Как распознать мошенничество в интернете и фишинг: признаки и что делать
Как распознать мошенников в интернете и фишинг: 4 тревожных признака, реальные примеры, как безопасно проверить сообщение, защитить аккаунты и куда сообщить.
Эта инструкция носит общий информационный характер и не является профессиональной финансовой, юридической или технической консультацией. Меню и правила могут отличаться в зависимости от устройства и страны.
У большинства мошеннических схем в интернете есть четыре общих признака: кто-то выдаёт себя за знакомую вам организацию, сообщает о проблеме или выигрыше, торопит вас действовать немедленно и просит заплатить определённым способом — подарочными картами, криптовалютой или банковским переводом. Если в сообщении есть хотя бы один из этих признаков, остановитесь и проверьте всё сами через сайт или номер телефона, которым вы уже доверяете.
Фишинг — это вид мошенничества, при котором с помощью поддельных писем, СМС или сайтов вас вынуждают сообщить пароли, номера карт или другие личные данные.
Коротко
- С подозрением относитесь к любому неожиданному сообщению, в котором просят деньги, пароли или личные данные.
- Обращайте внимание на спешку, угрозы, выигрыши и просьбы заплатить подарочной картой, криптовалютой, банковским переводом или через платёжное приложение.
- Никогда не переходите по ссылкам и не звоните по номерам из подозрительного сообщения. Свяжитесь с компанией напрямую.
- Включите многофакторную аутентификацию и регулярно обновляйте устройства.
- Если вы заплатили или сообщили данные, немедленно свяжитесь с банком, а затем сообщите о мошенничестве.
Эта статья — общая информация, а не персональная финансовая консультация.
4 тревожных признака мошенничества
Федеральная торговая комиссия США (FTC) выделяет четыре признака, которые встречаются снова и снова.
| Тревожный признак | Как это выглядит |
|---|---|
| Выдают себя за того, кому вы доверяете | «Банк», госорган, служба доставки, техподдержка или даже член семьи. Номер звонящего и имя отправителя письма можно подделать. |
| Есть проблема или выигрыш | «Ваш аккаунт заблокирован», «у вас задолженность по налогам», «подозрительный вход» или «вы выиграли, осталось только оплатить небольшой сбор». |
| Торопят действовать немедленно | Обратный отсчёт, угрозы ареста или закрытия счёта, «не кладите трубку», «никому не говорите». |
| Просят заплатить определённым способом | Подарочные карты, криптовалюта, банковские переводы, платёжные приложения или просьба внести чек и отправить часть денег обратно. |
Даже одного признака достаточно, чтобы притормозить.
Как распознать фишинговые сообщения
Типичные признаки фишинга:
- Безличное обращение вроде «Уважаемый клиент» вместо вашего имени.
- Сообщение о проблеме с аккаунтом, платежом или входом.
- Счёт или чек за то, что вы не покупали.
- Ссылка, чтобы «подтвердить», «проверить» или «обновить» платёжные данные.
- Предложение возврата денег, бесплатного подарка или государственной выплаты, которых вы не ждали.
- Адрес отправителя или ссылка, немного отличающиеся от настоящих адресов компании.
Настоящие компании не присылают по почте или в СМС ссылки с просьбой обновить платёжные данные. Если сомневаетесь, спросите себя: а есть ли у меня вообще аккаунт в этой компании? Если нет, это почти наверняка фишинг.
Как безопасно проверить подозрительное сообщение
- Не переходите по ссылкам, не отвечайте и не перезванивайте. Ссылки, вложения и номера телефонов из сообщения могут вести прямо к мошеннику.
- Сделайте паузу. Мошенники рассчитывают на панику. Честные организации дают время на принятие решения.
- Свяжитесь с организацией сами. Введите адрес сайта, который вы знаете, воспользуйтесь официальным приложением или позвоните по номеру, указанному на вашей карте или в выписке.
- Поговорите с тем, кому доверяете. Если объяснить ситуацию другу или родственнику, мошенничество часто становится очевидным.
- Сообщите о сообщении и удалите его. Куда сообщать — в таблице ниже.
Распространённые схемы мошенничества в интернете
| Вид мошенничества | Как это работает | Тревожный сигнал |
|---|---|---|
| Уведомления от банка или о проблемах с аккаунтом | Поддельное сообщение о подозрительной активности ведёт на страницу входа, похожую на настоящую | Ссылка с просьбой войти в аккаунт или «подтвердить» данные |
| Мошенничество с доставкой | В СМС говорится, что посылка задержана, и просят оплатить небольшой сбор | Просьба оплатить доставку, которую вы не ждали |
| Мошенники под видом сотрудников | Звонящий представляется сотрудником банка, госоргана или техподдержки и говорит, что ваши деньги в опасности | Вас просят перевести деньги, купить подарочные карты или воспользоваться криптоматом |
| Мошенничество с работой и «заданиями» | Неожиданное предложение работы; вы «зарабатываете» на заданиях, а потом должны внести деньги, чтобы их вывести | Нужно заплатить, чтобы получить оплату |
| Инвестиционное мошенничество и криптовалюта | Обещания гарантированной или огромной доходности, часто с поддельными рекомендациями знаменитостей | «Гарантированная прибыль», давление с требованием быстро вложиться |
| Мошенничество на сайтах знакомств | Онлайн-партнёр, которого вы никогда не видели, просит деньги или даёт советы по инвестициям | Онлайн-знакомство сочетается с просьбами о деньгах |
| Мошенничество с призами и лотереями | «Вы выиграли», но сначала нужно оплатить сбор или налог | Нужно заплатить, чтобы получить приз |
| Мошенничество с поддельными чеками | Вам присылают чек и просят отправить часть суммы обратно | Любая просьба внести и вернуть деньги |
Если вы ищете способы подзаработать, в нашей статье о честных способах заработать в интернете мошенничество с работой и «заданиями» разобрано подробнее.
