Край на измамите по електронна поща Gmail

Синята отметка в Gmail показва допълнителна проверка на подателя чрез BIMI и сертификат VMC. Тя помага да разпознаете легитимна марка, но не е обещание, че всяко съдържание в писмото е безопасно. Затова заглавия от типа „край на имейл измамите“ създават погрешно усещане за сигурност.

Получавате съобщение за неплатена доставка или блокиран акаунт. Има познато лого, изглежда професионално и настоява да действате веднага. Преди да отворите връзката, проверете не само картинката, а кой изпраща писмото и какво иска от вас.

Какво означава синята отметка до подателя?

Gmail използва BIMI — стандарт, който позволява показване на проверено фирмено лого при изпълнени изисквания за удостоверяване на имейлите. При податели с Verified Mark Certificate (VMC) се показва и отметка.

Google поддържа и Common Mark Certificate (CMC). Той позволява показване на лого, но без същата отметка за VMC. Следователно логото и синята отметка не са равнозначни.

Разширяването на отметките към приложенията Gmail за Android и iOS беше обявено на 24 септември 2024 г. Това вече не е предстояща новост. Не приемайте, че знакът непременно ще изглежда по същия начин в друго приложение за поща.

Имейл без синя отметка означава ли измама?

Не. Много реални податели не използват този вид удостоверяване на марката. Липсата на отметка не е достатъчна причина да обявите писмото за фалшиво.

Обратното също е важно: наличието на разпознаваем подател не ви освобождава от проверката на необичайна молба. Google предупреждава, че измамно съобщение може да пристигне и от превзет акаунт на ваш познат.

Ако приятел или колега внезапно иска пари, код за вход или поверителен документ, потвърдете с него по друг канал — например на телефонен номер, който вече знаете. Не използвайте за проверката нов номер, посочен единствено в съмнителното писмо.

Как да проверите съмнителен имейл в Gmail

Погледнете пълния адрес на подателя

Отворете подробностите до името на изпращача. Показаното име може да прилича на банка, куриер или Google, а действителният адрес да е различен. Не разчитайте само на името и профилната снимка.

Проверете къде води връзката

На компютър задръжте показалеца върху бутона или връзката, без да щраквате. Сравнете адреса с очаквания сайт. Когато се съмнявате, отворете самостоятелно официалното приложение или въведете познатия адрес в браузъра.

Пример: писмо твърди, че доставката ви чака доплащане. Вместо да плащате през бутона, проверете пратката в официалната услуга на куриера с номера, който вече имате. Така проверявате самото твърдение, а не външния вид на имейла.

Прочетете какво се иска от вас

Натиск за незабавно действие, искане на парола, код за потвърждение или инсталиране на непознат софтуер заслужават особено внимание. Gmail не иска паролата ви по имейл. Не пренебрегвайте предупрежденията, които услугата показва над съмнително съобщение.

Вижте данните за удостоверяване

В Gmail за Android отворете подробностите на съобщението и информацията за сигурност. Полетата Mailed by и Signed by дават информация за домейните, свързани с изпращането и подписването.

Ако има въпросителен знак до подателя, Gmail не е удостоверил съобщението. Това изисква предпазливост, но не доказва само по себе си измама. И успешното удостоверяване не прави автоматично всяко искане в писмото разумно — техническата проверка и доверието в конкретното действие са различни неща.

Как да докладвате фишинг в Gmail

За изричния сигнал за фишинг използвайте Gmail на компютър:

1. Отворете съмнителното съобщение, без да следвате връзките му.
2. До бутона за отговор натиснете менюто с трите точки.
3. Изберете Report phishing — опцията за докладване на фишинг.

Ако на телефона не виждате тази команда, направете проверката през компютър. Указанията са описани в помощта на Google за разпознаване и докладване на фишинг.

Какво да направите, ако вече сте въвели паролата си?

Не се връщайте през връзката в писмото. Отворете сами настройките на Google акаунта от доверено устройство и предприемете следните действия:

1. Сменете паролата. Ако я използвате и другаде, сменете я и в съответните услуги.
2. Прегледайте събитията по сигурността и устройствата. Отстранете непознатите сесии според указанията на Google.
3. Проверете данните за възстановяване. Уверете се, че телефонният номер и резервният имейл са ваши.
4. Прегледайте достъпа на приложенията. Премахнете непознати разрешения.
5. Проверете Gmail за чужди настройки. Особено важни са автоматичното препращане и филтрите, които не сте създавали.
6. Включете потвърждаване в две стъпки, ако още не го използвате.

Ако достъпът вече е загубен, започнете официалното възстановяване на Google акаунта. При предоставени банкови данни или съмнително плащане се свържете незабавно с банката по неин официален канал.

Често задавани въпроси

Трябва ли да включа синята отметка от настройките си?

Като получател не активирате отделна защита с такъв бутон. Показването зависи от изпълнените от подателя изисквания. За фирмената ви поща BIMI се настройва от администратора на домейна; обикновена смяна на профилната снимка не е достатъчна.

Отметка в картинка вътре в писмото доказва ли нещо?

Не. Нарисуван знак или емоджи в съдържанието не е проверка от Gmail. Разглеждайте информацията за подателя в интерфейса на пощата, а не рекламните изображения в писмото.

Достатъчно ли е да изтрия подозрителния имейл?

Изтриването не отменя вече въведена парола, дадено разрешение или извършено плащане. Действията ви трябва да зависят от това какво сте направили: само сте прочели писмото, последвали сте връзка или сте предоставили данни. Ако сте разкрили парола, започнете със защитата на акаунта.