1.2.7. Антифишинг

Начиная с 05.02.2026, во всех письмах от нашей компании присутствует антифишинговый код. Это уникальный идентификатор, который используется для проверки подлинности наших писем. Он помогает защититься от фишинговых атак, когда злоумышленники рассылают поддельные письма якобы от нашей компании с целью украсть ваши деньги под видом оплаты услуг или завладеть вашими данными.

Например, вам на почту приходит письмо о необходимости продления срока действия какой-либо вашей услуги. Вы проверяете, есть ли в этом письме ваш антифишинговый код. Если кода в письме нет или он не совпадает с тем, что используется в вашей учетной записи, значит, письмо, скорее всего, является мошенническим, и не стоит сразу переходить по ссылкам из него и что-либо оплачивать.

По умолчанию в качестве антифишингового кода используется ID вашей учётной записи, но для надёжности рекомендуется настроить собственный антифишинговый код, который будет известен только вам.

✅ Ключевые признаки того, что письмо было отправлено нами:

• Письмо отправлено с адреса maillist@ukraine.com.ua.
• В письме есть антифишинговый код:
  • Либо ID вашей учётной записи (если антифишинговый код не настроен).
  • Либо ваш антифишинговый код.
• Информация о письме есть в вашей учётной записи в разделе «Архив писем».

❌ Ключевые признаки того, что письмо было отправлено злоумышленниками:

• Письмо отправлено с постороннего адреса (не с maillist@ukraine.com.ua).
• В письме нет антифишингового кода.
• В письме есть антифишинговый код, но он не совпадает с тем, который должен быть, например:
  • Вы не настраивали антифишинговый код и в письме указан не ваш ID или указан неизвестный вам антифишинговый код.
  • Вы настраивали антифишинговый код и в письме указан любой ID или указан неизвестный вам антифишинговый код.
• Информации о письме нет в разделе «Архив писем».
• Письмо пытается вас торопить, содержит подозрительные ссылки, угрозы и т. д.

При возникновения любых сомнений по поводу подлинности письма от нашей компании, вы также можете обратиться за консультацией к нам в онлайн-чат (кругосуточно).

Если вы получили фишинговое письмо, это ещё не значит, что злоумышленники каким-то образом заполучили ваши персональные данные.

Обычно принцип рассылки таких писем выглядит следующим образом:

1. Злоумышленники перебирают в сети информацию об активных доменах и выясняют их регистраторов.
   • Такая информация всегда является публичной, её можно просматривать в любом сервисе WHOIS или RDAP.
   • Обратите внимание, что речь идёт о самом домене, а не его контактах, которые по умолчанию всегда скрыты.
2. Подделывают шаблон письма, иногда пытаются сделать его похожим на письмо от реального регистратора.
   • В некоторых случаях могут добавлять даже антифишинговый код, но он не будет совпадать с вашим.
3. Ищут в сети уязвимые сайты и взламывают их, чтобы использовать для рассылки писем.
4. Через взломанный сайт рассылают фишинговые письма.
   • Адреса получателей обычно подбираются по шаблону — берётся адрес домена и к нему добавляются стандартные приставки вида admin, info office, seller, support и т. д.
5. Ждут, пока кто-то из получателей перейдёт по ссылке из письма и укажет свои персональные и платёжные данные.

При обнаружении фишинговой рассылки мы сразу применяем необходимые меры: блокируем адреса отправителей, выводим предупреждение в нашей панели управления, отправляем жалобы хостеру сайта и регистратору домена, которые использовались для отправки фишинговых писем.

1. Откройте раздел «Персональные данные» и переключитесь на вкладку «Безопасность».
2. В блоке «Антифишинг» нажмите «Настроить»:
3. Укажите ваш антифишинговый код, которое будете знать только вы, и сохраните изменения:
4. Когда антифишинговый код настроен, возле кнопки настройки выводится соответствующее сообщение:

Примеры того, как антифишинговый код выглядит в письмах:

• Антифишинговый код не настроен — используется ID учётной записи:
• Антифишинговый код настроен: