Подозрительное письмо от площадки бронирования: порядок проверки

Письмо «кабинет площадки будет заблокирован» не должно автоматически запускать смену реквизитов или отправку кода. Если запрос вызывает сомнения, остановите действие из письма и проверьте его через самостоятельно открытый знакомый канал площадки. До проверки не считайте сообщение ни подтверждённым поручением, ни доказанным мошенничеством.

Ниже — предлагаемый внутренний порядок для администратора посуточной аренды. Он помогает разобрать входящее письмо и передать случай ответственному. Расследование возможного взлома и восстановление доступа ведёт уполномоченный специалист по отдельной процедуре.

Остановите действие, которого требует письмо

Не переходите по ссылке, не открывайте вложение и не отвечайте секретами ради «проверки». Не передавайте пароль, одноразовый код или резервный код входа человеку, который их запрашивает. Если письмо предлагает срочно изменить платёжные данные, приостановите именно это поручение; решение о работе остальных бронирований принимает ответственный руководитель.

В справке Google о фишинге описаны поддельные сообщения от знакомых организаций, запросы конфиденциальных данных и давление срочностью. Отсутствие предупреждения почтового сервиса само по себе не делает сомнительное сообщение безопасным. Проверка внешнего вида письма не заменяет отдельного обращения в организацию.

Зафиксируйте, что именно предлагают сделать

Запишите время получения, рабочий адрес получателя, отображаемое имя и адрес отправителя, тему письма и требуемое действие. Достаточно короткой формулировки: «предлагает открыть вложение для подтверждения выплат» или «просит прислать код для разблокировки». Не открывайте файл, чтобы заполнить карточку.

Предлагаемый журнал проверки содержит:

• идентификатор случая и сотрудника, который его принял;
• заявленную организацию и суть запроса;
• место исходного сообщения в рабочей почте с ограниченным доступом;
• проверенный канал связи с площадкой;
• подтверждённые факты и то, что ещё неизвестно;
• ответственного за решение и время следующего контроля.

В общий чат передавайте краткое предупреждение и номер случая, без активной подозрительной ссылки, вложения и данных гостя. Исходное сообщение сохраните для ответственного по принятому в компании порядку: обычной смене не нужно распространять его копии или самостоятельно исследовать вложение.

Свяжитесь с площадкой отдельно от письма

Откройте привычное приложение или сайт из ранее проверенной закладки. Нужен известный команде путь, а не адрес, телефон, QR-код или кнопка из подозрительного сообщения. Через этот путь найдите поддержку и уточните, существует ли запрос и какое действие требуется от владельца кабинета.

Именно независимый контакт рекомендует FTC в памятке о фишинге: для проверки использовать телефон или сайт, подлинность которого уже известна, а не контакты из письма. Привычный логотип не подтверждает отправителя; ссылка или вложение могут представлять угрозу.

Отсутствие уведомления в кабинете запишите как наблюдение, а не окончательный вывод. Возможности и каналы разных площадок отличаются. Если обратиться в поддержку пока нельзя, оставьте запрос непроверенным и передайте его назначенному ответственному. Не возвращайтесь к ссылке из письма как к запасному способу проверки.

Разделите подтверждение запроса и разрешение на действие

Ответ поддержки о существовании обращения ещё не даёт любому сотруднику право менять реквизиты или настройки. Ответственный сверяет смысл запроса, рабочий кабинет и свои полномочия. Само действие выполняют через проверенный интерфейс сервиса по его документации.

В предлагаемом процессе удобно различать три результата:

• «Запрос подтверждён»: записаны проверенный канал и содержание ответа; назначен уполномоченный исполнитель.
• «Сообщение передано как подозрительное»: зафиксировано основание, ответственному переданы материалы для проверки и жалобы через предусмотренный сервисом канал.
• «Подлинность не установлена»: действие из письма не выполнено, назначены следующий шаг и контроль.

Не ставьте общую отметку «безопасно» только потому, что письмо выглядит аккуратно или содержит настоящий номер брони. Предмет проверки — конкретный запрос через независимый канал, а не впечатление от оформления.

Если сотрудник уже взаимодействовал с письмом

Сразу передайте случай ответственному за безопасность и владельцу рабочего кабинета. Укажите, что произошло: только переход, скачивание или открытие файла, ввод пароля, передача кода либо изменение реквизитов. Время и последовательность действий полезнее оценки «кажется, ничего не случилось».

Не вписывайте сам пароль или код в отчёт. Не продолжайте переписку с сомнительным отправителем ради эксперимента. Дальнейшую проверку устройства, ограничение доступа и восстановление выполняет уполномоченный специалист с учётом конкретного сервиса. Эта памятка не подтверждает отсутствие последствий после закрытия вкладки или смены пароля.

Плановый отзыв доступов уходящего сотрудника — другой процесс. Его отметки не заменяют разбор подозрительного входа или сообщения.

Передайте следующей смене факты и остаток

Условный пример: «Получено письмо о приостановке выплат; ссылку и вложение не открывали. Через ранее проверенный кабинет отправлен вопрос поддержке, ответ пока не получен. Запрос не подтверждён; дальнейшее действие ведёт назначенный руководитель». Это образец записи, а не реальный случай и не функция ЦУКА.

Принимающий сотрудник подтверждает, что увидел карточку, знает ответственного и следующий шаг. Закрывайте первичную проверку после фиксации результата независимого обращения и принятого решения. Если требуется разбор возможной компрометации, сохраните отдельную открытую задачу; завершение проверки письма не означает завершения такого разбора.

Материал подготовлен редакцией ЦУКА. Обновлено: 2 ноября 2026 года. Порядок адаптируют к используемой почте, площадкам и полномочиям команды; автоматическое распознавание фишинга в ЦУКА здесь не заявляется.

Обсудить рабочие процессы вашей команды на демо ЦУКА