Фишинг: поддельная страница вместо банка
Одна из самых распространённых схем — ссылка на сайт, который копирует интернет-банк, сервис доставки, маркетплейс или государственную услугу. Пользователь сам вводит номер карты, срок действия, CVV/CVC или код подтверждения, после чего данные получает мошенник.
Не переходите в интернет-банк по ссылкам из сообщений. Открывайте приложение самостоятельно или вводите известный адрес вручную. Особенно подозрительны страницы, которые создают искусственную срочность: «получите выплату за 10 минут».
Поддельный звонок от службы безопасности
Мошенник сообщает о «подозрительной операции» и просит срочно назвать код, установить приложение или перевести деньги на «безопасный счёт». Реальная цель — заставить клиента самостоятельно подтвердить операцию или предоставить удалённый доступ к смартфону.
Завершите звонок и сами свяжитесь с банком по номеру из приложения или с официального сайта. Не продолжайте разговор, даже если собеседник знает ваше имя или часть данных.
Мошенничество на маркетплейсах
Покупателю или продавцу присылают внешнюю ссылку для «получения платежа». Законный перевод не требует сообщать другому человеку CVV/CVC, PIN или одноразовый банковский код. Данные, необходимые для списания средств, не следует передавать для якобы получения денег.
Используйте встроенные механизмы платформы и не переходите в сторонние мессенджеры ради «службы поддержки».
Что делать после передачи данных
Немедленно заблокируйте карту, смените пароли к онлайн-банкингу, проверьте активные устройства и сообщите банку о мошеннической операции. Если устанавливали программу удалённого доступа, удалите её и проверьте устройство.
Сохраните переписку, номер телефона, ссылки и квитанции. По факту мошенничества также обращайтесь в правоохранительные органы.
Практический чек-лист
- Не вводите реквизиты карты по ссылке из сообщения.
- Никому не сообщайте PIN и коды подтверждения.
- Не устанавливайте программы удалённого доступа по просьбе «банка».
- Проверяйте операции только в официальном приложении.
- При подозрении сразу блокируйте карту и сообщайте банку.
Распространённые ошибки
Главная ошибка — ориентироваться на то, насколько убедительно говорит собеседник. Мошенник может знать ваше имя, банк или последние цифры карты. Проверяйте не слова, а канал связи: инициируйте контакт с банком самостоятельно.
Вопросы и ответы
Может ли банк просить код из SMS по телефону?
Не сообщайте коды, которыми подтверждаются банковские операции. Завершите подозрительный звонок и свяжитесь с банком самостоятельно.
Что такое «безопасный счёт»?
Совет срочно перевести деньги на неизвестный «безопасный» счёт — типичный признак социальной инженерии.
Что делать, если уже ввёл данные на поддельном сайте?
Немедленно заблокируйте карту, обратитесь в банк, смените пароли и проверьте операции.