Что используется в фишинге: главные инструменты мошенников

Мошенники не взламывают банки — они взламывают людей. Схема всегда одинакова: вас торопят, пугают или предлагают выгоду, чтобы вы сами отдали доступ к деньгам. Для этого используются фишинговые письма, поддельные сайты, фейковые приложения и звонки от «службы безопасности». Достаточно одного необдуманного действия — и деньги уходят на чужой счёт.

Хорошая новость: закон на вашей стороне. С 2024 года банки обязаны блокировать переводы на мошеннические счета и возвращать деньги, если пропустили такой платёж. Но чтобы не доводить до разбирательств, важно знать врага в лицо. В статье разберём, как выглядят инструменты фишинга, как отличить подделку за минуту и что делать, если вы уже попались на удочку.

Инструменты фишинга: от писем до поддельных приложений

Фишинг — это не одна техника, а набор инструментов, которые мошенники комбинируют под конкретную жертву. Базовый арсенал включает поддельные электронные письма, SMS-сообщения, звонки, сайты-клоны и вредоносные приложения. Каждый инструмент решает свою задачу: письмо создаёт повод для перехода по ссылке, звонок добавляет срочности, а поддельный сайт собирает данные. Понимание этого набора — первый шаг к защите, поскольку каждый инструмент оставляет следы, которые можно распознать.

Письма остаются самым массовым каналом. Мошенники массово рассылают сообщения от имени банков, маркетплейсов или госуслуг с темой «Ваш счёт заблокирован» или «Подтвердите перевод». Внутри — ссылка на поддельную страницу входа. SMS-фишинг (смишинг) работает аналогично, но использует короткие номера и ссылки-сокращатели, чтобы скрыть настоящий адрес. Звонки — это «социальная инженерия»: злоумышленник представляется сотрудником банка, называет часть ваших данных и под предлогом «отмены подозрительной операции» выманивает код из SMS. Поддельные приложения — отдельная категория: их распространяют через фейковые сайты или ссылки в мессенджерах, минуя официальные магазины.

Мошенники активно используют технические уловки: подмену номера (spoofing), когда на экране отображается официальный номер банка, и создание доменов, визуально похожих на настоящие (например, sberbank-online.ru вместо sberbank.ru). Для убедительности они копируют дизайн официальных страниц и используют SSL-сертификаты — значок замка в браузере больше не гарантия безопасности. Важно понимать: фишинг — это конвейер, где каждый инструмент усиливает другой. Письмо может привести на сайт, сайт — на страницу ввода номера карты, а затем последует звонок «для подтверждения». Распознав один элемент, вы разрываете всю цепочку.

Как выглядят поддельные сайты и приложения банков

Поддельные сайты банков — это точные копии официальных страниц входа. Мошенники копируют логотип, цветовую схему, расположение полей и даже тексты уведомлений. Отличия часто минимальны: адресная строка содержит лишний символ, опечатку или другой домен верхнего уровня (.net вместо .ru). На странице могут отсутствовать элементы, которые есть на настоящем сайте: раздел «О банке», контакты, лицензия. Если вы уже вошли на такой сайт и ввели логин и пароль, данные мгновенно уходят злоумышленникам — они используют их для входа в настоящий банк.

Поддельные приложения распространяются не через Google Play или App Store, а через ссылки в письмах, SMS или мессенджерах. Установка происходит с «неизвестных источников» — на Android это отдельное разрешение, которое мошенники просят включить. Внешне приложение может быть неотличимо от настоящего: тот же значок, то же название. Но после установки оно либо запрашивает данные карты и код из SMS, либо перехватывает SMS-сообщения с кодами подтверждения. На iOS такие приложения встречаются реже из-за закрытой экосистемы, но фишинговые сайты в Safari работают точно так же.

Признаки подделки: домен с опечаткой, отсутствие официального приложения в магазине, запрос кода из SMS при «входе», требование установить APK-файл. Настоящий банк никогда не попросит установить приложение по ссылке из письма — только через официальный магазин. Если сомневаетесь, откройте официальный сайт банка вручную (введите адрес в браузере) и сравните. Не переходите по ссылкам из подозрительных сообщений — это главное правило.

Признаки фейкового звонка от «сотрудника банка»

Звонок от «сотрудника банка» — один из самых опасных инструментов фишинга, поскольку он давит на эмоции и требует немедленных действий. Мошенники используют подмену номера, поэтому на экране может отображаться официальный номер банка. Однако есть признаки, которые выдают фейк. Настоящий сотрудник банка никогда не спрашивает код из SMS — это ключевой маркер. Код из SMS — аналог вашей подписи: назвав его постороннему, вы сами подтверждаете операцию, и банк вправе не возмещать похищенное. Настоящие сотрудники банка коды никогда не спрашивают.