Как защититься от мошенников
- Включите многофакторную аутентификацию (MFA). Одноразовый код, приложение-аутентификатор, ключ безопасности или отпечаток пальца защищают аккаунт, даже если мошенник узнал ваш пароль.
- Используйте надёжные уникальные пароли. Никогда не используйте повторно пароль от почты или банка. Читайте, как придумать надёжный пароль.
- Обновляйте программы. Настройте автоматическое обновление телефона, компьютера и защитного ПО.
- Делайте резервные копии. Регулярное резервное копирование защищает от потери файлов из-за вредоносных программ. Узнайте, как сделать резервную копию телефона.
- Блокируйте и фильтруйте. Пользуйтесь функциями блокировки звонков и фильтрации сообщений на телефоне.
- Никогда не платите подарочными картами, криптовалютой или банковскими переводами тому, кто неожиданно связался с вами. Оплату в криптовалюте требуют только мошенники.
- Не раскрывайте личные данные. Настоящие организации не просят пароли или полные данные карты по телефону, почте или в СМС.
Что делать, если вас обманули
Действуйте быстро, чтобы ограничить ущерб.
- Немедленно свяжитесь с банком или платёжным сервисом. Сообщите о мошенничестве и спросите, можно ли остановить или отменить платёж.
- Смените пароли. Начните с почты и любых аккаунтов, данные которых могли утечь, и включите MFA.
- Проверьте устройство. Если вы перешли по ссылке или открыли вложение, обновите защитное ПО и запустите полную проверку.
- Защитите свои личные данные. Если вы сообщили данные документов или номера счетов, следуйте рекомендациям вашей страны на случай кражи личных данных. В США — IdentityTheft.gov.
- Сообщите о мошенничестве. Это помогает властям отслеживать мошенников и предупреждать других.
- Остерегайтесь мошенников, предлагающих «вернуть деньги». Мошенники часто связываются с пострадавшими и предлагают вернуть деньги за плату. Центр IC3 при ФБР сообщает, что не связывается с людьми с просьбами о деньгах и не сотрудничает с частными службами по возврату средств.
Куда сообщать о мошенничестве
| Страна | Куда сообщать |
|---|---|
| США | ReportFraud.ftc.gov (FTC); об интернет-преступлениях — в Центр жалоб на интернет-преступления ФБР (ic3.gov) |
| Фишинговые письма и СМС в США | Пересылайте письма на reportphishing@apwg.org; СМС — на номер 7726 (SPAM) |
| Англия, Уэльс и Северная Ирландия | Report Fraud (reportfraud.police.uk), который заменил Action Fraud, или по телефону 0300 123 2040 |
| Шотландия | Полиция Шотландии по номеру 101 |
| Подозрительные письма и СМС в Великобритании | Пересылайте письма на report@phishing.gov.uk; СМС — на номер 7726 |
Если кому-то угрожает непосредственная опасность, звоните в местную экстренную службу.
Частые ошибки
- Доверять определителю номера или знакомому логотипу. И то и другое легко подделать.
- Переходить по ссылке «просто чтобы проверить». Ссылки в мошеннических сообщениях могут вести на поддельные страницы входа или к вредоносным загрузкам.
- Стесняться сообщить о мошенничестве. Мошенники каждый день обманывают даже осторожных людей.
- Платить сбор, чтобы получить приз. Настоящие призы не требуют предоплаты.
- Верить, что ваши деньги «в опасности». Настоящие банки и госорганы не связываются с вами внезапно, чтобы попросить перевести деньги или купить криптовалюту ради их сохранности.
Часто задаваемые вопросы
Какой самый частый признак мошенничества?
Один из самых явных признаков — давление с требованием действовать немедленно в сочетании с просьбой заплатить необычным способом. Настоящие организации дают вам время и не требуют подарочных карт или криптовалюты.
Как понять, что письмо фишинговое?
Обратите внимание на безличное обращение, срочную проблему и ссылку для подтверждения или обновления данных. Вместо того чтобы переходить по ссылке, сами зайдите на сайт или в приложение компании и проверьте свой аккаунт там.
Что делать, если я перешёл по фишинговой ссылке?
Не вводите никаких данных. Если вы уже их ввели, сразу смените этот пароль и включите MFA. Обновите защитное ПО, запустите проверку и свяжитесь с банком, если сообщили финансовые данные.
Можно ли вернуть деньги после мошенничества?
Иногда можно, особенно если быстро связаться с банком или платёжным сервисом. Платежи подарочными картами, криптовалютой или банковским переводом вернуть очень сложно — именно поэтому мошенники их и предпочитают.
Если просят заплатить криптовалютой, это мошенничество?
Если с вами связались неожиданно, почти наверняка да. Законные компании и госорганы не требуют предоплаты в криптовалюте.