинговых рассылок станет заметно меньше.

Есть сервисы, которые следят за даркнетом и уведомляют, если там появились ваши данные. Это хороший способ узнать об утечке раньше, чем придет волна спама. А главное, что держит оборону, это антифишинговая защита в самом антивирусе. Она блокирует поддельную страницу даже тогда, когда письмо обошло фильтр почты, а вы все-таки нажали на ссылку.

Чего не стоит делать с подозрительными письмами

Самая распространенная ошибка выглядит совершенно безобидно. Человек жмет «Отписаться» в спаме или пишет в ответ «больше не присылайте». Для мошенника это подтверждение, что адрес живой и его кто-то читает. После этого писем становится только больше. Из легальных рассылок магазинов, на которые вы сами подписывались, отписаться можно. Во всех остальных случаях просто помечайте письмо как спам.

Вложения в подозрительных письмах не открывайте вообще, даже «просто посмотреть». Логины, пароли, данные карты или коды из SMS в ответ на письмо не отправляйте никому. Ни один банк их так не запрашивает, как бы убедительно ни выглядело сообщение.

Основную почту стоит беречь от случайных регистраций ради бесплатного подарка или Wi-Fi в аэропорту. То же с интернет-магазинами. Удобно, когда магазин помнит карту и адрес, но при утечке все это окажется в той же базе, что и ваша почта.

И последнее. Не отключайте спам-фильтр и не снижайте его чувствительность, даже если он иногда прячет нужные письма. Лучше раз в неделю заглянуть в папку «Спам», чем потом разгребать последствия одного пропущенного фишинга.

Какие программы помогут защитить почту

Внимательность работает, пока вы не устали и никуда не спешите. В остальное время страхует программное обеспечение. Для домашних компьютеров и телефонов хорошо подходят пакеты ESET Home Security. Они сочетают антивирус, антифишинг и защиту онлайн-платежей, так что даже если поддельное письмо пройдет фильтры, фишинговая страница просто не откроется. Подобрать вариант под количество устройств можно в разделе ESET для дома на Ficha.

Второй рубеж это двухфакторная аутентификация. Если пароль все-таки утечет через фишинг, без второго фактора злоумышленник в аккаунт не зайдет. Для компаний есть отдельные программы 2FA, которые добавляют второй фактор ко входу в Windows, VPN или корпоративные сервисы.

Бизнесу стоит смотреть на вопрос шире. Корпоративная почта остается любимой точкой входа для атак, и здесь помогает защита на уровне почтового сервера, которая отсекает спам и вредоносные вложения еще до того, как письмо попадет к сотруднику. У ESET это модуль защиты почтовых серверов в платформе ESET PROTECT. Посмотреть все программы для защиты информации и решения для дополнительной защиты данных можно в каталоге Ficha, все с официальными лицензиями. Там же собраны программы для защиты личных данных, которые пригодятся и дома.