Фишинг в мессенджерах: как распознать и защититься

Мессенджеры давно стали основным каналом общения — и одновременно удобной площадкой для мошенников. В отличие от SMS и звонков, здесь атака выглядит как обычная переписка: знакомый аватар, привычный тон, ссылка на опрос или «уведомление от банка». Именно поэтому фишинг в мессенджерах распознать сложнее, а последствия — от списания денег до оформленных на ваше имя сим-карт — серьёзнее.

Разберём, чем схемы в WhatsApp, Telegram и Viber отличаются от телефонного мошенничества, как работают фейковые боты и «служба банка», какие настройки приватности закрыть в каждом приложении и как включить двухэтапную проверку и секретные чаты. Отдельно — про лимиты и подтверждения в банковском приложении, которые защищают переводы лучше любых уговоров в чате. И главное: что делать в первые часы после перехода по ссылке или перевода, куда обращаться — в банк, полицию, ЦБ — и как настроить семейные правила переписки с «банком» и «службой доставки».

Чем фишинг в мессенджерах отличается от SMS и звонков

Мессенджер — это среда, где пользователь расслаблен: он видит знакомый аватар, историю переписки, реакцию собеседника в реальном времени. Именно эта иллюзия живого диалога делает фишинг в WhatsApp, Telegram и Viber опаснее SMS и звонков. Схема с сообщением и ссылкой знакома читателю по другим материалам, поэтому здесь важна специфика канала, а не повторение общих правил.

Ключевые отличия, которые нужно учитывать:

• Взломанный аккаунт знакомого. Мошенник пишет не «с номера банка», а от лица друга, коллеги или родственника — с его реального профиля. Доверия к такому сообщению больше, чем к любому звонку.
• Групповые чаты. Ссылку могут скинуть в семейный или рабочий чат, где её увидят десятки человек и часть перейдёт по инерции.
• Боты и каналы. В Telegram и Viber есть боты, которые выглядят как официальные сервисы: «доставка», «банк», «госуслуги». Поддельный бот может вести диалог, присылать кнопки и формы.
• История переписки как аргумент. Если аккаунт взломан, мошенник видит прошлые сообщения и встраивается в контекст: «помнишь, ты говорил про ремонт — скинь на карту».
• Скорость реакции. В мессенджере ответ ждут через минуту, а не через день. Давление «ответь срочно» работает сильнее, чем в письме.

Отдельная угроза — пересылка фишинговой ссылки внутри уже доверенного канала. Человек не проверяет источник, потому что «это же наш чат». Поэтому правило «не переходите по ссылкам из сообщений» здесь нужно дополнить: проверяйте не только отправителя, но и то, что ссылка действительно ведёт туда, куда обещает.

Практический вывод: относитесь к мессенджеру как к публичной площади, а не как к защищённому каналу. Даже сообщение от близкого человека с просьбой перевести деньги или ввести данные требует голосового подтверждения по другому каналу связи.

Схемы в WhatsApp, Telegram и Viber: фейковые боты, опросы, «служба банка»

Сценарии в мессенджерах отличаются от классического «звонка из банка». Ниже — рабочие схемы, которые встречаются чаще всего.

1. Фейковый бот «службы безопасности банка». В Telegram или Viber приходит сообщение от аккаунта с логотипом банка: «Обнаружена подозрительная операция, подтвердите личность». Бот присылает форму, куда нужно ввести логин, пароль и код. Настоящий банк никогда не запрашивает коды в переписке — код из SMS это аналог вашей подписи, назвав его постороннему, вы сами подтверждаете операцию, и банк вправе не возмещать похищенное.
2. Опросы и «розыгрыши». Сообщение с обещанием бонуса за прохождение опроса: «ответьте на 5 вопросов и получите выплату». В конце просят номер карты и код подтверждения. Либо ссылка ведёт на клон банковского сайта.
3. Взломанный аккаунт знакомого. Приходит просьба «занять до завтра» или «проголосовать за племянницу в конкурсе» — ссылка ведёт на фишинговую страницу авторизации в мессенджере. Введя номер и код, вы отдаёте свой аккаунт, и схема идёт дальше по вашим контактам.
4. «Служба доставки». Уведомление о посылке с просьбой доплатить за хранение или уточнить адрес. Ссылка ведёт на поддельную страницу оплаты.
5. Фейковая вакансия или подработка. «Менеджер» в мессенджере обещает доход, просит установить приложение или перевести «депозит». Это уже не только фишинг, но и мошенничество с предоплатой.
6. Голосовые сообщения от «руководителя». В корпоративных чатах мошенник от имени начальника просит срочно перевести деньги или сообщить данные. Расчёт на то, что подчинённый не станет переспрашивать.

Общий признак почти всех схем — просьба сделать что-то быстро и в переписке: перейти по ссылке, ввести код, перевести деньги. Настоящие организации так не работают. Если сомневаетесь — прекратите диалог и позвоните в банк или отправителю по номеру, который вы знаете сами, а не по тому, что указан в сообщении.

