Борьба со спамом

Если вы получаете письма от имени компаний, сервисов и социальных сетей, и в этих письмах вас просят перейти по ссылке, то это фишинговые письма. Фишинг — это интернет-мошенничество, цель которого — получить ваши секретные данные.

Подробнее о мошенничестве

Злоумышленники отправляют поддельные письма от имени компаний и сервисов, услугами которых вы пользуетесь: социальных сетей, почтовых служб, государственных органов или платежных систем. Оформление и текст таких писем, на первый взгляд, не вызывают никаких подозрений. Адрес отправителя в них похож на настоящий. Мошенники маскируют фишинговые письма под официальные в расчете на то, что вы не будете внимательно их изучать.

В письмах говорится о том, что по какой-то важной причине вам нужно перейти по ссылке, указанной в письме, и ввести там конфиденциальные данные (пароли от учетных записей, номер или PIN-код кредитной карты и т. д.). Ссылка в письме ведет на поддельный сайт. Как правило, такие сайты являются точной копией настоящих. Поэтому, если вас попросят ввести личные данные на таком сайте, вы можете сделать это не задумываясь. Мошенники получат нужную информацию и смогут использовать ее для рассылки спама, кражи аккаунта в социальной сети или денег с банковского счета.

Внимание

Яндекс никогда не присылает писем с просьбой перейти по ссылке и указать ваши личные данные.

Примеры мошеннических писем

{% endcut %}

Как определить, что письмо фишинговое, а не настоящее

Проверяйте адреса ссылок. Для этого наведите на ссылку курсор мыши, но не нажимайте — адрес появится в левом нижнем углу экрана.

Адрес Яндекса имеет вид https://yandex.ru/раздел или https://сервис.yandex.ru/раздел. После yandex.ru обязательно должен быть символ /, а не точка. Если вы видите другой адрес, опечатки или бессмысленный набор символов, не нажимайте ссылку.

Если вы все же перешли по ссылке, проверьте адрес сайта в адресной строке.

Что делать, чтобы не стать жертвой мошенников

• Внимательно просматривайте все приходящие письма и проверяйте адреса ссылок.
• Никогда не оплачивайте покупки или счета, в которых вы не уверены, не отправляйте SMS на подозрительные номера и никому не передавайте ваш пароль от Яндекса.

Яндекс Почта помечает все фишинговые письма специальным предупреждением:

Если вы обнаружили фишинговое или подозрительное письмо, которое не помечено таким предупреждением, пожалуйста, сообщите нам о нем через форму обратной связи, приложив его свойства.

Что делать, если вы уже стали жертвой мошенников

• Если с вашего счета незаконно списали денежные средства, обратитесь в отделение полиции.
• Если вы перешли по фишинговой ссылке, проверьте ваш компьютер на вирусы с помощью бесплатных антивирусных программ: CureIt! от Dr.Web и Virus Removal Tool от «Лаборатории Касперского».
• Если вы ввели пароль на поддельной странице, обязательно смените его в Яндекс ID, привяжите к аккаунту номер телефона, а также измените контрольный вопрос и ответ на него. Это лучше делать после проверки на вирусы. Если доступ к аккаунту потерян, воспользуйтесь инструкцией по восстановлению доступа.

Что делать, если фишинговое письмо не помечено предупреждением

Если вы обнаружили фишинговое или подозрительное письмо, которое не помечено специальным предупреждением, пожалуйста, сообщите нам о нем через форму обратной связи, приложив его свойства.

Если вы получили сообщение об ошибке «Письмо не может быть отправлено, потому что кажется похожим на спам» («Spam limit exceeded» или «Message rejected under suspicion of SPAM») или требование ввести контрольные цифры, это могло произойти по следующим причинам:

Если это произошло, отправка писем из вашего почтового ящика будет заблокирована. Блокируется только отправка писем — входить в Почту и получать письма вы сможете. Блокировка закончится автоматически через 24 часа, если вы не попытаетесь отправить письмо в течение этого времени, — иначе блокировка продлится еще на 24 часа.

