SMS-фишинг: что это и как защититься

SMS-фишинг — одна из самых опасных схем мошенничества: злоумышленники маскируются под банки, операторов связи или госуслуги, чтобы выманить данные карты или коды подтверждения. Опасность в том, что код из SMS — аналог вашей подписи: назвав его постороннему, вы сами подтверждаете операцию, и банк вправе не возмещать похищенное. Настоящие сотрудники банка коды никогда не спрашивают.

вы узнаете, почему SMS-фишинг опаснее звонков и писем, кто чаще попадается на удочку, как выглядят типовые схемы и какие лимиты и настройки поставить на карту. Мы также разберем, как подготовить родственников, что делать при переходе по ссылке и как вернуть деньги. Защита начинается с простых шагов — и мы покажем, с каких именно.

Почему SMS-фишинг опаснее звонков и писем

SMS-фишинг — это атака, при которой мошенники отправляют сообщение с ссылкой на поддельный сайт или просьбой ответить кодом из СМС. В отличие от звонка, где жертва может услышать голос и усомниться, текстовое сообщение не требует мгновенной реакции и даёт иллюзию контроля: вы сами решаете, переходить по ссылке или нет. Именно эта кажущаяся безопасность делает SMS-фишинг особенно опасным — человек не чувствует давления и действует более доверчиво.

Письма на электронную почту часто фильтруются спам-системами, а SMS приходит напрямую в телефон, минуя большинство защитных барьеров. Сообщение выглядит как личное, оно короткое и не вызывает подозрений: «Ваш заказ заморожен», «Подтвердите перевод», «Вы выиграли приз». По данным исследований, SMS-фишинг имеет более высокий процент переходов по ссылкам, чем email-атаки, потому что люди привыкли доверять текстовым сообщениям от банков и сервисов.

Ещё одна причина повышенной опасности — мобильные устройства. На смартфоне сложнее проверить URL: адрес сайта виден хуже, чем на компьютере, а браузеры на телефонах менее информативны. Жертва может не заметить подмену домена (например, «sberbank-online.ru» вместо «sberbank.ru»). Кроме того, SMS-фишинг часто используется для кражи кодов подтверждения — а это прямой путь к деньгам. Код из СМС — аналог вашей подписи: назвав его постороннему, вы сами подтверждаете операцию, и банк вправе не возмещать похищенное. Настоящие сотрудники банка коды никогда не спрашивают.

Важно понимать: SMS-фишинг — это не разовая ошибка, а системная угроза. Мошенники используют автоматизированные рассылки, которые охватывают тысячи номеров за минуты. Даже если вы не попались, ваши данные могли быть украдены ранее и использованы для персонализации атаки. Поэтому защита от SMS-фишинга — это не разовое действие, а постоянная привычка проверять любые сообщения, особенно с просьбами о действиях.

Кто в группе риска: пожилые и дети с картой

Пожилые люди — главная цель SMS-фишеров. Они чаще доверяют официальным сообщениям, реже проверяют URL и не всегда знают о схемах мошенничества. Дополнительный фактор — снижение критического мышления с возрастом: пожилой человек может не заметить несоответствие в тексте или не понять, почему банк просит «подтвердить данные». Дети, особенно подростки с банковскими картами, тоже в зоне риска: они активны в интернете, но не имеют опыта распознавания угроз и легко ведутся на «бесплатные» предложения или «выигрыши».

Особенность SMS-фишинга для этих групп — использование эмоционального давления. Пожилым пишут о «блокировке карты» или «подозрительной операции», детям — о «подарках» или «новых функциях». В обоих случаях жертва действует быстро, не думая. Мошенники знают, что пожилые люди часто не перепроверяют информацию, а дети не сообщают родителям о странных сообщениях, боясь наказания.

Ещё один риск — совместное использование карт. Если ребёнок имеет доступ к карте родителя, а пожилой родственник — к общему бюджету, одна ошибка может привести к потере значительной суммы. При этом вернуть деньги сложно: банк считает, что операция была подтверждена кодом из СМС, а значит, вы сами её санкционировали. Поэтому профилактика важнее, чем последующее возвращение средств.

Чтобы снизить риски, нужно не просто рассказать о мошенничестве, а научить конкретным действиям: не переходить по ссылкам из незнакомых сообщений, не называть коды, проверять информацию через официальные каналы. Для пожилых людей полезно установить на телефон приложение банка и показать, как выглядит настоящий интерфейс, чтобы они могли сравнить с подделкой. Детям — объяснить, что банк никогда не просит коды в СМС, и что любые «выигрыши» — это ловушка.

Как выглядят SMS от мошенников: 5 типовых схем

Мошенники используют ограниченный набор сценариев, которые повторяются с вариациями. Зная их, вы сможете распознать атаку за секунды. Вот пять самых распространённых схем SMS-фишинга.

