Популярный фишинг: схемы, примеры и защита

Каждый день тысячи людей теряют деньги из-за популярного фишинга — мошеннических схем, которые маскируются под официальные сообщения банков и госуслуг. Чаще всего жертвами становятся пожилые родители и дети, которые доверяют знакомым интерфейсам и не замечают подвоха. Злоумышленники используют шаблонные сценарии: «ваш счёт заблокирован», «подтвердите данные» или «вы выиграли приз» — и получают доступ к платежам за считанные минуты.

Вы можете предотвратить потерю денег, если заранее настроите защиту на устройствах близких и объясните им простые правила проверки ссылок. разберём, как мошенники маскируются под банки и госуслуги, какие лимиты поставить на карту ребёнка и как защитить смартфон пожилого родителя. Также вы узнаете, что делать, если родственника уже обманули, куда обращаться и как вернуть деньги — включая случаи оформления кредитов под давлением.

Почему пожилые и дети — главные жертвы фишинга

Мошенники выбирают не самых технически подкованных, а самых доверчивых. Пожилые люди выросли в эпоху, когда подпись и печать значили больше, чем цифровой код, а слово «госуслуги» ассоциировалось с очередью в окошко, а не с порталом. Дети, напротив, родились с гаджетом в руках, но не имеют жизненного опыта, чтобы отличить просьбу друга от взломанного аккаунта или рекламу от фишинговой страницы. Именно эти две группы чаще всего теряют деньги и данные, потому что действуют быстро и не советуются со знающими людьми.

Сценарии для пожилых строятся на страхе и авторитете: звонок «из банка» о подозрительном списании, письмо «от налоговой» о задолженности, смс о блокировке карты. Жертва не проверяет номер отправителя и переходит по ссылке, где вводит данные карты. У детей — обратная механика: им обещают игровую валюту, редкий скин или «бесплатные» робуксы. Для этого просят прислать код из смс или перейти по ссылке, которая ведёт на страницу входа в аккаунт. После этого мошенники получают доступ к переписке, а через неё — к паролям родителей.

Проблема усугубляется тем, что обе группы редко сообщают о случившемся. Пожилые стыдятся, что их обманули, боятся осуждения и пытаются решить вопрос молча, что даёт мошенникам время вывести деньги. Дети боятся наказания и удаляют переписку, скрывая следы. Поэтому ключевая задача родственников — не читать нотации, а выстроить доверительный разговор и показать, что обращение за помощью — это нормально, а не признак глупости.

Как мошенники маскируются под банки и госуслуги

Подделка под официальные сервисы стала настолько качественной, что отличить фейк от оригинала сложно даже специалисту. Мошенники копируют дизайн сайта, логотипы, шрифты и даже тексты уведомлений. В письме или смс стоит логотип банка, имя отправителя совпадает с настоящим, а ссылка отличается от официальной всего на одну букву — например, вместо gosuslugi.ru используется gosuslugi-info.ru. Пожилой человек и ребёнок не заметят подмены, особенно если страница открывается в мобильном браузере, где адресная строка скрыта.

Второй приём — звонки с подменой номера. На экране высвечивается короткий номер банка или «горячей линии» госуслуг. Человек доверяет цифрам, не подозревая, что номер — лишь маска поверх реального звонка с другого континента. Голос на том конце вежливый, называет жертву по имени и отчеству, знает последние цифры карты или адрес регистрации. Эти данные мошенники получают из утечек баз данных, которые продаются в открытом доступе. Для пожилого человека такой звонок звучит как подтверждение легитимности, и он охотно называет код из смс или переводит деньги на «безопасный счёт».

Третий сценарий — фейковые приложения и боты в мессенджерах. Мошенники создают копию приложения банка или «помощника госуслуг», которое запрашивает логин и пароль. После ввода данных жертва видит ошибку, но данные уже ушли злоумышленникам. Для защиты важно объяснить близким простое правило: настоящий банк и госуслуги никогда не просят код из смс, не предлагают «безопасные счета» и не требуют срочно перевести деньги. Любое такое требование — стоп-сигнал, по которому нужно прекратить разговор и перезвонить по официальному номеру с обратной стороны карты или с сайта.

Какие лимиты и настройки поставить на карту ребёнка

Полностью оградить ребёнка от фишинга невозможно, но можно ограничить ущерб, если он всё же попадётся на удочку. Базовый инструмент — отдельная карта для ребёнка, а не доступ к вашей основной. На неё стоит установить суточный лимит на операции, который не позволит мошенникам списать крупную сумму. Например, если лимит составляет 5 000 ₽ в день, то даже при успешном фишинге злоумышленник сможет украсть только эту сумму, а не все сбережения семьи.