Пока вы ожидаете снятия блокировки, выполните рекомендации, которые помогут избежать проблемы в будущем:

1. Проверьте ваш компьютер на вирусы с помощью бесплатных антивирусных программ: CureIt! от Dr.Web и Virus Removal Tool от «Лаборатории Касперского». После этого смените пароль.
2. Укажите в настройках Яндекс ID достоверные персональные данные и привяжите к аккаунту номер телефона.
3. Убедитесь, что адреса получателей записаны у вас корректно и не устарели.
4. Убедитесь, что все получатели ваших писем добровольно соглашались на их получение.

Если в папку Спам приходит много спамовых писем — значит, Спамооборона работает. Если письма действительно подозрительные, оставьте их в этой папке — они автоматически удалятся через 10 дней. Если среди этих писем есть нужные, восстановите их.

Если вы хотите автоматически удалять письма из папки Спам сразу после их получения, настройте правило обработки писем:

1. В списке Применять выберите значение ко всем письмам, включая спам.
2. В разделе Если укажите следующее условие: «От кого содержит <имя_домена>».
3. В разделе Выполнить действие выберите Удалить.
4. Нажмите Создать правило.

Если вам сообщили о том, что от вас пришло спамовое письмо, или вы получаете спамовые письма с собственного адреса, причинами этого могут быть:

Заражение компьютера вредоносной программой

Если компьютер был заражен вирусом, ваш аккаунт Яндекс Почты мог быть взломан. Проверьте ваш компьютер на вирусы с помощью бесплатных антивирусных программ: CureIt! от Dr.Web и Virus Removal Tool от «Лаборатории Касперского». После этого смените пароль.

Спуфинг (подделывание почтовых заголовков)

Проверьте, нет ли этого письма в папке Отправленные. Если письма там нет, значит кто-то произвел рассылку, в которой указан ваш адрес в качестве обратного.

Также вы можете получить от сервиса «Mailer-Daemon» автоматический отчет о недоставке письма на адрес, на который вы ничего не отправляли.

Такое обычно происходит из-за спуфинга. Спуфинг — это вид интернет-мошенничества, целью которого является распространение информации в виде нежелательной рекламы (спама). Спамеры указывают в свойствах писем (например, От кого и Reply-To) поддельные адреса. При этом у них нет доступа к вашему ящику, но ваш адрес использован вместо реального адреса отправителя.

Если вы получили подобное письмо, выделите его и нажмите кнопку Это спам!, чтобы включить письмо в правила фильтрации спама.

Если вы хотите убедиться в том, что с вашего почтового ящика никто кроме вас не отправлял письма, проверьте журнал посещений.

Уточните, какой адрес указан в поле Кому этих писем?

Если возникает сообщение «Message rejected under suspicion of SPAM», содержимое вашего письма было распознано Яндекс Почтой как спам. Чтобы решить проблему, откройте Яндекс Почту и отправьте одно любое письмо в виде теста. Так вы докажете системе, что письма отправляет не робот.

Проверьте ваш компьютер на вирусы с помощью бесплатных антивирусных программ: CureIt! от Dr.Web и Virus Removal Tool от «Лаборатории Касперского».

Подробнее см. в разделе Вижу сообщение «Письмо не может быть отправлено, потому что кажется похожим на спам».

Если вы подписались на рассылку тематического сайта или сервиса и больше не хотите получать от него письма, вы можете отписаться от рассылки прямо из почтового ящика. Для этого откройте любое письмо из рассылки и нажмите кнопку Отписаться:

После того как вы нажмете кнопку, выбранное письмо попадет в папку Удаленные. Данная рассылка больше не будет приходить в ваш почтовый ящик.

Если в письме не было кнопки Отписаться, внесите адрес отправителя в черный список или настройте правило обработки почты, удаляющее письма от этого отправителя.