1. «Ваша карта заблокирована» — сообщение о том, что карта заблокирована из-за подозрительной операции, и нужно перейти по ссылке для разблокировки. Ссылка ведёт на поддельный сайт, где жертва вводит номер карты, срок действия и CVV-код. Далее мошенники списывают деньги.
2. «Подтвердите перевод» — жертве приходит SMS с кодом подтверждения и просьбой «переслать этот код» или «назвать его оператору». На самом деле код может быть для подтверждения входа в интернет-банк или для перевода денег. Назвав код, вы сами авторизуете операцию.
3. «Вы выиграли приз» — сообщение о выигрыше в лотерее или акции, для получения которого нужно «оплатить налог» или «подтвердить личность» по ссылке. Ссылка ведёт на фишинговый сайт, где собирают данные карты.
4. «Проблемы с доставкой» — от имени курьерской службы или почты: «Посылка не может быть доставлена, уточните данные». Это особенно актуально перед праздниками, когда люди ждут заказы.
5. «Служба безопасности банка» — сообщение от «банка» о попытке взлома и просьбе «срочно перейти по ссылке для защиты». Ссылка ведёт на сайт, который выглядит как официальный, но собирает данные.

Общие признаки всех схем: срочность («срочно», «в течение часа»), ссылка вместо официального сайта, просьба ввести конфиденциальные данные. Настоящие банки никогда не присылают ссылки в СМС для входа в интернет-банк — они используют приложения или официальные сайты. Если сообщение вызывает сомнения, позвоните в банк по номеру на обратной стороне карты — это займёт пару минут, но спасёт деньги.

Какие лимиты и настройки поставить на карту

Настройка лимитов — одна из самых эффективных мер защиты от SMS-фишинга. Даже если мошенники получат данные карты, они не смогут снять больше установленной суммы. Вот что стоит сделать в первую очередь.

• Дневной лимит на операции в интернете — установите сумму, которую вы готовы потерять в худшем случае. Например, 10 000–20 000 ₽. Это ограничит ущерб.
• Лимит на переводы по номеру телефона — многие банки позволяют установить отдельный лимит для переводов по СБП. Уменьшите его до минимально необходимого.
• Запрет на онлайн-операции без подтверждения — отключите возможность оплаты без 3D-Secure или SMS-подтверждения. Это добавит шаг, но защитит от автоматических списаний.
• Уведомления о всех операциях — подключите SMS-информирование или push-уведомления, чтобы видеть каждое списание. Это поможет быстро заметить мошенничество.
• Отдельная карта для интернет-покупок — заведите виртуальную карту с минимальным балансом и используйте её для онлайн-оплаты. Тогда основная карта останется в безопасности.

Настройки лучше делать через официальное приложение банка или в отделении. Не переходите по ссылкам из СМС для изменения лимитов — это может быть фишинг. После установки лимитов проверьте, что они действительно работают: попробуйте перевести сумму, превышающую лимит, и убедитесь, что операция отклонена.

Важно: лимиты — это не панацея. Если мошенники получат полный доступ к интернет-банку, они могут изменить лимиты. Поэтому лимиты должны сочетаться с другими мерами: не называть коды, не переходить по ссылкам, использовать антивирус. Но именно лимиты дают вам время — пока мошенники пытаются обойти ограничения, вы можете заметить подозрительную активность и заблокировать карту.

О чём предупредить родственника до первого SMS

Профилактика — лучший способ защитить пожилых родственников и детей от SMS-фишинга. Разговор нужно провести до того, как придёт первое мошенническое сообщение. Вот ключевые пункты, которые стоит обсудить.

1. Банк никогда не просит коды из СМС — объясните, что код — это аналог подписи, и если его назвать, деньги будут списаны без возможности возврата.
2. Не переходить по ссылкам из незнакомых сообщений — даже если сообщение выглядит как от банка. Лучше зайти в приложение банка вручную или позвонить по номеру на карте.
3. Проверять номер отправителя — настоящие банки используют короткие номера, но мошенники могут подделывать их. Если номер незнакомый или странный — это повод насторожиться.
4. Не сообщать данные карты — номер, срок действия, CVV-код. Эти данные нужны только для оплаты на официальных сайтах.
5. Срочность — признак мошенничества — настоящие банки не требуют «немедленных» действий. Если сообщение давит на время, это почти наверняка фишинг.

Пожилым родственникам полезно показать, как выглядит настоящее приложение банка, и объяснить, что все операции нужно делать только там. Детям — рассказать, что «выигрыши» и «бесплатные подарки» — это ловушки, и что любые подозрительные сообщения нужно показывать родителям, а не действовать самостоятельно.

Также стоит договориться о пароле для общения: например, если кто-то звонит или пишет от имени банка, родственник может спросить «кодовое слово», которое вы придумали. Если собеседник не знает его — это мошенник. Это простой, но эффективный способ защиты, который легко запомнить даже пожилым людям.

Как договориться о проверке любых сообщений

Один из самых надёжных способов защиты — выработать привычку проверять любые подозрительные сообщения с человеком, которому доверяете. Для пожилых родственников и детей это может быть спасательным кругом. Вот как организовать такой процесс.

