Один простой пример как не нужно попасться на фишинге. Недавно мне пришло письмо от уважаемой коллегии с ссылкой на гугл докс:
при открытии письма меня попросили ввести пароль и логин (похоже на интерфейс гугл не правда ли?):
после этого открылся документ google docs . Содержание документа на английском языке абсолютно бессмысленное.
Ничего не подозревая я закрыл документ и спокойно приступил к работе, через несколько часов мне пришло письмо от коллеги с предупреждением не открывать это письмо итд. Тогда то я и понял что это был фишинг! в адресной строке совсем не гугл докс
документ открывался при вводе любого сочетания букв и цифр! Надеюсь что хакеры не успели ничего сделать с моим аккаунтом, я быстро сменил пароль. Урок: внимательно читайте ULR на котором требуют ввести ваши пароли.