Фишинг кредитных карт — как распознать

Вам приходит СМС от банка: «Ваша карта заблокирована, перейдите по ссылке для восстановления». Или письмо на почту: «Подтвердите данные карты, чтобы получить выплату». Вы переходите по ссылке, вводите номер карты, срок, CVV. Через час с вашей карты списаны все деньги. Это фишинг. В этой статье разберем, как работают фишеры, как распознать их ловушки и что делать, чтобы не потерять деньги.

Ранее мы уже разобрали скимминг и как от него защититься. Теперь разберем фишинг — самый массовый вид интернет-мошенничества.

Что такое фишинг простыми словами

Фишинг — это вид мошенничества, при котором злоумышленники создают поддельные сайты, письма, СМС или сообщения в мессенджерах, имитирующие официальные сообщения от банков, платежных систем или известных компаний. Цель — заставить вас ввести данные карты, пароль от интернет-банка или перевести деньги.

Фишеры играют на страхе и спешке: «Ваша карта заблокирована!», «Вам одобрен кредит!», «Подтвердите операцию!». Они создают ощущение срочности, чтобы вы не успели подумать.

Как работает фишинг — основные схемы

1. Поддельное СМС от «банка»

Вы получаете СМС с текстом: «Ваша карта заблокирована. Для разблокировки перейдите по ссылке: [ссылка]». Ссылка ведет на сайт, который выглядит как сайт вашего банка. Вы вводите данные — они уходят мошенникам.

2. Поддельное письмо на электронную почту

Вам приходит письмо, оформленное в стиле банка, с логотипом и даже с «подписью сотрудника». В письме говорится о необходимости подтвердить данные или обновить приложение. Переход по ссылке — и вы на поддельном сайте.

3. Сообщения в мессенджерах (WhatsApp, Telegram, Viber)

Вам пишет «сотрудник банка» или «служба безопасности». Могут попросить назвать код из СМС или перевести деньги на «безопасный счет». Это фишинг.

4. Поддельные сайты (копии банковских страниц)

Мошенники создают сайт, который выглядит как страница входа в интернет-банк. Вы вводите логин и пароль — они уходят злоумышленникам. Затем они заходят в реальный банк и выводят деньги.

5. Звонки от «службы безопасности банка»

Вам звонят, представляются сотрудниками банка, говорят о подозрительной операции и просят сообщить код из СМС. Это голосовой фишинг (вишинг).

Как распознать фишинг — 10 признаков

Эти признаки помогут вам отличить настоящее сообщение от подделки.

1. Срочность и угрозы. «Ваша карта будет заблокирована!», «Срочно подтвердите операцию!». Мошенники создают панику, чтобы вы не думали.
2. Просьба ввести CVV или ПИН. Настоящий банк никогда не запрашивает CVV, ПИН-код или полный номер карты по телефону или СМС.
3. Подозрительная ссылка. Вместо официального домена (например, sberbank.ru) ссылка ведет на странный адрес (sberbank-secure.ru, sber-payment.top и т.д.).
4. Грамматические ошибки. Фишеры часто делают ошибки в тексте. Настоящие письма обычно проверяются.
5. Необычный отправитель. Внимательно смотрите на адрес отправителя письма или СМС. Номер может быть похож на банковский, но отличаться на одну цифру.
6. Обещание выгоды. «Вам одобрен кредит», «Вы выиграли приз». Это классика.
7. Просьба перевести деньги на «безопасный счет». Такого не существует. Настоящий банк никогда не просит переводить деньги на другой счет.
8. Нестандартный язык. Обращение «Уважаемый клиент» вместо вашего имени. Настоящие письма часто содержат имя.
9. Вложение с расширением .exe или архив. Не открывайте такие файлы.
10. Запрос кода из СМС. Никогда не сообщайте никому код подтверждения, даже если звонят из «банка».

Самые частые фишинговые легенды

Мошенники часто используют проверенные сценарии. Вот самые популярные.

