Фишинг: топ-5 и сравнение

Представьте: вы получаете письмо от банка с просьбой срочно подтвердить данные, переходите по ссылке и… теряете деньги. Это фишинг — один из самых распространённых видов кибермошенничества. В 2024 году, по данным ЦБ, россияне потеряли из-за таких атак миллиарды рублей. Чтобы не стать жертвой, важно знать врага в лицо. разберём, что такое фишинг, покажем реальные примеры на видео и дадим чёткие инструкции по защите. Вы узнаете, как отличить подделку от настоящего сайта и какие простые привычки спасут ваши финансы.

Что такое фишинговое видео и в чём его опасность

Фишинговое видео — это мошеннический видеоролик, созданный с целью кражи персональных данных, паролей, банковских реквизитов или принуждения к переводу денег. В отличие от классического фишинга (письма и поддельные сайты), видеоформат использует доверие к визуальному контенту: жертва видит лицо, слышит голос, наблюдает «официальную» обстановку — и психологически меньше склонна сомневаться. Злоумышленники могут подделать видеообращение от имени банка, госоргана, руководителя компании или известного блогера. Опасность в том, что такой контент легко распространяется через мессенджеры, социальные сети и видеохостинги, а современные технологии (дипфейки) делают подделку почти неотличимой от оригинала. Жертва, поверив видео, может сама перевести деньги, назвать код из SMS или установить вредоносное ПО — и сделать это осознанно, под влиянием эмоций и срочности, которую создаёт мошенник в кадре.

Основные сценарии видеофишинга: дипфейки, фейковые ролики, звонки

Мошенники используют три основных сценария видеофишинга. Первый — дипфейки: нейросеть генерирует видео с лицом и голосом реального человека (руководителя, сотрудника банка, чиновника). Жертве приходит сообщение в мессенджере с таким видео, где «начальник» просит срочно перевести деньги или сообщить данные. Второй сценарий — фейковые ролики, которые маскируются под официальные видеоинструкции банков или госуслуг. Например, ролик «Как защитить карту от мошенников» на самом деле содержит ссылку на поддельный сайт или просьбу ввести CVV-код. Третий сценарий — видеозвонки: злоумышленник звонит через WhatsApp или Telegram, используя подмену номера и изображения (например, логотип банка на фоне, форма сотрудника). Во время разговора он под разными предлогами вынуждает жертву назвать код подтверждения или установить приложение удалённого доступа. Во всех сценариях ключевой элемент — срочность и запугивание: «ваш счёт заблокируют», «на вас оформляют кредит», «сейчас решается вопрос». Важно помнить: ни один банк или госорган не требует по видео сообщать пароли, коды или совершать переводы.

Признаки подлинного видео: на что обратить внимание до передачи данных

Прежде чем выполнить любое требование из видео, проверьте подлинность по нескольким параметрам. Первое — качество изображения и звука: дипфейки часто имеют артефакты (неестественные моргания, искажения губ, несовпадение губ с голосом, неестественные паузы). Второе — контекст: официальные организации никогда не просят по видео называть коды из SMS, CVV, PIN-коды или пароли от личного кабинета. Третье — проверка через официальный канал: положите трубку или закройте видео, сами наберите номер банка (указан на карте или официальном сайте) и уточните, действительно ли вам направляли такое обращение. Четвёртое — адрес отправителя: если видео пришло в мессенджере от незнакомого номера или с подозрительного аккаунта (например, с опечатками в имени), это красный флаг. Пятое — наличие официальных реквизитов: настоящие видео от банков и госорганов содержат логотипы, контактные данные и ссылки только на официальные сайты (проверяйте домен вручную, не переходя по ссылке из видео). Шестое — психологическое давление: если вас торопят, угрожают блокировкой или требуют держать всё в секрете — это стопроцентный признак мошенничества. Никогда не переходите по ссылкам из описания видео и не скачивайте вложения без проверки.

Юридическая защита и права пострадавшего при видеообмане

Если вы стали жертвой видеофишинга и перевели деньги или сообщили данные, важно знать свои права. По закону «О национальной платёжной системе» (ФЗ-161) вы имеете право на возврат средств, если уведомили банк о несанкционированной операции не позднее следующего дня после списания. Банк обязан рассмотреть заявление и вернуть деньги, если докажет, что операция была совершена без вашего согласия. Однако если вы сами добровольно назвали код или перевели деньги под влиянием обмана, банк может отказать — тогда придётся обращаться в полицию и суд. Важный инструмент защиты — «период охлаждения» по потребительским кредитам: если мошенники оформили на вас кредит через видеофишинг, банк не выдаст деньги сразу. Суммы от 50 до 200 тысяч ₽ задерживаются на 4 часа, свыше 200 тысяч — на 48 часов. Это время можно использовать, чтобы заблокировать выдачу, обратившись в банк и полицию. Также полезно оформить самозапрет на кредиты через Госуслуги или МФЦ — это бесплатно, и после этого ни один банк или МФО не сможет выдать заём на ваше имя без вашего личного присутствия. Снятие самозапрета занимает 2 дня, что даёт дополнительный «период охлаждения» против мошенников.

