Фишинг: что поддержка никогда не спросит

Фишинг — это когда «служба поддержки» или «платёжная система» пишет вам первой и просит что-то сделать: ввести пароль, продлить сертификат, оплатить счёт. Атака эксплуатирует не уязвимость ПО, а спешку и вежливость. Один раз запомните три «никогда» — и вы неуязвимы для 95 % таких писем.

Три «никогда»: что настоящая поддержка не делает

1. Никогда не спрашивает ваш пароль и коды 2FA. Ни в чате, ни письмом, ни по телефону. Пароль нужен только на странице входа.
2. Никогда не присылает ссылки «войдите и подтвердите». Срочные письма «аккаунт будет удалён через 24 часа, войдите по ссылке» — всегда атака. Подлинные уведомления о балансе приходят в панель и в Telegram, привязанный в настройках.
3. Никогда не просит установить программу для «помощи в настройке» (remote desktop, «диагностический скрипт», расширение браузера). Доступ к вашему серверу с чужого софта — это слив сервера.

Как выглядит типовая атака

Крючок	Как выглядит	Почему работает
«Оплата не прошла, продлите подписку»	Письмо с логотипом хостера и кнопкой «Оплатить»	Страх потерять сервер
«Ваш сертификат истекает через 2 часа»	Ссылка «перевыпустить» на домен, похожий на настоящий	Техническая срочность
«Ваш сервер участвует в атаке, доступ нужен СРОЧНО»	Письмо «от службы безопасности», просьба прислать ключи	Авторитет и паника
«Здравствуйте, я админ, ваш аккаунт заблокирован, дайте пароль проверю»	Личное сообщение в мессенджере	Имитация власти

Простая гигиена

• Не переходить из писем — открывать панель сами по закладке.
• Сверять домен отправителя посимвольно: support@хостер-настоящий.ru ≠ support@хостер-настоящий.com.
• Срочность — красный флаг. Настоящие проблемы решаются тикетом, а не «в течение часа или удалим».
• Сомневаетесь — задайте вопрос в поддержку через панель. Не ссылкой из письма.

Если уже попались

1. Смените пароль аккаунта (и везде, где он повторялся — вот почему пароли не повторяют).
2. Перегенерируйте пароль root на серверах — кнопка «Перегенерировать».
3. Проверьте authorized_keys на сервере и завершите чужие сессии перезапуском.
4. Напишите в поддержку: по журналам увидим подозрительные входы.

Частые вопросы

Как панель сама защищает от фишинга?

Уведомления о деньгах приходят в панель и в привязанный Telegram, а не письмами со ссылками «войдите». 2FA делает украденный пароль бесполезным. Вход защищён капчей и лимитом попыток.

Мне пришло письмо с логотипом Xipher — как проверить?

Не действуйте по ссылке. Войдите в панель по закладке: все настоящие проблемы будут видны в интерфейсе. Подозрительное письмо перешлите в поддержку.

Поддержка попросила логи — это нормально?

Запросить логи/скрин — нормально. Запросить пароль, код 2FA или доступ по чужой программе — нет. Если сомневаетесь — переспросите через панель.