Как отличить сообщение от мошенника за 10 секунд и спасти свои деньги

Миф о том, что на крючок мошенников попадаются исключительно доверчивые пожилые люди, давно устарел. Сегодня киберпреступники стали значительно хитрее и технологичнее: они используют нейросети для подделки голосов, создают сайты-двойники, которые не отличить от оригиналов, и применяют методы социальной инженерии, рассчитанные на разные типы личности. В зоне риска теперь не только пенсионеры, но и продвинутая молодежь. Стремление успеть за «быстрыми деньгами», доверие к цифровым сервисам и привычка жить в режиме многозадачности часто делают молодых людей даже более легкой добычей, чем их старшие родственники, которые по привычке всё ещё предпочитают лишний раз перепроверить информацию лично.

Главный маркер: давление и срочность

Злоумышленники никогда не дают времени на раздумья. Их цель — отключить ваше критическое мышление с помощью страха или жадности.

• Угрозы: Сообщения о том, что ваш аккаунт взломан, на вас оформили кредит или счет будет заблокирован через час.
• Искушение: «Вы выиграли смартфон», «Вам положена крупная компенсация от Социального фонда», «Наследство от дальнего родственника».
• Лимит времени: «Акция действует только сегодня», «Срочно подтвердите данные до 18:00».

Если сообщение требует от вас немедленной реакции — это первый и главный повод остановиться.

Цифровые улики: проверяем отправителя

Внешний вид письма может быть безупречным, но технический адрес всегда выдает подделку.

1. Домен-имитатор. Мошенники регистрируют сайты, похожие на настоящие. Например, вместо sberbank.ru пишут sber-bank-security.ru или заменяют буквы на похожие цифры (r0spotrebnadzor.ru вместо rospotrebnadzor.ru).
2. Публичные почты. Крупные организации (банки, госорганы) никогда не пишут клиентам с адресов @gmail.com, @yandex.ru или @mail.ru. Если письмо якобы от «Сбера» пришло с support.sber@gmail.com — это обман.
3. Абракадабра. Если адрес отправителя выглядит как случайный набор букв и цифр (xz-117-qp@delivery-box.ru), доверять ему нельзя.
4. Скрытые ссылки. Наведите курсор на кнопку в письме (на компьютере) или зажмите палец на ссылке (на смартфоне), не нажимая на неё. В углу экрана появится реальный URL. Если ссылка ведет на странный адрес, не имеющий отношения к компании, — это фишинг.

Текстовые маркеры

Даже если текст написан грамотно, обратите внимание на детали:

• Обезличенное приветствие. «Уважаемый клиент», «Дорогой друг» вместо вашего имени и фамилии.
• Ошибки и странный стиль. Опечатки, неправильные падежи или, наоборот, чрезмерно сухой, «машинный» канцелярит, не свойственный живому общению.
• Запрос данных. Это самое важное правило. Ни один банк, маркетплейс или госорган никогда не попросит вас прислать в ответном письме CVC-код (три цифры с оборота карты), пароль от личного кабинета или код из СМС. Единственное, что может потребоваться для перевода вам денег — это 16-значный номер карты на лицевой стороне.

Специфика СМС и мессенджеров

• «Госуслуги» в мессенджерах. Официальные ведомства не пишут гражданам в сторонние мессенджеры для подтверждения записей или выплаты пособий.
• Подмена номера. Мошенники могут сделать так, что в поле «Отправитель» высветится название банка. Но если в сообщении просят перезвонить на мобильный номер или перейти по ссылке для «разблокировки» — это аферисты.
• Вредоносные вложения. СМС со ссылкой «Посмотри фото» или «Тебе пришла открытка» часто содержат вирусы, которые крадут пароли от банковских приложений.

Чек-лист безопасности

1. Сделайте паузу. Получив пугающее сообщение, отложите телефон на 5 минут. Паника — лучший союзник вора.
2. Проверьте вручную. Не нажимайте на ссылки в письме. Откройте браузер, сами зайдите на официальный сайт банка или в личный кабинет «Госуслуг» и проверьте уведомления там.
3. Смените канал связи. Если сообщение пришло от «друга» с просьбой срочно занять денег, позвоните ему. Если от «банка» — наберите номер на обратной стороне вашей карты.
4. Используйте отдельную почту. Для интернет-покупок и регистраций на сомнительных сайтах заведите второй почтовый ящик, чтобы не засорять основной и не подвергать его риску взлома.