Новый отчёт Wall Street Journal предупреждает людей, чтобы они дважды подумали, прежде чем доверять опции «отписаться» внизу рекламных писем.
Нам пришло письмо, которое выглядело как обычное уведомление о выставлении счёта для YouTube TV Premium. Вверху заглавными буквами было указано BILLING FAILED. Ниже в сообщении утверждалось, что платёж отклонён, и требовались немедленные действия для продолжения потоковой передачи. Это письмо было отправлено нам Джеки из Нью-Йорка, которая сразу поняла, что что-то не так.
«Я не подписана на YouTube TV Premium, поэтому сразу поняла, что это мошенничество. Так почему я получаю такие письма?»
Этот вопрос важен. Если в уведомлении о платеже упоминается услуга, которой вы не пользуетесь, это почти всегда обман. Письмо всё равно выглядело легитимным. Подобные платёжные уведомления — обычное дело, и мошенники полагаются на эту привычность, чтобы проскочить при беглой проверке.
Ещё один предупреждающий знак обнаружился в деталях отправителя. Сообщение было отправлено через домен, не связанный с Google или YouTube. Это несоответствие подтвердило то, о чём Джеки уже подозревала.
Подпишитесь на мой БЕСПЛАТНЫЙ отчёт CyberGuyПолучайте мои лучшие технические советы, срочные оповещения о безопасности и эксклюзивные предложения прямо на вашу почту. Кроме того, вы получите мгновенный доступ к моему «Руководству по выживанию при мошенничестве» — бесплатно при подписке на мою рассылку CYBERGUY.COM.
Эксперты по кибербезопасности предупреждают, что платёжные письма с доменов, не связанных с Google или YouTube, являются главным красным флагом. (Фото: S3studio/Getty Images)
Почему эта афера кажется такой убедительной
Мошенники понимают поведение. Люди бегло просматривают письма. Они быстро реагируют, когда доступ к привычным услугам оказывается под угрозой. Это сообщение использует узнаваемый брендинг, чистый формат и простой язык. Оно также предполагает, что получатель уже является подписчиком. Это предположение намеренное. Такие письма рассылаются массово в расчёте на то, что некоторые получатели действительно пользуются YouTube TV и могут действовать, не проверяя.
Язык срочности призван подтолкнуть к быстрым действиям
Мошеннические письма полагаются на давление. В этом используется несколько тонких сигналов.
«BILLING FAILED» сразу привлекает внимание
Заглавные буквы сначала привлекают внимание к проблеме. Это похоже на системное уведомление, хотя никакой реальной проверки аккаунта не проводилось.
«Исправьте ваш платёж сейчас, чтобы продолжать потоковую передачу» создаёт ощущение необходимости действовать
Эта фраза предполагает, что доступ может прекратиться в любой момент. Мошенники знают, что перерывы воспринимаются как срочные, поэтому они подталкивают к быстрым решениям.
«Статус: Платёж отклонён» звучит технически
Слово «статус» делает сообщение похожим на автоматическое и официальное. В реальности мошенники используют расплывчатые формулировки, потому что не видят реальных платёжных данных.
'Дата: Сегодня' добавляет давление времени
Указание «сегодня» делает проблему актуальной и нерешённой. Легитимные компании редко требуют действий в тот же день только через ссылки в email.
Когда срочность заменяет ясность, само это давление становится предупреждающим знаком.
Мошеннические письма, имитирующие уведомления об оплате YouTube TV, используют срочный язык и поддельные кнопки поддержки для кражи данных для входа и платёжных реквизитов. (Robert Michael/picture alliance via Getty Images)
Красные флаги, скрывающиеся на виду
Макет письма важен не менее, чем формулировки.
Кнопки «Подтвердить платёж» разработаны, чтобы спровоцировать клики
Красная кнопка ПОДТВЕРДИТЬ ПЛАТЁЖ поощряет действие до проверки. Настоящие компании обычно направляют пользователей на обычный вход в систему, а не через единственную кнопку в письме.
Ссылки «Связаться со службой поддержки» могут вводить в заблуждение
Чёрная кнопка СВЯЗАТЬСЯ С ПОДДЕРЖКОЙ выглядит официально и полезно. В мошеннических письмах такие ссылки часто ведут на поддельные страницы поддержки или фишинговые формы.
Цвет и дизайн влияют на поведение
Красный цвет намекает на срочность. Тёмные цвета предполагают авторитетность. Узнаваемый брендинг создаёт ощущение комфорта. Вместе они поощряют быстрые действия.
Если письмо настаивает на нажатии любой кнопки для решения проблемы — остановитесь и сначала проверьте.
Самый большой красный флаг, который большинство упускает
В сообщении утверждается, что оно касается YouTube TV. Но инфраструктура отправки указывает на другое место. У Lifeheaters.com нет законных отношений с Google или YouTube. Платёжные письма всегда должны приходить с официальных доменов, напрямую связанных с компанией.
Мы связались с Google, материнской компанией YouTube, и представитель сказал нам: «Мы можем подтвердить, что это фишинговая афера, а не официальное сообщение от YouTube».
Как защитить себя от мошенничества с платёжными письмами YouTube TV
Если вы получили такое платёжное уведомление, не действуйте сразу. Мошенники полагаются на скорость и стресс. Эти шаги помогут вам сохранить контроль.
1) Перейдите прямо на официальный сайт или в приложение
Вместо того чтобы нажимать на ссылки в письме, откройте новую вкладку браузера. Затем перейдите напрямую на официальный сайт YouTube TV или в приложение. Настоящие проблемы с оплатой всегда отображаются внутри панели управления вашего аккаунта.