В мобильном приложении банка настройте запрет на онлайн-покупки без подтверждения по смс или пуш-уведомлению. Это создаст дополнительный барьер: даже если ребёнок введёт данные карты на фишинговом сайте, для списания потребуется код, который мошенник не получит, если ребёнок не назовёт его. Объясните ребёнку, что код из смс — это ключ от кошелька, и называть его нельзя никому, даже если собеседник представляется сотрудником банка или «админом игры».

Также отключите возможность снятия наличных по карте за границей и установите запрет на переводы по номеру карты, если ребёнок пользуется картой только для покупок в магазине. В настройках приложения можно ограничить категории трат: например, разрешить только супермаркеты и запретить переводы на электронные кошельки. Если ребёнок потерял карту или подозревает, что данные скомпрометированы, научите его сразу звонить вам, а не блокировать карту самостоятельно — это позволит быстрее среагировать и подать заявление в банк.

Как защитить смартфон пожилого родителя от фишинга

Смартфон пожилого человека — это одновременно и окно в мир, и ворота для мошенников. Чтобы снизить риски, настройте устройство заранее, не дожидаясь инцидента. Начните с установки антивируса с функцией антифишинга, который блокирует переход по подозрительным ссылкам в браузере и мессенджерах. Включите автоматическое обновление операционной системы и приложений — старые версии содержат уязвимости, которыми пользуются злоумышленники.

Удалите с телефона всё лишнее: неиспользуемые приложения, старые чаты с подозрительными контактами, файлы из непроверенных источников. Отключите установку приложений из неизвестных источников в настройках — это заблокирует большинство фишинговых APK-файлов, которые маскируются под банковские приложения или «соцвыплаты». Настройте двухфакторную аутентификацию для всех аккаунтов родителя, включая почту и госуслуги, и объясните, что код приходит только на его телефон, а называть его нельзя.

Отдельно настройте безопасность звонков. Включите на смартфоне определитель номера, который предупреждает о спаме и мошенниках. Научите родителя не отвечать на звонки с незнакомых номеров и не перезванивать на пропущенные неизвестные номера. Если звонок всё же состоялся и собеседник представился сотрудником банка, посоветуйте родителю положить трубку и перезвонить по номеру с обратной стороны карты. Объясните, что настоящий сотрудник никогда не обидится на такую проверку.

О чём предупредить близких: простые правила безопасности

Фишинговая атака всегда использует человеческие слабости: страх, жадность, любопытство или желание помочь. Поэтому главная защита — не технические средства, а простые правила, которые нужно повторять близким до тех пор, пока они не станут рефлексом. Сформулируйте их коротко и без сложных терминов, чтобы пожилой человек и ребёнок могли запомнить и применять.

Первое правило: не переходите по ссылкам из писем и смс, даже если они выглядят официально. Если нужно проверить счёт или оплатить услугу, зайдите на сайт банка или госуслуг напрямую, набрав адрес вручную или используя сохранённую закладку. Второе правило: не называйте код из смс никому и никогда. Сотрудник банка, полицейский, врач, «служба безопасности» — все они не имеют права спрашивать код. Третье правило: не сообщайте данные карты (номер, срок действия, CVV) по телефону или в переписке — для перевода достаточно номера карты, а остальное мошенники используют для списания.

Четвёртое правило: если вам обещают лёгкий заработок, приз, компенсацию или «социальную выплату», — это обман. Бесплатный сыр бывает только в мышеловке, и мошенники давят на срочность: «только сегодня», «осталось 2 места», «иначе деньги сгорят». Настоящие организации не создают ажиотажа. Пятое правило: если сомневаетесь — спросите родственника. Договоритесь, что перед любым переводом или вводом данных близкий человек позвонит вам и опишет ситуацию. Это займёт две минуты, но спасёт от потери денег.

Как договориться с родственником о проверке ссылок

Уговорить пожилого родителя или подростка советоваться перед каждым кликом — задача сложнее, чем кажется. Прямые запреты вызывают сопротивление, а нравоучения воспринимаются как недоверие. Поэтому важно выстроить диалог как партнёрский, а не как контроль. Начните с признания: «Ты взрослый человек, я тебе доверяю, но мошенники стали очень хитрыми, и я тоже иногда сомневаюсь. Давай помогать друг другу проверять подозрительные сообщения».