Встроенные настройки приватности: что закрыть в каждом мессенджере

Большинство схем начинается с того, что мошенник получает доступ к вашему номеру, фото и имени. Настройки приватности сокращают поверхность атаки: чем меньше о вас знают посторонние, тем сложнее подделать доверие.

Что стоит закрыть в первую очередь:

• Фото профиля и «о себе». Ограничьте видимость до «контакты» или «никто». Мошенники используют ваши фото для создания фейковых копий аккаунта и рассылки от вашего имени.
• Номер телефона. В Telegram и WhatsApp скройте номер от тех, кто не в контактах. В Viber проверьте, кто видит вашу учётную запись.
• Последнее посещение и статус «онлайн». Эти данные помогают мошеннику выбрать момент, когда вы точно у телефона.
• Добавление в группы. В WhatsApp и Telegram есть настройка, разрешающая добавлять вас в группы только контактам. Это блокирует массовые фишинговые рассылки через чаты.
• Автозагрузка медиа. Отключите автоматическое скачивание файлов от незнакомых отправителей — вложения могут содержать вредоносные программы.
• Звонки от незнакомых. В Telegram можно ограничить входящие звонки контактами.

Отдельно проверьте, не привязан ли к вашему номеру чужой аккаунт. На одного человека можно оформить не более 20 сим-карт у всех операторов суммарно: с 1 апреля 2025 года новые сверх лимита не оформляют, с 1 ноября 2025 года лишние блокируются. Проверить оформленные на вас номера можно на Госуслугах — чужая симка на ваше имя это инструмент мошенников, через неё могут восстанавливать доступ к вашим сервисам.

Настройки приватности не защищают от всех схем, но убирают самый дешёвый способ подготовки атаки — сбор информации о вас из открытого профиля.

Двухэтапная проверка и секретные чаты: как включить защиту

Даже идеальные настройки приватности не спасут, если мошенник получит доступ к вашему аккаунту. Главный барьер здесь — двухэтапная проверка (2FA). Она означает, что для входа на новом устройстве нужен не только код из SMS, но и дополнительный пароль, который знаете только вы.

Как включить двухэтапную проверку:

1. Откройте настройки мессенджера → раздел «Конфиденциальность» или «Аккаунт».
2. Найдите пункт «Двухэтапная проверка» / «Облачный пароль».
3. Придумайте пароль, который не используется больше нигде. Не храните его в переписке или заметках на телефоне.
4. Укажите резервный e-mail — он понадобится для восстановления, если пароль забудете.
5. Сохраните резервные коды в надёжном месте, например в бумажном виде.

После включения 2FA мошенник не сможет войти в ваш аккаунт, даже если перехватит код из SMS. Это критично, потому что большинство схем с «голосованием за племянницу» и «просьбой занять» работают именно через угон аккаунта.

Секретные чаты — второй уровень. В Telegram это чаты с оконечным шифрованием, которые не хранятся на серверах и привязаны к конкретным устройствам. В WhatsApp шифрование включено по умолчанию для всех переписок. В Viber также используется сквозное шифрование. Важно понимать: секретный чат защищает от перехвата переписки, но не от того, что собеседник окажется мошенником. Поэтому проверка личности собеседника по другому каналу остаётся обязательной.

Дополнительно включите блокировку приложения по биометрии или PIN — это защитит переписку, если телефон попадёт в чужие руки. И проверьте список активных сессий: если видите устройство, которое вам не знакомо, завершите сессию и смените пароль.

Лимиты и подтверждения в банковском приложении против переводов из чата

Даже если мошенник убедил вас перевести деньги, у банка есть инструменты, которые дают время остановиться. Настройте их заранее — в спокойной обстановке, а не в момент давления.

Что стоит сделать в банковском приложении:

• Суточный лимит на переводы. Установите сумму, выше которой перевод не пройдёт без дополнительного подтверждения. Это не защита от всех схем, но ограничивает разовый ущерб.
• Лимит на переводы незнакомым получателям. Многие банки позволяют отдельно ограничить переводы по номеру телефона или на карты, которых нет в вашем списке контактов.
• Подтверждение крупных операций. Включите дополнительное подтверждение для сумм выше определённого порога — например, через звонок в банк или биометрию.
• Уведомления обо всех операциях. Push-сообщения или SMS о каждом списании позволяют заметить чужой перевод сразу, а не через день.
• Запрет на онлайн-переводы. Если вы не пользуетесь переводами через приложение, эту функцию можно отключить полностью и включать только при необходимости.

Отдельно проверьте, не подключены ли к вашему счёту чужие устройства или сервисы. В некоторых банках есть раздел «Доверенные устройства» — удалите всё, что вам не знакомо.

Помните: сотрудник банка никогда не просит перевести деньги «на безопасный счёт» или «для проверки». Если в переписке или по телефону звучит такая просьба — это мошенничество. Код из SMS — аналог вашей подписи, и банк вправе не возмещать похищенное, если вы сами сообщили его постороннему. Поэтому лимиты и подтверждения — это не паранойя, а способ создать паузу, за которую вы успеете задать себе вопрос: «А точно ли это банк?»