2) Проверьте оплату в настройках вашего аккаунта
После входа в систему проверьте статус платежа. Если есть реальная проблема, вы увидите её там. Если всё выглядит нормально, письмо — поддельное.
3) Проверяйте ссылки, прежде чем нажать
Наведите курсор на любую ссылку в письме. Внимательно посмотрите на адрес назначения. Если домен явно не соответствует Google или YouTube, не нажимайте на него. Это несоответствие — главный предупреждающий знак. Кроме того, установка надёжного антивирусного ПО добавляет критически важный уровень защиты. Оно может блокировать вредоносные ссылки, помечать фишинговые страницы и останавливать вредоносное ПО до его установки. Это важно, если вы случайно нажали не на ту ссылку. Лучший способ защитить себя от вредоносных ссылок, которые устанавливают вредоносное ПО и потенциально получают доступ к вашей личной информации, — это установить на все ваши устройства надёжное антивирусное ПО. Эта защита также может предупреждать о фишинговых письмах и аферах с вымогательством, сохраняя вашу личную информацию и цифровые активы в безопасности.
Получите мои рекомендации по лучшим антивирусам 2026 года для ваших устройств Windows, Mac, Android и iOS на Cyberguy.com.
4) Действуйте быстро, если вы уже нажали
Если вы нажали на ссылку или ввели информацию, отреагируйте быстро. Немедленно смените пароль Google. Рассмотрите возможность использования менеджера паролей для безопасного хранения и создания сложных паролей, снижая риск их повторного использования. Затем проверьте недавнюю активность в аккаунте и платёжные методы на предмет подозрительных действий.
Далее проверьте, не была ли ваша почта скомпрометирована в прошлых утечках данных. Наш менеджер паролей №1 включает встроенный сканер утечек, который проверяет, появлялся ли ваш email или пароли в известных утечках. Если вы обнаружите совпадение, немедленно смените все повторно использованные пароли и защитите эти аккаунты новыми уникальными учётными данными.
Ознакомьтесь с лучшими экспертно оценёнными менеджерами паролей 2026 года на Cyberguy.com.
5) Удалите свои данные с сайтов брокеров данных
Мошенники часто нацеливаются на людей, используя утекшие персональные данные. Сервис удаления данных помогает уменьшить количество вашей информации, циркулирующей в сети. Меньше раскрытых данных — меньше целевых попыток мошенничества.
Хотя ни одна услуга не может гарантировать полное удаление ваших данных из интернета, сервис удаления данных — действительно разумный выбор. Они не дешёвые, но и ваша конфиденциальность тоже. Эти сервисы делают всю работу за вас, активно отслеживая и систематически удаляя вашу личную информацию с сотен сайтов. Именно это даёт мне душевное спокойствие и доказало свою эффективность как лучший способ стереть ваши личные данные из интернета. Ограничивая доступную информацию, вы снижаете риск того, что мошенники смогут сопоставить данные из утечек с информацией, которую они могут найти в даркнете, что затрудняет их нацеливание на вас.
Ознакомьтесь с моими лучшими рекомендациями по сервисам удаления данных и получите бесплатную проверку, чтобы узнать, не оказалась ли ваша личная информация уже в сети, посетив Cyberguy.com.
Получите бесплатную проверку, чтобы узнать, не оказалась ли ваша личная информация уже в сети: Cyberguy.com.
6) Следите за доменами отправителей, которые не совпадают
Легитимные компании отправляют платёжные письма со своих собственных доменов. Сообщение о YouTube TV никогда не должно маршрутизироваться через несвязанный сайт, например lifeheaters.com. Одного этого несоответствия достаточно, чтобы отойти от такого письма.
7) Никогда не обновляйте платёжную информацию через ссылки в письмах
Мошенникам нужны ваши данные для входа или номер кредитной карты. Избегайте давать им и то, и другое. Всегда обновляйте платёжную информацию напрямую внутри вашего аккаунта, а не по запросу из письма.
Google подтвердил, что письмо YouTube TV «платёж не прошёл», отправленное через несвязанный домен, является фишинговой аферой. (Jakub Porzycki/NurPhoto via Getty Images)
Ключевые выводы Курта
Это письмо выглядело отполированным. Сообщение ощущалось срочным. Брендинг казался знакомым. И всё же одна маленькая деталь его выдала. Платёжные письма всегда должны приходить с официальных доменов и проверенных аккаунтов. Когда это не так, доверяйте своим инстинктам и проверяйте самостоятельно. Пауза в десять секунд может сэкономить вам недели устранения последствий.
Вы получали платёжное или подписочное письмо, которое выглядело настоящим, но оказалось поддельным? Что вас насторожило? Дайте нам знать, написав нам на Cyberguy.com.
Подпишитесь на мой БЕСПЛАТНЫЙ отчёт CyberGuyПолучайте мои лучшие технические советы, срочные оповещения о безопасности и эксклюзивные предложения прямо на вашу почту. Кроме того, вы получите мгновенный доступ к моему «Руководству по выживанию при мошенничестве» — бесплатно при подписке на мою рассылку CYBERGUY.COM.
Авторские права 2026 CyberGuy.com. Все права защищены.
Курт «CyberGuy» Кнутссон — отмеченный наградами технический журналист, который глубоко любит технологии, оборудование и гаджеты, делающие жизнь лучше, его материалы выходят на Fox News и FOX Business, начиная с утра в «FOX & Friends». Есть технический вопрос? Получите бесплатную рассылку Курта CyberGuy, поделитесь своим мнением, идеей для истории или комментарием на CyberGuy.com.