Как настроить защиту от видеофишинга в браузере и приложениях

Настройка защиты от видеофишинга начинается с браузера. Включите встроенный антифишинг: в Google Chrome — «Безопасный просмотр» (расширенный режим), в Яндекс.Браузере — «Защита от фишинга и вредоносных сайтов». Эти функции блокируют переходы на подозрительные страницы, на которые могут вести ссылки из фейковых видео. Установите расширения для проверки ссылок (например, VirusTotal или BitDefender TrafficLight) — они автоматически сканируют URL перед открытием. В мессенджерах (WhatsApp, Telegram, Viber) отключите автоматическое скачивание медиафайлов: в настройках выберите «Не скачивать автоматически» — это предотвратит загрузку вредоносного видео без вашего ведома. Включите двухфакторную аутентификацию (2FA) во всех банковских приложениях и соцсетях — даже если мошенники узнают пароль, без второго фактора они не войдут. Настройте уведомления о всех операциях по карте и счетам — так вы мгновенно узнаете о подозрительном списании. Для видеозвонков используйте приложения с проверкой контактов (например, в Telegram можно скрыть номер и проверять, кто вам звонит). Регулярно обновляйте браузер и приложения — производители закрывают уязвимости, которые используют злоумышленники для внедрения вредоносного кода через видео.

Алгоритм действий сразу после инцидента: блокировка, фиксация, заявления

Если вы поняли, что стали жертвой видеофишинга, действуйте по чёткому алгоритму. Первое — немедленно заблокируйте карту и доступ к онлайн-банку через мобильное приложение или горячую линию банка (номер на обратной стороне карты). Второе — зафиксируйте все доказательства: сохраните видео (не удаляйте!), сделайте скриншоты переписки, запишите время звонка, номер отправителя, ссылки. Третье — позвоните в банк по официальному номеру и сообщите о мошеннической операции, потребуйте заблокировать счёт и подать заявление на возврат средств (в течение 24 часов). Четвёртое — напишите заявление в полицию (отделение по месту жительства) с приложением всех доказательств. В заявлении укажите, что вы стали жертвой фишинга, и подробно опишите, как вас обманули. Пятое — подайте заявление в Банк России через интернет-приёмную (www.cbr.ru) — это поможет в расследовании и предупредит других. Шестое — если мошенники успели оформить кредит, немедленно свяжитесь с банком-кредитором, заявите о мошенничестве и требуйте применить «период охлаждения» (4 или 48 часов). Седьмое — смените пароли от всех аккаунтов, которые могли быть скомпрометированы (почта, соцсети, госуслуги, онлайн-банк). Помните: чем быстрее вы действуете, тем выше шанс вернуть деньги и остановить мошенников.

Куда обращаться при атаке через видео: банк, полиция, Банк России

При атаке через видеофишинг у вас есть три основных адресата для жалоб. Первый — ваш банк: звоните на горячую линию (круглосуточно), сообщите о мошенничестве, заблокируйте карты и подайте заявление на возврат средств. Если банк отказывает, требуйте письменный отказ — он понадобится для суда. Второй — полиция: обращайтесь в отдел МВД по месту жительства или через портал МВД. Заявление принимают в любом отделении, его обязаны зарегистрировать в течение 3 дней. Приложите видео, скриншоты, записи звонков. Если ущерб превышает 5000 ₽, возбуждается уголовное дело по статье 159 УК РФ (мошенничество). Третий — Банк России: через интернет-приёмную на сайте cbr.ru. ЦБ не возвращает деньги, но может провести проверку банка или МФО, если они нарушили правила безопасности, и наложить санкции. Также можно подать жалобу в Роскомнадзор, если мошенники использовали подделку официального сайта или аккаунта. Дополнительно: если вы столкнулись с коллекторами, которые нарушают закон (звонят чаще 1 раза в сутки, 2 раз в неделю, 8 раз в месяц или ночью с 22:00 до 8:00), жалуйтесь в Федеральную службу судебных приставов (ФССП) — коллекторы обязаны соблюдать ФЗ-230. Фиксируйте каждый звонок: дата, время, номер, запись разговора.

Усиление безопасности и профилактика повторных атак

Чтобы не стать жертвой видеофишинга повторно, внедрите несколько профилактических мер. Первое — оформите самозапрет на кредиты через Госуслуги или МФЦ: это бесплатно и блокирует выдачу займов на ваше имя без личного присутствия. Второе — используйте отдельную карту для онлайн-покупок с лимитом расходов (например, не более 10 000–20 000 ₽ в день) и отключите возможность переводов по номеру карты. Третье — никогда не храните в мессенджерах и облачных сервисах фото документов, карт, коды доступа. Четвёртое — настройте в банковском приложении уведомления о всех операциях и лимиты на переводы (например, не более 100 000 ₽ в сутки). Пятое — регулярно меняйте пароли от личного кабинета банка, почты и госуслуг (раз в 3–6 месяцев) и не используйте одинаковые пароли для разных сервисов. Шестое — установите антивирус на телефон и компьютер с функцией защиты от фишинга (например, Kaspersky, ESET, Dr.Web). Седьмое — научитесь проверять подлинность видео: если вам пришло подозрительное обращение, перезвоните отправителю по известному вам номеру (не из видео). Восьмое — расскажите близким (особенно пожилым родственникам) о схеме видеофишинга: они — основная цель мошенников. Помните: профилактика всегда дешевле и проще, чем возврат украденных денег через суд.

Информационный сервис. Не является финансовой рекомендацией. Окончательные условия уточняйте на сайте банка.