Мошенники маскируются под банки и службы доставки, чтобы выманить ваши данные. Рассказываю, как вовремя распознать фишинг и защитить себя в интернете.
Айлина однажды получила письмо от «Госуслуг» с тревожной темой: «Ваш аккаунт будет удалён через 24 часа». Адрес отправителя выглядел странно, в письме — кнопка «Подтвердить данные».
Она задумалась. Что-то здесь не так... Слишком настойчиво. Слишком быстро. Слишком подозрительно.
Такие письма и сообщения — не редкость. Сегодня это может быть письмо о блокировке карты, завтра — SMS о подозрительной активности или звонок с просьбой подтвердить личные данные.
И всё это может оказаться фишингом — коварной ловушкой, которую не всегда легко распознать. Давайте разберёмся, как работает этот обман и как себя защитить.
Что такое фишинг
Фишинг (от английского fishing — «рыбалка») — это один из самых распространённых видов интернет-мошенничества. Его цель — выманить у человека личные данные: логины, пароли, коды из SMS, реквизиты банковских карт. Всё, что можно использовать для доступа к вашим аккаунтам и деньгам.
Почему это работает? Потому что фишинг играет на трёх чувствах:
👉 Страх — «Ваша карта будет заблокирована»
👉 Спешка — «Срочно подтвердите данные»
👉 Доверие — «Это письмо от Сбербанка, нажмите, чтобы узнать подробности»
Эволюция фишинга впечатляет. Раньше это были наивные письма «от принца из Нигерии». Сегодня — подделки сайтов банков, порталов «Госуслуги», даже популярных маркетплейсов. Отличить подделку от настоящего всё сложнее.
Основные виды фишинга
👉 Email-фишинг
Самый распространённый. Письма приходят якобы от известных сервисов: банков, налоговой, «Госуслуг». Внутри — пугающий текст и ссылка на поддельный сайт.
👉 Смс-фишинг (смшинг)
Короткие сообщения от «Сбера», «Почты России», курьерских служб. Обычно содержат ссылку или просьбу перезвонить.
👉 Вишинг (телефонный фишинг)
Звонит «служба безопасности банка». Голос может быть живой или записанный. Вас пугают «подозрительной операцией» и просят назвать код из SMS. Это ловушка.
👉 Фейковые друзья в соцсетях и мессенджерах
Кто-то пишет от имени знакомого, просит деньги или предлагает «подарок» — для его получения, конечно же, надо ввести данные карты.
💬 Например, ваш друг скидывает ссылку на акцию от «Ozon» — но его аккаунт уже взломан.
👉 Поддельные сайты и формы
Вы переходите по ссылке — и попадаете на сайт, который выглядит как настоящий. Но адрес отличается на одну букву. Всё, что вы введёте, уходит мошенникам.
💬 Например, вместо ozon.ru открывается ozonn.ru с точной копией интерфейса.
Как распознать фишинг — чек-лист от Айлины
🔹 Ссылка выглядит странно
В адресе сайта — лишние буквы, тире, подменённый домен (вместо sberbank.ru — sberbank-verif.ru)
🔹 Пугают и торопят
«Если вы не подтвердите данные в течение 24 часов, аккаунт будет удалён». Или «Вашу карту заблокируют через час — подтвердите номер».
🔹 Текст содержит ошибки и странные обороты
Часто это переводы с иностранного или автоматический генератор:
«Уважаемый пользователь, мы обнаружили несанкционированный вход. Подтвердите ваши данные, пожалуйста.»
🔹 Просят ввести конфиденциальную информацию
Логин, пароль, код из SMS, номер карты — ни один официальный сервис не спрашивает такое в письмах.
🧠 Подсказка от Айлины:
«Если спешат — это уже подозрительно. Настоящий банк не попросит код по почте или телефону. Лучше потратить минуту на проверку, чем месяц на восстановление.»
Что делать, если попались?
⚠️ Срочно смените пароли — особенно на почте и в банке. Они часто «ключ ко всем дверям».
⚠️ Свяжитесь с банком — позвоните по официальному номеру (указан на карте или сайте).
⚠️ Проверьте устройство антивирусом — вредоносные ссылки могут заразить систему.
⚠️ Сообщите в соответствующие службы — например, в ЦБ РФ или в полицию через форму на сайте.
Как защититься от фишинга — советы от Айлины
✅ Включите двухфакторную аутентификацию
Даже если пароль украдут, без второго кода не войдут.
✅ Используйте надёжный антивирус
И дополнения для браузера, которые блокируют фишинг-сайты.
✅ Не переходите по ссылкам из писем и SMS
Лучше зайдите на нужный сайт вручную — через поисковик или по сохранённой закладке.
✅ Проверяйте адрес сайта
Перед вводом логина — всегда смотрите в адресную строку: это mail.ru или maii.ru?
✅ Не передавайте коды из SMS
Даже если звонит «служба банка». Это всегда фишинг.
До встречи, ваша Айлина 💙
Подписывайтесь на канал, чтобы не пропустить главное.
#Айлина #ЦифроваяБезопасность