Фишинг: как распознать мошеннические сообщения и сайты

Фишинг - это вид мошенничества, когда злоумышленники выдают себя за банк, почту, службу доставки, друга или «поддержку», чтобы заставить тебя ввести пароль, код из SMS, данные карты или установить вредоносное приложение.

Фишинг - наживка со срочным сообщением

Простыми словами

Фишинг - от английского «рыбалка». Мошенник забрасывает «наживку»: «Ваша посылка задержана», «Ваш аккаунт заблокируют», «Вы выиграли iPhone». Рыба, то есть человек, хватает наживку в спешке - и оказывается на крючке. Главное оружие фишинга - не технологии, а спешка и эмоции.

Как это работает

Ты получаешь сообщение, письмо, звонок или рекламу со срочным требованием.
Ссылка ведет на сайт, который выглядит как настоящий, но адрес другой.
Тебя просят ввести пароль, код из SMS или данные карты.
Мошенники сразу используют эти данные, чтобы войти в аккаунт или вывести деньги.
Современный фишинг использует ИИ: идеальные тексты, клонированный голос, дипфейки.

Остановись и проверь адрес, прежде чем вводить данные

Где ты это увидишь

В SMS и мессенджерах (особенно «от доставки» или «от банка»), письмах на почту, фейковых страницах в соцсетях, рекламе с «розыгрышами», игровых чатах (обмен скинами, «бесплатная валюта»), звонках «службы безопасности банка».

Важно ли это при выборе

Очень - это самый распространенный способ потерять аккаунт или деньги. Мои правила: не переходи по ссылкам из неожиданных сообщений - открывай приложение сам; никогда никому не говори коды из SMS; проверяй адрес сайта; включай 2FA или ключи доступа. И если пишут «срочно» - это уже повод остановиться и подумать.

Мифы

Миф: Фишинг легко заметить по ошибкам. На самом деле: Современные фишинговые сообщения часто безупречны, ИИ пишет их грамотно.
Миф: Меня не обманут, я внимательный. На самом деле: Мошенники рассчитывают на усталость и спешку - обмануть могут каждого.

Частые вопросы

Что делать, если я ввел пароль на фишинговом сайте?

Немедленно смени пароль, выйди из всех сеансов, включи 2FA и, если это банк, - позвони в банк.

Как проверить ссылку?

Посмотри на адрес: ищи лишние буквы, странные домены, сокращенные ссылки.

Может ли банк просить код из SMS?

Настоящий банк никогда не просит назвать код - клади трубку.

Связанные термины

Двухфакторная аутентификация (2FA), Ключи доступа (passkeys), Дипфейк, Клонирование голоса