Осенний повод — не доказательство подлинности

Сообщение о выплате к учебному году, приглашение в «обновлённый чат класса», доставка, которую «нужно подтвердить», или СМС о подозрительной операции по карте выглядят убедительно потому, что попадают в привычный контекст. Но сам повод ничего не подтверждает. Общий признак опасного сообщения — оно торопит: «заберите деньги сегодня», «иначе заказ отменят», «срочно подтвердите вход» или «перезвоните по номеру ниже».

Вместо реакции на текст сообщения сделайте паузу и проверьте информацию независимым способом. Выплату ищут в личном кабинете официального сервиса, школьный вопрос уточняют у классного руководителя по уже известному контакту, заказ — в приложении или на сайте магазина, открытом самостоятельно. Если известие настоящее, оно никуда не исчезнет за несколько минут.

«Выплата» и школьный чат: где прячется фишинг

Сценарий с выплатой обычно ведёт на страницу, похожую на государственный сервис или банк. Там просят ввести телефон, логин, пароль, данные карты либо код из СМС. Сценарий со школьным чатом устроен похоже: родителю присылают ссылку на «новую группу», электронный дневник, опрос или сбор на мероприятие. Иногда сообщение приходит с аккаунта знакомого — его могли взломать.

Не переходите к авторизации по ссылке из чата или СМС. Откройте нужное приложение сами либо вручную наберите знакомый адрес сайта. На странице смотрите на адресную строку целиком: лишняя буква, дефис, необычная зона домена или длинный набор символов — повод закрыть вкладку. Значок замка означает только защищённое соединение, а не то, что сайт принадлежит нужной организации. Настоящий сотрудник школы не должен требовать пароль или код подтверждения.

Доставка и звонок «из банка»: почему не стоит перезванивать

В схеме с доставкой незнакомец может назвать имя, адрес или номер заказа и попросить код «для курьера». Эти сведения не делают звонок безопасным: код из СМС или пуш-уведомления способен подтвердить вход в сервис или операцию. Ничего не диктуйте. Проверьте посылку внутри приложения магазина или службы доставки; при необходимости свяжитесь с поддержкой через официальный сайт.

Так же нужно поступать при СМС «из банка» с номером для срочного звонка. Не перезванивайте по нему: номер указан самим отправителем и может вести к злоумышленникам. Завершите разговор, затем позвоните в банк по номеру на обратной стороне карты, в банковском приложении или на официальном сайте. Банк не должен убеждать вас переводить деньги на «безопасный» счёт, сообщать коды, устанавливать программу для удалённого доступа или действовать без времени на проверку.

Лимиты: небольшая настройка, которая даёт время подумать

Защита не сводится к внимательности. В приложении банка проверьте, доступны ли дневные лимиты на переводы и снятие наличных, запрет или отдельный лимит на интернет-покупки, уведомления о каждой операции, а также возможность быстро заблокировать карту. Набор функций и порядок настройки различаются у банков, поэтому ориентируйтесь на раздел безопасности в своём приложении или официальную поддержку.

Практичный подход — оставить для повседневных расходов отдельную карту с небольшой суммой и ограниченными лимитами, а для основной карты включить уведомления. Лимит не отменяет необходимость проверки, но уменьшает сумму, которую можно потерять за один раз, и помогает остановиться до подтверждения необычной операции. Это общая информационная рекомендация: подходящие параметры зависят от ваших привычных платежей.

Ошибочный перевод: первые минуты без лишних действий

Если вы сами отправили деньги не тому получателю, сразу сохраните чек и обратитесь в свой банк через приложение, официальный номер или отделение. При переводе через СБП попросите запустить процедуру возврата («Просьба СБП»), укажите, в чём ошибка, и приложите чек. Перевод зачисляется быстро, а возврат обычно требует участия получателя, поэтому скорость обращения важна.

Другая ситуация — СМС о якобы случайном зачислении и просьба вернуть деньги на чужие реквизиты. Не переводите ничего в ответ и не ориентируйтесь только на сообщение: сначала проверьте реальный баланс и историю операций в банковском приложении. Если поступление действительно есть, сообщите об этом своему банку и действуйте по его инструкции. Если вы уже ввели данные на сомнительном сайте или подтвердили операцию, немедленно заблокируйте карту и свяжитесь с банком по официальному каналу.

Источники

  1. Противодействие мошенническим практикам — Банк России
  2. Что делать человеку, если он при переводе денег ошибся в реквизитах? Можно ли вернуть деньги? — Банк России
  3. Какие мошеннические схемы используют перед 1 сентября и как защититься — Уполномоченный при Президенте Российской Федерации по правам ребёнка