• «Ваша карта заблокирована». Ссылка на поддельную страницу разблокировки.
• «Подозрительный перевод». Вас просят подтвердить или отменить операцию.
• «Обновите данные». Приложение банка устарело, нужно ввести данные заново.
• «Вы выиграли приз». Нужно ввести данные карты для получения выигрыша.
• «Помогите вернуть украденные средства». Вам звонят и просят перевести деньги на «безопасный счет», чтобы «спасти» их от мошенников.

Как защититься от фишинга — 10 правил

1. Никогда не переходите по ссылкам из СМС и писем. Открывайте сайт банка вручную через поисковик или приложение.
2. Не сообщайте CVV, ПИН-код, код из СМС. Даже если звонят из «банка». Положите трубку и перезвоните сами.
3. Проверяйте адрес сайта. Убедитесь, что это официальный домен банка (sberbank.ru, tinkoff.ru, alfa-bank.ru и т.д.).
4. Не открывайте вложения в письмах от неизвестных отправителей.
5. Используйте двухфакторную аутентификацию. Это усложнит вход в ваш аккаунт.
6. Установите антивирус на телефон и компьютер. Многие антивирусы блокируют фишинговые сайты.
7. Проверяйте выписки по карте регулярно. Если увидите подозрительную операцию, сразу блокируйте карту.
8. Не храните данные карты в заметках и на телефоне.
9. Если сомневаетесь — не вводите данные. Лучше перезвонить в банк и уточнить.
10. Расскажите о фишинге родственникам, особенно пожилым. Они чаще всего становятся жертвами.

Что делать, если вы уже ввели данные на фишинговом сайте

1. Немедленно заблокируйте карту. Через приложение или по телефону.
2. Позвоните в банк и сообщите, что вы стали жертвой фишинга.
3. Проверьте историю операций. Если есть несанкционированные списания, сообщите о них.
4. Смените пароль от интернет-банка. Если вы вводили его на поддельном сайте, мошенники могли его узнать.
5. Напишите заявление на возврат средств. Банк проведет проверку. Если операция признана мошеннической, деньги вернут.

Частые вопросы о фишинге

Может ли банк отправить ссылку в СМС?

Обычно нет. Банки предпочитают использовать официальные приложения или сайты. Если вы сомневаетесь, не переходите по ссылке.

Как отличить СМС от банка от СМС от мошенников?

Обратите внимание на номер отправителя. У банков короткие номера (например, 900 у Сбербанка). Мошенники могут подделать номер, но это сложно. Если сомневаетесь — позвоните в банк.

Что делать, если мне позвонили и сказали, что моя карта заблокирована?

Положите трубку. Перезвоните в банк сами по номеру на обороте карты.

Можно ли вернуть деньги, если я сам ввел данные на фишинговом сайте?

Да, если вы сообщили банку о мошенничестве в течение 24 часов. Банк обязан вернуть деньги, если вы не нарушали правила безопасности (не передавали данные карты третьим лицам). Но если вы сами перевели деньги на счет мошенников — вернуть их сложнее.

Как защитить от фишинга карту «Мир»?

Те же правила: не переходите по ссылкам, не сообщайте данные, используйте приложение банка. Карта «Мир» не защищена от фишинга сильнее других.

Коротко о главном

• Фишинг — это мошенничество через поддельные СМС, письма, сайты и звонки.
• Главная цель фишеров — получить данные карты, логин и пароль от банка.
• Распознать фишинг можно по срочности, просьбе ввести CVV, подозрительной ссылке.
• Главное правило: никогда не переходите по ссылкам из СМС и писем. Открывайте сайт банка вручную.
• Если вы уже ввели данные — немедленно заблокируйте карту и позвоните в банк.
• Главный вывод: фишинг — массовая угроза, но ей легко противостоять. Внимательность и несколько простых правил защитят ваши деньги.

Проверено экспертом

Дмитрий Белобородов

Главный редактор и автор

Актуально на: 19.06.2026