Буклет на тему «как не стать жертвой мошенников в интернете»

Сообщения о блокировке карты, выигрыше или срочной проверке счета часто используют для кражи данных. Такие схемы называют социальной инженерией: в 2026 году на нее приходилось 94% инцидентов в ИТ-сфере.

• В 2026 году ущерб от кибермошенников в России оценивали в 29,3 млрд рублей, а банки за полгода предотвратили около 34 млн попыток хищений на сумму примерно 3,7 трлн рублей.

• Самые частые приманки — звонок «из банка», письмо со ссылкой на поддельный сайт, просьба назвать код из СМС или данные карты.

• Признак обмана — давление временем: мошенники торопят, пугают и требуют действовать немедленно.

Фишинг — это поддельные письма, сайты и сообщения, которые выманивают пароли, коды и данные карт. Поддельный адрес часто похож на настоящий, но отличается одной-двумя буквами.

• Вишинг — мошенничество по телефону. Звонивший представляется сотрудником банка, полиции или службы безопасности и просит сообщить код из СМС.

• Смишинг — обман через СМС и мессенджеры. В сообщении обычно есть ссылка на «доставку», «выплату» или «подтверждение операции».

• Дипфейки тоже используют для обмана: по данным 2026 года, число таких случаев в России за полтора года выросло в 26 раз.

Один из самых известных случаев фишинга связан с письмами, которые обещали «проверить безопасность счета». Человек переходил по ссылке, вводил логин и пароль на поддельной странице, а затем терял доступ к настоящему аккаунту за несколько минут.

Настоящие организации не просят сообщать ПИН-код, CVV-код, пароли и коды из СМС по телефону, в письме или в чате. Если это требуют, перед вами мошенники.

• Поддельные сообщения часто содержат ошибки, странные ссылки и слишком срочные формулировки вроде «осталось 10 минут» или «счет заблокирован».

• Опасны любые просьбы установить программу, назвать код подтверждения или перейти на страницу для «проверки данных».

• Чем больше торопят и пугают, тем выше риск обмана.

Не вводите банковские данные по ссылкам из сообщений. Официальные сайты лучше открывать вручную через адресную строку.

• Проверяйте адрес отправителя и доменное имя сайта: у подделок они часто отличаются от настоящих одним знаком или лишним словом.

• Если звонят якобы из банка, положите трубку и перезвоните по номеру с карты или с официального сайта.

• При подозрении на обман сразу меняйте пароли, блокируйте карту через банк и сообщайте о случившемся в поддержку сервиса.