Как распознать подозрительное сообщение и описать проблему

Названия, логотипы и аватарки легко подделать. Сообщение, похожее на письмо от маркетплейса, магазина, бренда или службы поддержки, вполне мог написать кто-то другой, а аккуратное оформление ничего не доказывает о том, кто за ним стоит. Судите о сообщении по тому, что оно просит вас сделать, а не по тому, насколько официально оно выглядит.

Самая надёжная привычка — считать каждое неожиданное сообщение непроверенным, пока вы не проверите его другим способом. Это не то же самое, что подозревать всех в нечестности. Просто вы сами решаете, когда и где действовать, а не позволяете сообщению решать за вас.

Осторожнее относитесь к неожиданным просьбам назвать пароль, переслать код подтверждения, установить программу, открыть вложение или перейти на незнакомый сайт или в незнакомый мессенджер. Настоящему сервису ваш пароль для помощи не нужен, а код, позволяющий кому-то войти под вашим именем, предназначен только вам.

Ещё один признак — давление. Сроки, угрозы закрыть аккаунт и предложения, которые кажутся слишком хорошими, рассчитаны на то, чтобы вы действовали, не подумав. Обращайте внимание и на адреса, похожие на настоящие, но отличающиеся одной буквой, на необычные формулировки и на просьбы заплатить не тем способом, которым вы пользовались.

На rStock оплата возможна только с вашего баланса rStock, а пополнение проходит через платёжного провайдера Cryptomus. Сообщение с просьбой отправить криптовалюту на личный кошелёк или заплатить вне платформы не соответствует тому, как там оплачиваются покупки, поэтому относитесь к нему с подозрением.

Чтобы выяснить, что происходит, пользуйтесь адресом и навигацией, которые вы уже знаете, а не ссылкой или номером телефона из самого сообщения. Если сообщение касается заказа, откройте этот заказ в своём аккаунте и посмотрите, что показано там на самом деле. На странице заказа находится запись о доставке, поэтому она надёжнее любого сообщения о заказе.

На rStock нет чата до покупки и чата по заказу. Единственное место, где покупатель и магазин обмениваются сообщениями, — открытый спор. Поэтому сообщение, пришедшее в другом месте и выдающее себя за письмо магазина или человека, который обещает ускорить заказ или возврат, стоит считать подозрительным. Проверяйте страницу заказа и сам спор, а не сообщение.

Если сомневаетесь, подождите. Настоящая проблема никуда не денется после проверки, а ожидание обходится куда дешевле, чем передача доступа. Если у сервиса есть официальный канал помощи, пользуйтесь им и находите его сами, а не по присланной ссылке.

Не передавайте в сообщениях пароли, коды подтверждения, резервные коды, фразы восстановления кошелька и закрытое содержимое доставки — кто бы этого ни просил. Это относится и к тем, кто говорит, что помогает вам: настоящим помощникам ваши секреты не нужны.

То же касается личных сведений, которые не нужны для решения проблемы, например домашнего адреса или документов, удостоверяющих личность. Делитесь минимумом и только там, где этого требует сам сервис. Если вы случайно опубликовали секрет где-либо, считайте его раскрытым и смените пароль или код, которого это коснулось.

Ясное описание экономит время всем. Укажите, какой страницей или функцией вы пользовались, что делали по шагам, когда это произошло и что вы увидели. Добавьте номер или код, показанные вместе с проблемой, и текст ошибки. Затем скажите, чего вы ожидали и какого исхода просите.

Сохраняйте фактический тон. Описывайте наблюдаемый результат и шаги, которые к нему привели, а не выводы о причинах. Короткую последовательность фактов проще проверить, чем длинный рассказ, а спокойное сообщение скорее получит полезный ответ, чем написанное в гневе.

Если речь о заказе, назовите заказ и позицию и сравните доставку с описанием по пунктам. Если вы купили несколько единиц, скажите, проверяли ли вы каждую. Точные сведения — например, две позиции выдают одну и ту же ошибку — разобрать проще, чем общее утверждение, что заказ не работает.

Скриншот может объяснить проблему лучше слов, но может и раскрыть больше, чем вы хотели. Обрежьте его до нужной части страницы и скройте пароли, коды доступа, закрытое содержимое доставки, адреса почты и посторонние личные сведения. Перед отправкой проверьте изображение ещё раз, включая вкладки браузера и уведомления по краям.

Будьте особенно осторожны с публичными публикациями и отзывами. Отзыв нужен, чтобы другие покупатели поняли ваш опыт, а не чтобы раскрывать данные доставки. Не включайте в него данные для входа и не указывайте ничего, что позволило бы постороннему воспользоваться полученным вами.

Если товар не соответствует описанию, обмен сообщениями между вами и магазином происходит в споре, открытом со страницы заказа. Первым отвечает магазин, а если договориться не удаётся, можно позвать модератора. Пишите каждое сообщение так, будто его позже прочтёт нейтральный человек, которому больше ничего не известно: что было в описании, что доставили, что вы сделали и что увидели.

После доставки у покупателя есть ограниченный срок, чтобы открыть спор, поэтому проверьте товар вскоре после получения. Спор может закончиться полным возвратом, частичным возвратом, выплатой магазину или разделением суммы, а возвраты зачисляются на ваш баланс rStock. Ни один результат заранее не известен, поэтому так важны ясные доказательства.

Не паникуйте и больше не отвечайте. Если вы сообщили пароль, смените его с надёжного устройства и смените пароль в любом другом аккаунте, где он был таким же. Если вы назвали код, считайте аккаунт раскрытым: завершите другие сеансы, где это возможно, проверьте данные для восстановления и включите двухфакторную аутентификацию.

Сначала проверьте почту, ведь от неё зависит, что ещё под угрозой, и поищите письма, которых вы не отправляли, или правила, которых вы не создавали. Сообщите о сообщении через официальный способ жалобы того сервиса, под который оно маскировалось, и сохраните его как доказательство. NIST публикует рекомендации по распознаванию фишинга; ссылка ниже.