Другие признаки: звонок в нерабочее время, требование срочно «отменить перевод» или «обезопасить счёт», просьба установить приложение или перейти по ссылке, давление и запрет класть трубку. Мошенники часто называют ваши паспортные данные или последние цифры карты — эту информацию они получают из утечек баз данных. Наличие таких данных не доказывает, что звонящий — сотрудник банка. Настоящий банк может звонить для уточнения операций, но никогда не запрашивает коды, пароли или CVV.

Что делать при подозрительном звонке: положите трубку, не называйте код, не подтверждайте операции. Если звонящий представился сотрудником банка, перезвоните в банк по номеру с официального сайта или с обратной стороны карты. Не используйте номер, который продиктовал звонящий. Если вы уже назвали код — немедленно сообщите в банк через официальные каналы, чтобы заблокировать операции. Помните: мошенники могут звонить несколько раз, представляясь разными службами, чтобы запутать вас.

Быстрая проверка ссылки и домена за одну минуту

Проверка ссылки перед переходом занимает меньше минуты и может предотвратить кражу данных. Первый шаг — наведите курсор на ссылку в письме или сообщении, не кликая. Внизу браузера или в подсказке появится настоящий URL. Сравните его с официальным адресом банка. Если домен отличается хотя бы одним символом (например, sberbank-online.ru вместо sberbank.ru) — это фишинг. Также обратите внимание на домен верхнего уровня: .com, .net, .org вместо .ru — повод для подозрения.

Второй шаг — проверьте домен через сервисы WHOIS (например, whois.ru). Введите адрес и посмотрите дату регистрации. Если домен зарегистрирован несколько дней или недель назад, а сайт якобы принадлежит банку с многолетней историей — это мошенничество. Также проверьте, не использует ли сайт поддомен вида bank.ru.evil.com — настоящий адрес всегда заканчивается на основной домен банка. Третий шаг — скопируйте ссылку в адресную строку браузера вручную, а не кликайте по ней из письма. Это исключает переход по сокращённым ссылкам (bit.ly, goo.gl), которые скрывают настоящий адрес.

Быстрая проверка в браузере: если сайт открылся, посмотрите на адресную строку. Наличие SSL-сертификата (значок замка) не гарантирует безопасность — мошенники тоже используют шифрование. Проверьте, нет ли в адресе опечаток, и сравните дизайн страницы с официальным сайтом. Если страница запрашивает код из SMS или CVV — это 100% фишинг, настоящий банк так не делает. Если сомневаетесь, закройте вкладку и зайдите на сайт банка, введя адрес вручную.

Проверка приложения перед установкой: что смотреть

Перед установкой приложения банка всегда проверяйте источник. Официальное приложение доступно только в Google Play или App Store. Если вам прислали ссылку на APK-файл или просят включить «установку из неизвестных источников» — это мошенничество. В официальном магазине проверяйте название разработчика: оно должно точно совпадать с названием банка (например, «Сбербанк» или «Сбер»). Обратите внимание на количество загрузок и отзывы: у поддельных приложений их мало, а отзывы часто негативные или шаблонные.

Перед установкой изучите разрешения, которые запрашивает приложение. Банковское приложение не должно запрашивать доступ к контактам, фотографиям или SMS-сообщениям. Если приложение просит доступ к SMS — это тревожный сигнал: оно может перехватывать коды подтверждения. Также проверьте дату публикации и обновлений: поддельные приложения часто появляются недавно и не имеют истории обновлений. Сравните описание приложения в магазине с официальным сайтом банка.

После установки обратите внимание на поведение приложения. Если оно запрашивает код из SMS при каждом входе, требует ввести CVV или предлагает «подтвердить операцию» через звонок — это признаки подделки. Настоящее банковское приложение использует двухфакторную аутентификацию, но не через запрос кода в самом приложении. Если вы установили приложение по ссылке из подозрительного сообщения, немедленно удалите его и смените пароль от интернет-банка. Не вводите данные карты в приложении, которое вызывает сомнения.

Что делать, если уже перешли по ссылке или установили приложение

Если вы перешли по фишинговой ссылке или установили поддельное приложение, действуйте быстро, но без паники. Первый шаг — отключите устройство от интернета (включите авиарежим или отключите Wi-Fi), чтобы прервать передачу данных мошенникам. Если вы вводили логин и пароль от интернет-банка, немедленно смените пароль через официальное приложение или сайт, но только после восстановления соединения. Если вы вводили данные карты — переходите к следующему шагу.

