Что делать, если на почту пришел странный запрос?

Я как-то столкнулся с таким - письмо якобы от партнёрской сети с просьбой подтвердить данные, но ссылки вели на странный сайт. Честно, я сначала растерялся, но потом решил не нажимать ни на что и проверил адрес отправителя - он оказался левым. Лучше сразу перепроверить через официальный канал поддержки, если сомневаешься.

Первым делом не отвечаю и уж точно ничего не скачиваю. В гемблинге такие письма - обычная разводка: могут представиться регулятором, партнёркой или техподдержкой казино, а потом попросить прислать сканы паспорта или доступ к аккаунту. Лично проверяю адрес отправителя до буквы - часто он отличается на один символ от реального. Если ссылка ведёт на сайт, который выглядит как копия знакомого, закрываю вкладку и захожу через закладки.

Дальше просто пересылаю письмо в отдел безопасности или официальную поддержку, если работаю с оператором. Никакой самодеятельности - лучше потратить пять минут на проверку, чем потом разбираться с утёкшими данными. В нашей сфере доверие к почте должно быть нулевым, особенно когда просят что-то срочное.

Первым делом проверяю заголовки письма - в них часто видно, через какие серверы шло сообщение. В гемблинге легитимные запросы от регуляторов или партнёрок почти всегда идут с защищённых доменов с SPF-записью и DKIM-подписью, а у фишинговых писем эти поля или отсутствуют, или кривые. Я однажды получил письмо якобы от Malta Gaming Authority, но заголовки показали, что оно пришло с бесплатного почтового сервера в Нигерии - сразу отправил в спам.

Если сомневаюсь, захожу в официальный аккаунт казино или партнёрки через браузер, а не по ссылке из письма, и смотрю, есть ли там похожие уведомления. Часто настоящие запросы дублируются в личном кабинете, а странные - нет. Никогда не отвечаю на такие письма и не открываю вложения, даже если тема кажется срочной - мошенники давят на страх блокировки аккаунта или потери выплаты.

Смотрю на это как на подозрительный пакет данных, пришедший на неизвестный порт - сначала изолирую, потом анализирую. В гемблинге моя первая реакция - проверить IP-адрес отправителя через whois или на спам-базах, потому что легитимные письма от партнёрок или регуляторов обычно идут с белых серверов в определённых локациях (Мальта, Гибралтар). Если адрес из Нигерии или с динамического хоста - это 100% фишинг, можно сразу в спам.

После проверки адреса смотрю на вложения - если там .exe, .docm или ссылка с просьбой ввести логин-пароль, это красный флаг. В нашей сфере настоящие запросы никогда не просят перейти по ссылке в письме, а дают контакты в официальном чате или личном кабинете. Если сомневаюсь - открываю письмо в изолированной среде (песочнице) и смотрю, куда ведут ссылки через curl, но без кликов.