Не важно, от кого пришло сообщение — от «банка», «Госуслуг» или «сына». Алгоритм один.
Шаг 1. Не делайте ничего — 60 секунд
Положите телефон. Не переходите по ссылке. Не перезванивайте. Не отвечайте.
Это не осторожность — это правило. Мошенники строят всё на скорости вашей реакции. Пока вы думаете, схема не работает.
Один вопрос, который останавливает любую ловушку: «Что случится, если я проверю это через две минуты?»
Настоящий банк не закроет счёт за две минуты. Посылка не вернётся обратно. Госуслуги не удалят аккаунт.
Шаг 2. Проверьте SMS по трём признакам
Признак 1: давление временем. «Срочно», «в течение 24 часов», «иначе счёт будет закрыт» — это не банк торопит. Это мошенники убирают у вас возможность подумать.
Признак 2: ссылка с просьбой ввести данные карты. Ни один банк, ни Госуслуги не присылают ссылки, по которым нужно вводить номер карты или CVV.
Проверьте адрес:
sberbank-secure.ru— не Сбербанк.gosuslugi-id.com— не портал государственных услуг.
Признак 3: просьба назвать код из SMS. Любой, кто просит этот код — мошенник. Сотрудник банка, «служба безопасности», «полиция». Неважно. Код не называют никому.
Если хотя бы один признак совпал — перейдите сразу к шагу 4.
Шаг 3. Найдите свою ситуацию
SMS о карте или банковском счёте
«Карта заблокирована», «подозрительная операция», «счёт будет закрыт» — классика.
Позвоните в банк по номеру с обратной стороны карты. Не по номеру из сообщения. Сверьте, действительно ли что-то случилось.
SMS о переводе денег
«На ваш счёт поступило 15 000 руб. Подтвердите получение» — здесь не пугают, а соблазняют.
Никакого перевода нет. Иногда мошенник присылает небольшую сумму, говорит, что ошибся, и просит вернуть на «другие реквизиты» с комиссией. В итоге вы отдаёте больше, чем пришло.
Не вводите данные карты. Проверьте баланс в официальном приложении банка.
SMS с кодом подтверждения, который вы не запрашивали
Это тревожный сигнал. Кто-то прямо сейчас пытается войти в ваш аккаунт.
Зайдите в банк или Госуслуги через браузер вручную — не через ссылку. Смените пароль. Проверьте, нет ли чужих устройств в разделе «Активные сессии».
SMS о задержанной посылке
«Посылка №RU847261 задержана. Оплатите сбор 290 руб.» Сумма небольшая — поэтому не настораживает.
Зайдите на официальный сайт службы доставки вручную и проверьте трек-номер там. Не переходите по ссылке из SMS.
SMS о Госуслугах
«Аккаунт будет заблокирован через 24 часа. Подтвердите личность» — портал таких сообщений не отправляет.
Если есть сомнения, наберите gosuslugi.ru в браузере вручную и войдите. Если с аккаунтом всё нормально — SMS было мошенническим.
SMS якобы от родственника
«Мама, попал в аварию, пишу с чужого. Срочно нужно 20 000» — схема бьёт по инстинкту защиты.
Позвоните родственнику напрямую. Именно позвоните — не пишите в ответ на это сообщение. Только после разговора принимайте решения.
Шаг 4. Уже нажали ссылку или ввели данные — действуйте по минутам
Первым делом: позвоните в банк и заблокируйте карту.
| Банк | Номер |
|---|---|
| Сбербанк | 900 |
| ВТБ | 1000 |
| Т-Банк | 8-800-555-10-10 |
Попросите перевыпустить карту с новыми реквизитами — старые данные уже скомпрометированы.
Если вводили пароль от Госуслуг или другого сервиса: зайдите на настоящий сайт и смените пароль. Включите двухфакторную аутентификацию.
Напишите заявление в полицию. Шансы найти конкретных мошенников невелики, но схема фиксируется в статистике — это помогает раскрывать следующие случаи.
Проверьте телефон антивирусом. Некоторые фишинговые страницы устанавливают вредоносное ПО автоматически.
Само сообщение не удаляйте — оно пригодится при обращении в банк или полицию.
Почему это до сих пор работает
SMS читается иначе, чем звонок. Текст на экране воспринимается как документ — особенно если отправитель подписан «Sberbank» или «Gosuslugi». Мошенники давно умеют подделывать имя отправителя: телефон показывает нужное имя, а не реальный номер.
Плюс сообщение приходит в момент, когда вы заняты чем-то другим. Мозг читает на автопилоте и реагирует раньше, чем включается критическое мышление.
Единственная защита — остановка. Не знание всех схем, а привычка сделать паузу.