Второй шаг — заблокируйте карту. Это можно сделать через мобильное приложение банка, звонок в банк или через банкомат. Блокировка карты предотвратит списание средств. Если вы уже назвали код из SMS или подтвердили операцию, немедленно сообщите в банк — возможно, удастся отменить перевод. Третий шаг — проверьте устройство на вредоносное ПО. Если вы устанавливали приложение из неизвестного источника, удалите его. На Android проверьте список установленных приложений и разрешения: подозрительные приложения с доступом к SMS удалите. На iOS проверьте профили в настройках: мошенники могут установить конфигурационный профиль, который перехватывает трафик.

Четвёртый шаг — смените пароли от всех важных аккаунтов: почты, соцсетей, госуслуг. Если вы использовали один пароль для нескольких сервисов, смените его везде. Пятый шаг — сохраните доказательства: скриншоты писем, ссылок, номеров телефонов. Они понадобятся для обращения в банк и правоохранительные органы. Если вы перевели деньги мошенникам, немедленно подайте заявление в банк о возврате — банк обязан рассмотреть его. Помните: чем быстрее вы действуете, тем выше шанс вернуть средства.

Как заблокировать карту и сменить пароли после утечки

Блокировка карты после утечки данных — первоочередная мера. Сделать это можно тремя способами: через мобильное приложение банка (раздел «Карты» → «Заблокировать»), звонком в банк по номеру с официального сайта, или через банкомат (вставить карту и выбрать блокировку). При звонке в банк будьте готовы назвать кодовое слово или паспортные данные. Блокировка карты мгновенно останавливает все операции, включая списания и переводы. После блокировки закажите перевыпуск карты — новый номер и CVV сделают старые данные бесполезными для мошенников.

Смена паролей — следующий шаг. Начните с пароля от интернет-банка: смените его через официальное приложение или сайт. Используйте новый пароль, который не повторяет старый и не использовался на других сайтах. Затем смените пароли от электронной почты, госуслуг и соцсетей. Если вы использовали один и тот же пароль для нескольких сервисов, смените его везде — мошенники часто проверяют украденные пароли на других сайтах. Включите двухфакторную аутентификацию (2FA) для всех важных аккаунтов: это добавит дополнительный уровень защиты, даже если пароль будет украден.

После смены паролей проверьте активные сессии и устройства в настройках аккаунтов. Если вы видите незнакомые устройства или входы — завершите все сессии и выйдите из всех устройств. Также проверьте настройки переадресации в почте: мошенники могли настроить пересылку писем на свой адрес. Если вы подозреваете, что мошенники получили доступ к вашему телефону, свяжитесь с мобильным оператором и проверьте, не была ли настроена переадресация звонков или SMS. Эти меры помогут предотвратить дальнейшие атаки.

Куда сообщить о фишинговом сайте или звонке

Сообщить о фишинговом сайте или звонке важно не только для себя, но и для защиты других людей. Первый адрес — ваш банк. Позвоните в банк по номеру с официального сайта или напишите в чат поддержки. Банк проверит информацию и, если сайт имитирует его бренд, примет меры по блокировке. Также сообщите о звонке мошенников: банк может добавить номер в базу и предупредить других клиентов. Если вы перевели деньги, обязательно подайте заявление в банк о возврате — банк обязан рассмотреть его в течение 30 дней.

Второй адрес — Центральный банк РФ. Через интернет-приёмную ЦБ (cbr.ru) можно подать жалобу на мошеннический сайт или номер телефона. ЦБ ведёт базу мошеннических операций, и банки обязаны проверять переводы по этой базе. Если банк пропустил перевод на счёт из базы мошеннических операций ЦБ, он обязан вернуть клиенту деньги в течение 30 дней. Поэтому сообщение в ЦБ может помочь не только вам, но и другим потенциальным жертвам.

Третий адрес — правоохранительные органы. Подайте заявление в полицию (лично или через сайт МВД) о факте мошенничества. Приложите скриншоты, номера телефонов, ссылки. Заявление зарегистрируют, и вы получите талон-уведомление. Также можно сообщить о фишинговом сайте в антифишинговые организации, например, в «Лабораторию Касперского» (каталог подозрительных ссылок) или в «Яндекс» (форма жалобы на мошеннический сайт). Эти организации блокируют доступ к сайту в браузерах и предупреждают пользователей.

Информационный сервис. Не является финансовой рекомендацией. Окончательные условия уточняйте на сайте банка.