Предложите конкретный механизм: если пришло сообщение о списании, выигрыше или «помощи», родственник делает скриншот и отправляет вам в личный чат. Вы вместе смотрите адрес отправителя, ссылку и текст. Для ребёнка можно использовать игровую форму: «Ты мой главный детектив по безопасности, если найдёшь подозрительную ссылку — получишь приз». Важно, чтобы проверка не была наказанием, а стала совместным ритуалом, который занимает минуту, но даёт чувство защищённости.

Если родственник сопротивляется, объясните на примере из жизни: расскажите, как мошенники обманули знакомого, который потерял крупную сумму. Не давите и не стыдите, а покажите, что жертвой может стать каждый, независимо от возраста и образования. Договоритесь о «стоп-слове» — фразе, после которой родственник обязан прекратить разговор с незнакомцем и позвонить вам. Например: «Если кто-то просит код из смс или говорит про безопасный счёт — скажи: „Я сейчас перезвоню в банк сам“ и сразу набирай меня». Это даёт человеку алгоритм действий в стрессовой ситуации, когда думать некогда.

Первые шаги, если родственника уже обманули

Если вы узнали, что близкий человек перевёл деньги мошенникам или ввёл данные карты на фишинговом сайте, действуйте быстро, но без паники. Первое — успокойте родственника. Жертва и так напугана и винит себя, а ваша задача — не усугубить стресс, а помочь. Заберите у него телефон и компьютер, чтобы он не совершал необдуманных действий, например не пытался «отменить перевод» через того же мошенника.

Второе — немедленно заблокируйте карту, с которой были списаны деньги. Это можно сделать через мобильное приложение, по телефону горячей линии банка или через чат в приложении. Чем быстрее заблокирована карта, тем меньше шансов, что мошенники спишут остаток. Если пострадавший перевёл деньги с кредитной карты или оформил кредит, уточните в банке, была ли оформлена кредитная задолженность — в этом случае действует «период охлаждения», который даёт время отказаться от кредита, если он был оформлен под давлением мошенников.

Третье — сохраните все доказательства: скриншоты переписки, смс, номера телефонов мошенников, ссылки, по которым переходил родственник. Сделайте скриншоты до того, как удалите сообщения. Четвёртое — позвоните в банк и оформите заявление о несанкционированном списании. Банк обязан рассмотреть его и вернуть деньги, если докажете, что операция была совершена без вашего согласия. Пятое — обратитесь в полицию с заявлением о мошенничестве. Возьмите талон-уведомление о принятии заявления — он понадобится для банка и для суда, если дело дойдёт до разбирательства.

Куда обращаться и как вернуть деньги после обмана

Вернуть деньги после фишинга сложно, но возможно, если действовать по шагам и не затягивать. Первый адрес — банк, где обслуживается пострадавший. Подайте письменное заявление о несанкционированной операции в течение суток после обнаружения. Банк проведёт расследование и, если подтвердится, что операция была совершена без ведома клиента, вернёт средства. Если банк отказывает, требуйте письменный отказ с обоснованием — он понадобится для обращения в ЦБ.

Второй адрес — полиция. Заявление о мошенничестве подаётся в отделение по месту жительства. Приложите все доказательства: скриншоты, чеки, выписки по счёту, переписку. Сотрудники обязаны принять заявление и выдать талон-уведомление. Если в возбуждении дела откажут, обжалуйте отказ в прокуратуре. Параллельно напишите жалобу в Центральный банк через интернет-приёмную — ЦБ контролирует банки и может обязать их пересмотреть решение по возврату.

Третий адрес — Роскомнадзор, если мошенники использовали персональные данные, и ФССП, если речь идёт о действиях коллекторов, которые подключаются после оформления кредита мошенниками. Помните, что коллекторы по закону не вправе звонить чаще 1 раза в сутки, 2 раз в неделю и 8 раз в месяц, а также беспокоить ночью с 22:00 до 8:00. Нарушения фиксируйте и жалуйтесь в ФССП. Если мошенники оформили на родственника кредит, немедленно сообщите в банк о «периоде охлаждения» — он даёт время оспорить кредит, если он был выдан под давлением. В каждом случае фиксируйте даты, номера обращений и имена сотрудников, с которыми общались.

Информационный сервис. Не является финансовой рекомендацией. Окончательные условия уточняйте на сайте банка.