Что делать в первые часы после перехода по ссылке или перевода

Скорость действий в первые часы определяет, вернутся ли деньги и не потеряете ли вы доступ к аккаунтам. Действуйте по шагам, не тратя время на выяснение отношений с мошенником.

1. Прекратите диалог. Не отвечайте, не спорьте, не пытайтесь «переиграть» мошенника. Заблокируйте контакт.
2. Если вы перешли по ссылке и ввели данные — немедленно смените пароль от мессенджера и почты, к которой он привязан. Включите двухэтапную проверку, если её не было.
3. Если вы ввели данные карты — позвоните в банк по номеру с обратной стороны карты и заблокируйте карту. Попросите проверить последние операции.
4. Если вы перевели деньги — сразу позвоните в банк и сообщите о мошеннической операции. Чем быстрее, тем выше шанс, что перевод удастся остановить или оспорить.
5. Если аккаунт взломан — попробуйте восстановить доступ через привязанную почту или номер. Если не получается, напишите в поддержку мессенджера и предупредите контакты, что от вашего имени могут писать мошенники.
6. Соберите доказательства. Сделайте скриншоты переписки, сохраните ссылки, номера, имена аккаунтов, чеки о переводах. Это понадобится для заявления.
7. Проверьте, не оформлены ли на вас чужие сим-карты. На Госуслугах можно посмотреть список номеров, зарегистрированных на ваше имя. Лишние номера — повод обратиться к оператору.

Не удаляйте переписку и не чистите историю операций — это доказательства. Если мошенник удалил сообщения, сохраните то, что осталось: скриншоты уведомлений, выписку по счёту, детализацию звонков.

Если пострадал родственник, помогите ему пройти эти шаги без упрёков. Человек в стрессе может растеряться, и ваша задача — не выяснять, как он мог поверить, а действовать по списку.

Куда обращаться: банк, полиция, ЦБ и жалоба на аккаунт мошенника

Обращения нужно распределить по адресатам: у каждого своя зона ответственности. Чем точнее вы попадёте, тем быстрее реакция.

Порядок действий при ущербе:

1. Позвоните в банк и зафиксируйте обращение — запишите дату, время и номер заявки.
2. Подайте письменное заявление в банк, если операцию не отменили по звонку.
3. Напишите заявление в полицию. Его примут в любом отделении, независимо от места жительства.
4. Если банк отказал в возврате, направьте жалобу в Банк России через интернет-приёмную. ЦБ не возвращает деньги напрямую, но проверяет действия банка.
5. Отправьте жалобу в поддержку мессенджера на аккаунт мошенника — это поможет заблокировать его и защитить других.

Сроки имеют значение: чем раньше вы обратитесь, тем выше шанс, что получателя перевода успеют идентифицировать. Не ждите «понедельника» — банк и полиция работают с обращениями круглосуточно.

Если речь о взломанном аккаунте знакомого, сообщите ему лично по другому каналу. Он может не знать, что от его имени рассылают ссылки, и его контакты тоже под угрозой.

Как настроить семейные правила переписки с «банком» и «службой доставки»

Технические настройки работают, пока человек в спокойном состоянии. В момент давления мошенника решает не приложение, а привычка. Поэтому договоритесь о правилах заранее — с родителями, детьми, супругом.

Базовые договорённости, которые стоит проговорить:

• Кодовое слово для срочных просьб. Если близкий человек пишет в мессенджере просьбу перевести деньги, он должен назвать слово, известное только вам двоим. Мошенник его не знает.
• Проверка по звонку. Любая просьба о деньгах или данных в переписке подтверждается голосом по обычной связи. Не по видеозвонку в том же мессенджере — его можно подделать.
• Правило «банк не пишет в мессенджер». Настоящий банк не ведёт переписку о безопасности счёта в WhatsApp или Telegram и не просит коды. Объясните это родственникам прямо.
• Правило «служба доставки не просит оплату по ссылке». Если пришло уведомление о посылке, которую вы не ждёте, — не переходите по ссылке, проверьте трек-номер на официальном сайте.
• Никаких кодов в переписке. Код из SMS не сообщают никому — ни «сотруднику банка», ни «полицейскому», ни «родственнику», даже если аккаунт выглядит знакомым.
• Стоп-слово для выхода из диалога. Договоритесь, что при фразе «это похоже на мошенников» разговор прекращается без обсуждений.

Отдельно проговорите с пожилыми родственниками: мошенники часто давят на страх («ваш счёт под угрозой») или на выгоду («вам положена выплата»). Напомните, что любое такое сообщение — повод положить трубку или закрыть чат и позвонить вам.

С подростками обсудите схемы с «голосованием» и «розыгрышами»: они чаще переходят по ссылкам из любопытства. Договоритесь, что любую ссылку от незнакомого аккаунта они показывают вам до перехода.

Проверьте вместе, что у всех членов семьи включена двухэтапная проверка в мессенджерах и стоят лимиты на переводы. Это займёт полчаса, но снимет большую часть рисков. И помните: жертвой может стать каждый — и пожилой человек, и технически подкованный взрослый. Задача семьи — не искать виноватого, а действовать по плану.

Информационный сервис. Не является финансовой рекомендацией. Окончательные условия уточняйте на сайте банка.