1. Установите правило «сначала спроси» — договоритесь, что родственник не будет переходить по ссылкам и называть коды, пока не покажет сообщение вам или не позвонит. Это правило должно быть железным, без исключений.
2. Создайте общий чат в мессенджере — туда можно пересылать подозрительные сообщения. Вы быстро оцените, фишинг это или нет. Для пожилых людей это проще, чем звонить.
3. Научите делать скриншоты — покажите, как сохранить изображение экрана. Это поможет зафиксировать сообщение и обсудить его без спешки.
4. Проверяйте номер отправителя — вместе посмотрите, с какого номера пришло сообщение. Если он не совпадает с официальным номером банка — это мошенник.
5. Используйте официальные каналы — если сообщение вызывает сомнения, позвоните в банк по номеру на обратной стороне карты. Это займёт 5 минут, но предотвратит потерю денег.

Важно, чтобы проверка не была формальной. Объясните родственнику, что вы не будете ругать его за «глупые» вопросы — лучше переспросить, чем потерять деньги. Создайте атмосферу доверия, чтобы он не боялся обращаться к вам.

Также полезно регулярно (например, раз в месяц) вместе просматривать входящие сообщения и разбирать, какие из них могли быть фишингом. Это тренирует навык распознавания и помогает закрепить правила. Если родственник получил подозрительное сообщение и не перешёл по ссылке — похвалите его, это укрепит правильное поведение.

Что делать, если родственник перешёл по ссылке

Если родственник перешёл по ссылке из SMS-фишинга, действовать нужно быстро, но без паники. Чем быстрее вы среагируете, тем больше шансов сохранить деньги. Вот пошаговый план действий.

1. Заблокируйте карту немедленно — через приложение банка или позвонив по номеру на обратной стороне карты. Это остановит списания, даже если мошенники уже получили данные.
2. Не вводите больше никаких данных — если родственник уже ввёл номер карты, срок действия и CVV, не пытайтесь «проверить» сайт или ввести данные ещё раз. Это только усугубит ситуацию.
3. Сообщите в банк о мошенничестве — позвоните в банк, объясните ситуацию и попросите заблокировать карту и проверить операции. Банк может отменить подозрительные транзакции, если они ещё не прошли.
4. Смените пароли — если родственник вводил логин и пароль от интернет-банка, немедленно смените их через официальное приложение или в отделении банка.
5. Проверьте устройство на вирусы — если ссылка вела на сайт с вредоносным ПО, телефон мог быть заражён. Установите антивирус и проведите сканирование.
6. Сохраните все доказательства — скриншоты сообщения, ссылки, дату и время. Это пригодится для обращения в полицию и банк.

После блокировки карты и смены паролей важно наблюдать за операциями в течение нескольких дней. Мошенники могут использовать украденные данные позже, например, для оформления кредитов или переводов. Если вы заметили подозрительную активность — немедленно сообщите в банк.

Не пытайтесь самостоятельно «вычислить» мошенников или вернуть деньги через сторонние сервисы. Это может быть вторая волна атаки. Доверяйте только официальным каналам банка и правоохранительным органам. Помните: главное — остановить потерю денег, а не наказать мошенников.

Как вернуть деньги и куда жаловаться

Если деньги всё же были списаны, не отчаивайтесь — есть шанс их вернуть. Но действовать нужно быстро и по установленной процедуре. Вот что делать.

1. Обратитесь в банк с заявлением — в течение 1–2 дней после обнаружения списания подайте письменное заявление о несогласии с операцией. Банк обязан рассмотреть его и провести проверку.
2. Напишите заявление в полицию — обратитесь в отделение по месту жительства с заявлением о мошенничестве. Приложите скриншоты, детализацию операций и ответ банка.
3. Подайте жалобу в Центральный банк РФ — через интернет-приёмную на сайте ЦБ. Укажите, что банк не вернул деньги, несмотря на ваше заявление.
4. Обратитесь в Роскомнадзор — если мошенники использовали ваш номер телефона или персональные данные, можно подать жалобу на утечку данных.

Важно понимать: если вы сами назвали код из СМС или ввели данные на фишинговом сайте, банк вправе отказать в возмещении, так как операция была подтверждена вами. Однако если вы действовали быстро и можете доказать, что не совершали операцию, есть шанс на возврат. В некоторых случаях банки идут навстречу клиентам, особенно если мошенничество было массовым.

Для пожилых людей и детей есть дополнительный инструмент — жалоба в ФССП, если мошенники действовали через коллекторов. По закону коллекторы не вправе звонить чаще 1 раза в сутки, 2 раз в неделю и 8 раз в месяц, а также беспокоить ночью с 22:00 до 8:00. Нарушения фиксируйте и жалуйтесь в ФССП — это может помочь остановить давление.

Помните: возврат денег — это процесс, который требует времени. Не ждите мгновенного результата, но и не опускайте руки. Соберите все документы, сохраняйте копии заявлений и переписку с банком. Если банк отказывает, обращайтесь в ЦБ — это часто помогает ускорить решение.

Информационный сервис. Не является финансовой рекомендацией. Окончательные условия уточняйте на сайте банка.