Як запобігти фішинговим електронним листам?

Фішингові електронні листи стають дедалі витонченішими та переконливішими. Вони часто зливаються з вашим вхідним листуванням і намагаються обдурити вас, щоб ви поділилися особистою інформацією або навіть даними для входу в акаунт. Вміння розпізнавати такі листи — один із найкращих способів захистити свої активи.

Як зазвичай працюють фішингові електронні листи?

Шахраї часто надсилають електронні листи, які дуже схожі на офіційні повідомлення. Їхня мета — обдурити вас, щоб ви виконали дії, які ставлять ваш акаунт під загрозу, наприклад, натиснули на зловмисне посилання або поділилися конфіденційною інформацією.
Ці листи зазвичай намагаються створити відчуття терміновості або спокуси, наприклад, просять «негайно перевірити акаунт», «оновити інформацію» або «забрати винагороду».

Як розпізнати фішинговий лист електронної пошти?

Ось кілька простих перевірок, які допоможуть вам швидко визначити, чи є електронна пошта справжньою:

1. Перевірте адресу електронної пошти відправника

Це один із найшвидших способів виявити підозрілу електронну пошту, OKX використовує набір офіційних доменів електронної пошти. Ви можете переглянути всі офіційні канали зв’язку тут. Якщо адреса виглядає схожою, але не точною (наприклад, «okx.com» змінено на «oikx.com» або інший несуміжний домен), вважайте таку електронну пошту підозрілою.

2. Уважно перегляньте вміст

Навіть якщо електронна пошта виглядає професійно, існують ознаки, які часто видають спробу фішингу.

• Електронна пошта перенаправляє вас на неофіційні вебсайти

  • OKX ніколи не проситиме вас вирішувати питання акаунта через сторонні вебсайти.

  • Якщо вас просять увійти, перевірити або вирішити проблеми на сторінці, що не належить OKX, ця електронна пошта небезпечна.

• Електронна пошта запитує конфіденційну інформацію

  • OKX ніколи не вимагатиме ваш пароль, seed фразу, приватний ключ або документи, що посвідчують особу, через електронну пошту.

• Електронна пошта містить дивний текст

  • Багато фішингових електронних листів містять незвичну граматику, орфографічні помилки або неприродні формулювання.

• Посилання не відповідають офіційному домену

  • Наведіть курсор на будь-яке посилання (не клікаючи).

  • Якщо URL не належить офіційному домену OKX, не відкривайте його.

• Коли адреса електронної пошти виглядає правильною, але вміст викликає підозру

  • Навіть якщо адреса відправника здається офіційною, слід бути обережним, якщо вміст електронної пошти містить незвичні інструкції, такі як натискання на посилання або надання особистої інформації. У таких випадках слід додатково перевірити автентичність електронної пошти.

  • Окрім звернення до служби підтримки, ви також можете перевірити електронну пошту через EML файл, щоб підтвердити, чи справді вона була надіслана від OKX.

  • Якщо будь-яке з цих полів показує fail, електронна пошта не пройшла аутентифікацію і, ймовірно, надіслана з неавторизованого джерела.

    • spf=fail

    • dkim=fail

    • dmarc=fail

  • Перегляньте “Як перевірити, чи електронна пошта офіційно від OKX за допомогою файлу EML?”, щоб дізнатися більше.

Нагадування

Коли ви отримуєте електронного листа, який здається підозрілим, пам’ятайте про наступне:

• Не натискайте на жодні посилання та не виконуйте інструкції одразу

  • Фішингові електронні листи часто видають себе за термінові або привабливі, зупиніться і спочатку перевірте.

• Зверніться безпосередньо до служби підтримки OKX, якщо ви не впевнені

  • Не відповідайте на підозрілий лист і не використовуйте контактну інформацію, вказану в ньому.

  • Завжди користуйтеся офіційними каналами підтримки, зазначеними на сайті OKX.

• Ніколи не надсилайте кошти та не діліться конфіденційною інформацією

  • Якщо в електронному листі просять переказувати кошти, надати пароль, приватний ключ або seed фразу — це шахрайство.

• Звітуйте про підозрілі електронні листи та видаляйте їх

  • Позначте електронну пошту як спам або фішинг, а потім видаліть її, щоб уникнути випадкових натискань.