Как отличить поддельное письмо соцсети от настоящего и проверить домен за 30 секунд

Короткий ответ: Чтобы отличить поддельное письмо соцсети от настоящего и проверить домен за 30 секунд, откройте полный заголовок письма, найдите строки SPF, DKIM и адрес отправителя, сравните домен с официальным в справке платформы и не переходите по ссылкам из письма. Если SPF или DKIM не прошли проверку, письмо — фишинг.

Видеоразбор — в начале статьи.

1. Понятия и критерии: SPF, DKIM и адрес отправителя

Коротко: SPF и DKIM — это DNS-проверки, которые показывают, имеет ли право сервер отправлять письма от имени домена соцсети.

SPF (Sender Policy Framework) — запись в DNS, указывающая, какие серверы могут отправлять письма от домена. DKIM (DomainKeys Identified Mail) — цифровая подпись письма, подтверждающая, что оно не изменено в пути. Домен отправителя — часть после @ в адресе, например vk.com или ok.ru. Фишинг — подделка письма или страницы входа для кражи пароля.

Настоящее письмо от соцсети проходит SPF и DKIM с доменом платформы, поддельное — нет.

2. Когда проверять письмо и признаки подделки

Коротко: проверяйте каждое письмо о безопасности, блокировке и входе, особенно если оно торопит вас перейти по ссылке.

Фишинговые письма часто имитируют службу поддержки, службу безопасности или уведомления о входе. Они просят срочно подтвердить пароль, иначе страницу заблокируют.

• Тема содержит «Ваша страница будет заблокирована», «Подозрительный вход» с требованием перейти по ссылке — проверьте домен.
• Отправитель похож на support@vk-support-login.com вместо support@vk.com — лишний дефис или слово выдают подделку.
• Ссылка в письме ведёт на домен с опечаткой, например vk-login-support.ru — наведите курсор без клика и сверьте.
• В письме просят ввести пароль, код из СМС или оплатить разблокировку — соцсети так не делают.
• В заголовке spf=fail или dkim=fail — письмо отправлено не с серверов платформы.
• Письмо пришло не на почту, привязанную к аккаунту, а на другую — сравните в настройках профиля.

Если хотя бы один признак совпал, не переходите по ссылкам и проверьте заголовок полностью.

3. Пошаговый план: как проверить домен и SPF/DKIM за 30 секунд

Коротко: откройте заголовок, найдите From, SPF и DKIM, сравните домен с официальным и проверьте ссылки наведением.

1. Откройте письмо и найдите «Показать оригинал», «Свойства» или «Заголовок» — в Gmail это три точки → Показать оригинал, в Яндекс Почте — три точки → Свойства письма.
2. Найдите строку From и выпишите домен после @, например noreply@vk.com — это заявленный отправитель.
3. Найдите строки Authentication-Results или Received-SPF и проверьте spf= и dkim= — должно быть pass.
4. Сравните домен отправителя с официальным списком в справке соцсети: для VK это vk.com, для Одноклассников ok.ru — точное совпадение обязательно.
5. Наведите курсор на кнопку в письме без клика и посмотрите адрес внизу браузера — он должен начинаться с https://vk.com или https://ok.ru.
6. Если spf=fail, dkim=fail или домен отличается хотя бы на букву, отметьте письмо как фишинг и не переходите по ссылкам.
7. Перейдите в соцсеть вручную, набрав адрес в строке браузера, и проверьте уведомления в профиле — там будет дубликат, если письмо настоящее.

Не переходите по ссылкам из письма, пока не завершили проверку заголовка — это главное правило.

4. Расчёт и проверка: частые домены и комбинации проверок

Коротко: сверяйте домен, SPF и ссылку вместе — одна проверка без другой даёт ложный результат.

Проверка домена: сравните каждый символ заявленного домена с официальным, включая точку и окончание. Проверка SPF: найдите spf=pass — означает, сервер в списке разрешённых. Проверка DKIM: dkim=pass — подпись совпала. Проверка ссылки: скопируйте ссылку через правую кнопку мыши и вставьте в блокнот без перехода.

• Если SPF pass, но домен чужой — письмо всё равно фишинг, потому что чужой сервер авторизован для чужого домена.
• Если DKIM отсутствует, но SPF pass и домен ваш — возможно, письмо переслано, проверьте заново в оригинале.
• Ссылки с сокращателями вроде bit.ly в письмах о безопасности — всегда проверяйте через наведение.

Комбинируйте три проверки — домен, SPF/DKIM и ссылку — только вместе они дают верный вывод.

5. Делать / не делать при проверке писем от соцсетей

Коротко: делайте проверку заголовка и домена вручную, не вводите пароль по ссылке из письма.

Правило: сначала заголовок, потом домен, потом ручной вход — никакого клика до проверки.

6. Частые вопросы

Где найти заголовок SPF и DKIM в почте?

В Gmail откройте письмо → три точки → Показать оригинал, там ищите строки spf= и dkim=. В Яндекс Почте — три точки → Свойства письма, в Mail.ru — Ещё → Служебные заголовки.

Что делать, если SPF fail, но письмо выглядит настоящим?

Считайте его поддельным. Настоящие серверы соцсетей всегда проходят SPF с их домена. Перейдите в соцсеть вручную и проверьте уведомления — там будет копия, если событие реальное.

Можно ли проверять ссылку, сокращённую через bit.ly?

Да, но не кликом. Скопируйте ссылку правой кнопкой мыши, вставьте в блокнот и раскройте через сервис проверки ссылок за 30 секунд, который показывает конечный домен без перехода.

Соцсеть просит подтвердить пароль по ссылке — это нормально?

Нет, соцсети не просят пароль по ссылке в письме. Они могут попросить войти в приложении и подтвердить действие, но не вводить пароль на сторонней странице.

Как быстро проверить домен, если нет доступа к заголовку?

Наведите на ссылку без клика и посмотрите домен внизу экрана, сравните с официальным. Если есть сомнения, наберите адрес соцсети вручную и проверьте раздел безопасности в настройках.

7. Итог

Поддельное письмо выдают домен, SPF/DKIM и ссылка. Откройте заголовок, найдите spf=pass и dkim=pass, сверьте домен буква в букву с официальным и наведите на ссылку без клика. Если хотя бы одна проверка не пройдена, не переходите и войдите в соцсеть вручную. Так вы отличите настоящую службу поддержки от мошенников за 30 секунд и сохраните доступ к аккаунту.