Представьте: вы получаете сообщение от друга или коллеги, в котором просят проголосовать в конкурсе, открыть приложенную картинку или пройти по ссылке для получения какой-либо важной информации. На первый взгляд всё нормально, но на самом деле это ловушка: именно так работает фишинг — один из самых распространённых видов интернет-мошенничества. По данным Коммерсанта, в январе — феврале 2024 года в рунете было выявлено более 40 тысяч фишинговых ресурсов.
В этом материале мы подробно разберём схемы обмана, с которыми к нам чаще всего обращаются клиенты, и расскажем, как защитить свои личные данные и деньги. Найти советы по безопасности в интернете можно также в специальном разделе на сайте ЮMoney.
Что такое фишинг
Фишинг (от англ. fishing — рыбалка) — это способ обмана, при котором мошенники выманивают у пользователей конфиденциальную информацию: пароли, данные банковских карт, паспортные данные с помощью поддельных сайтов, ссылок и приложений.
Как это происходит?
- Вам приходит письмо, СМС или сообщение в соцсетях — якобы от почтового сервиса, госоргана и т. д.
- Вас просят срочно что-то сделать:
- Перейти по ссылке и ввести пароль.
- Перейти по ссылке и что-то купить.
- Скачать важный документ.
3. Если вы выполняете просьбу, мошенники получают доступ к вашим личным и финансовым данным и могут их использовать для обмана и кражи денег.
Фишинговые (или поддельные) письма и сайты часто выглядят очень правдоподобно, поэтому на удочку мошенников попадаются даже внимательные
Основная цель мошенников — кража средств. Иногда, чтобы получить к ним доступ, злоумышленники сначала выманивают у жертвы личные данные (перечислить), в том числе логины и пароли от соцсетей, почты и т. д.
А иногда фишинг — лишь первый шаг к более серьёзным атакам, например к заражению компьютера вирусом.
Фишинг: популярные схемы
1. Обман при покупке игровой валюты
Один из инструментов фишинга — фейковые магазины с заманчивыми предложениями и кричащими скидками:
- «1000 голды за 10 рублей» (при реальной цене 500рублей).
- «Только сегодня — скидка 90%!»
2. Поддельные трейдеры в соцсетях
В Telegram и VK часто можно увидеть подобные объявления:
- «Куплю/продам аккаунт, скины, валюту».
- «Давай через гаранта» (но «гарант» — сообщник).
3. Покупка билетов на фейковом сайте
Покупая билеты на концертлюбимой группы, фестиваль или даже на самолёт, вы тоже можете попасть на фишинг — мошенники часто создают копии настоящих агрегаторов:
- «Авиабилеты за полцены» (после оплаты билета нет).
- «Официальные билеты» (но домен зарегистрирован недавно).
Как не попасться?
✔ Не верьте слишком низким ценам и высоким процентам.
✔ Используйте только проверенные площадки (Steam Market и др.).
✔ Не переходите по подозрительным ссылкам и не вводите данные аккаунтов.
✔ Проверьтеисторию домена. Проверить можно, например,через WHOIS.
✔ Обращайте внимание на способ оплаты. Платёж переводомна карту физлица — явный признак мошенничества.
4. Обман при онлайн-знакомствах
Схема выглядит примерно так: после общения в приложении ваш новый знакомый предлагает познакомиться лично и сходить в кино, театр или на другое мероприятие. Чтобы купить билеты, вам кидают ссылку на определённый сайт,который оказывается подделкой.
Признаки обмана:
- Домен для покупки билетов содержит лишние символы.
- Вас просят купить билеты на конкретном сайте, просят не использовать другие агрегаторы билетов.
- Для оплаты вас не перенаправляют в платёжный шлюз, а просят ввести полные данные карты.
5. Фейковый кредит
Признаки скама:
- «Одобрим всем!», «Кредит без отказа!»
- Требование предоплаты за оформление или страховку.
Как проверить МФО или банк?
✔ Ищите компанию на сайте ЦБ РФ (cbr.ru).
✔ Нет ИНН, офиса, поддержки? Это мошенники.
✔ Если у вас просят деньги до выдачи кредита — это 100% обман.
Что делать, если уже ввели данные карты?
1. Немедленно заблокируйте карту.
2. Позвоните в банк.
3. Смените пароли, если они совпадали с паролем, который вы использовали при регистрациина фишинговом сайте.
Как защитить себя и близких
Главные правила безопасности:
- Проверяйте ссылки — наведя курсор на адресную строку, вы сможете увидеть настоящий адрес.
- Не вводите данные карт на подозрительных сайтах.
- Используйте двухфакторную аутентификацию (SMS, Google Authenticator).
- Установите антивирус с защитой от фишинга (например, Kaspersky, ESET).
Часто среди жертв фишинга оказываются люди старше 50 лет. Мошенники злоупотребляют их доверчивостью и неосведомлённостью. Поэтому даже самые простые инструкции, которыми вы поделитесь, например, со своими родителями, могут уберечь их от обмана.
Вывод
Даже если вы уверены, что никогда не попадётесь на уловки мошенников, будьте внимательны и осторожны. Рассказывайте о рисках своим близким, следите за информацией о новых схемах мошенничества. Преступники постоянно совершенствуют свои методы и умеют найти подход к самым разным людям.
Проверить себя и узнать правду и мифы о безопасности в интернете можно на сайте ЮMoney.