Чем поддельное сообщение отличается от настоящего
Настоящие уведомления портала приходят как оповещение в приложении, на почту или в виде сообщения с общей формулировкой: «Появилось новое уведомление, откройте личный кабинет». В них обычно нет требований срочно что-то ввести или заплатить. Ключевая идея проста: реальное сообщение ничего не запрещает вам сделать через собственный вход в кабинет.
Мошенники копируют оформление и подставляют то, что вызывает эмоции: «Ваша учётная запись будет заблокирована», «Вам одобрена выплата», «Заказано заграничное оформление документов», «Подтвердите данные, иначе доступ закроют». К тексту добавляют ссылку на страницу, внешне похожую на портал, но расположенную на другом адресе.
Обратите внимание на отправителя. Сообщения с обычных мобильных номеров, из мессенджеров или с электронных адресов на общедоступных почтовых сервисах вызывают большее подозрение, чем оповещения в самом приложении. Но и имя отправителя в смс можно подделать, поэтому опираться только на него нельзя.
Признаки ссылки-ловушки
Проверка занимает минуту, если знать, на что смотреть. Не нажимайте на ссылку: сначала прочитайте текст внимательно и сравните его с этой таблицей.
| Примета | Пример проявления | Как проверить безопасно |
|---|---|---|
| Странный домен | Лишние слова, дефисы, необычная зона после точки | Адрес портала вводится вручную или из закладки |
| Срочность | «В течение часа», «сегодня последний день» | Открыть личный кабинет напрямую |
| Просьба ввести код | Код из смс просят вписать на странице по ссылке | Коды нельзя вводить на страницах из сообщений |
| Обещание выплаты | «Вам положена компенсация» | Информация о выплатах есть в официальных разделах |
| Ошибки в тексте | Странные обороты, разный регистр | Сравнить с реальными уведомлениями в кабинете |
Отдельный красный флаг: страница просит ввести пароль и затем код подтверждения. Это классическая схема кражи входа. Введённые данные сразу используются на настоящем портале, а вы «видите» лишь загрузку.
Как проверить уведомление, не переходя по ссылке
Безопасный способ один: заходить в сервис самим. Откройте официальное приложение портала, скачанное из магазина приложений, или наберите адрес в браузере вручную. Если уведомление настоящее, оно появится в личном кабинете.
Если вы не уверены, действуйте так:
- Не нажимайте на ссылку и не отвечайте на сообщение.
- Откройте приложение портала или введите адрес вручную и посмотрите раздел уведомлений и историю обращений.
- Если хотите уточнить лично, найдите телефон поддержки на официальной странице, а не в сообщении.
- Перешлите подозрительное сообщение близким, которых можно предостеречь, но не публикуйте его вместе с рабочей ссылкой.
Учитывайте, что настоящий портал не запрашивает пароль и код подтверждения по телефону и в чате и не просит назвать данные паспорта сотруднику, который «сам вам позвонил».
Если вы уже ввели данные на поддельной странице
Ситуация встречается часто: вы нажали, увидели знакомое оформление и ввели логин и пароль. Важно не тянуть. Сначала смените пароль от портала с надёжного устройства и завершите все активные сеансы. Затем проверьте, не менялись ли контактные данные и привязанная почта или телефон в кабинете.
Если вы вводили код из смс, считайте, что он мог быть использован. Проверьте историю входов и заявок. При подозрении на неправомерные действия обратитесь в поддержку сервиса через официальный канал.
Если ввели данные банковской карты, срочно заблокируйте карту через приложение банка или по номеру с обратной стороны карты. Сохраните скриншоты сообщения и адрес страницы, чтобы приложить их к заявлению в правоохранительные органы. Затем настройте дополнительную защиту входа.
Как снизить риск заранее
Убедитесь, что к порталу подключено подтверждение входа и что вы знаете, какие способы восстановления доступа у вас настроены. Не храните пароли в заметках, используйте отдельный пароль, который нигде больше не применяется. Периодически заглядывайте в историю действий в кабинете.
Объясните родным, особенно старшим, что настоящее уведомление можно проверить за минуту, открыв приложение. Спешка — главный помощник мошенника. Лучше потерять несколько минут на проверку, чем восстанавливать доступ и разбираться с чужими заявками.
Ещё один практический приём — проверить, приходило ли подобное уведомление раньше и через какой канал. Если вы привыкли получать оповещения в приложении, сообщение с обычного номера уже выбивается из привычной схемы. Сделайте скриншот подозрительного текста и покажите его знакомому, который хорошо разбирается в теме: взгляд со стороны часто помогает заметить несоответствие.
Также проверьте настройки уведомлений в самом приложении портала: там можно увидеть, по каким каналам вы согласились получать оповещения. Если канала «смс» нет в этом списке, то такие сообщения сомнительны вдвойне. Не пересылайте текст в общие чаты вместе с рабочей ссылкой, чтобы случайно не подставить других людей.
Отдельные сценарии: выплаты, штрафы и смена номера
Самые частые сообщения содержат три сюжета. Первый — «выплата или возврат»: обещают деньги и просят подтвердить данные карты, чтобы «зачислить». Настоящие выплаты не требуют ввода номера карты и кода из смс на странице из сообщения. Второй — «штраф или задолженность»: просят срочно погасить долг по ссылке. Информация о начислениях есть в личном кабинете, а платёж не должен совершаться на странице, пришедшей от неизвестного отправителя. Третий — «смена номера телефона»: сообщают, что номер в профиле будет изменён, и предлагают «отменить» по ссылке.
Если вам пришло сообщение о смене телефона или почты, но вы ничего не меняли, зайдите в кабинет через приложение и посмотрите настройки безопасности. Если контакты изменены, немедленно обращайтесь в поддержку и меняйте пароль, а также сообщите близким, чтобы они не реагировали на возможные сообщения от вашего имени.
Ещё одна тонкость — звонки после смс. Иногда вслед за сообщением звонит «сотрудник поддержки» и просит назвать пришедший код. Это второе звено той же схемы: код нужен, чтобы войти в кабинет. Его нельзя сообщать никому, даже если звонящий знает ваше имя и часть данных.