В 2026 году мошенники вышли на новый уровень — регулятор фиксирует масштабную волну фишинга. Под удар попадают клиенты крупнейших банков: Сбера, Т-Банка и ВТБ. Злоумышленники мастерски подделывают сайты, которые визуально почти не отличимы от оригиналов. Их цель примитивна — украсть ваши логины, пароли и данные карт.

Проанализировав последние атаки, я выделил 5 признаков, которые выдают фейк. Поверьте, спасти вас может только собственная внимательность. Никакие антивирусы не заменят привычку критически оценивать каждый клик.

Как распознать фишинговый сайт

  • Адресная строка. Это первое, куда нужно смотреть. Мошенники меняют одну букву, используют похожие символы или добавляют лишние слова. Например, вместо `bank.ru` вам подсунут `bank-support.ru` или `baank.ru`.

  • Искусственная срочность. Если сайт требует «немедленно подтвердить данные», угрожает блокировкой счета или «аннулированием операции» — это красный флаг. На вас давят, чтобы вы запаниковали и начали действовать на эмоциях.

  • Избыточные запросы. Официальный банк никогда не заставит вас вводить на одной странице логин, пароль, PIN, CVV и код из SMS одновременно. Видите такую форму — сразу закрывайте сайт.

  • Источник перехода. Ссылки из случайных SMS, сообщений в мессенджерах или «писем от службы безопасности» почти всегда ведут на мошеннический ресурс. Я, Руслан Захаркин, постоянно напоминаю: доверяйте только тем каналам связи, которые нашли самостоятельно.

  • Качество исполнения. Несмотря на развитие технологий, на многих фейковых сайтах всё еще встречаются опечатки, «поехавшие» логотипы или неактивные кнопки меню.

Продолжение темыВзлом Bitget на $350 млн: причины и защита средств

Чек-лист: проверяем безопасность ресурса

Если сомневаетесь в подлинности страницы, пройдитесь по списку:

Фейковый сайт банка: 5 признаков для защиты денег

  • Введите адрес сайта вручную в браузере, не переходя по ссылкам.

  • Убедитесь, что соединение защищено (замочек в адресной строке), но помните: наличие HTTPS не гарантирует безопасность, его легко получают и мошенники.

  • Сравните интерфейс с тем, что видите в официальном приложении своего банка.

  • Возникли подозрения — закрывайте страницу. Я Руслан Захаркин в своем блоге часто разбираю вопросы кибербезопасности — лучше перепроверить информацию, чем потерять деньги.

Если вы уже ввели данные на сомнительном ресурсе — не ждите. Немедленно звоните по официальному номеру банка с оборота вашей карты и блокируйте доступ. Если вы в России, единый номер экстренных служб — 112.

Фейковый сайт банка: 5 признаков для защиты денегФейковый сайт банка: 5 признаков для защиты денег

Больше советов по финансовой гигиене читайте в моих материалах про контроль ЦБ при снятии наличных. Делитесь этой памяткой с близкими: чем больше людей будут знать об этих схемах, тем меньше шансов останется у преступников.

Вопросы и ответы

Что делать, если пришло SMS с ссылкой от имени банка?

Не переходите по ссылке. Откройте официальное приложение или наберите номер поддержки, указанный на карте.

Могут ли мошенники подделать официальный номер звонка?

Да, технология подмены номера позволяет вывести на экран реальный номер банка. Всегда перезванивайте самостоятельно, набрав номер вручную, если в разговоре вас просят совершить любые действия с деньгами или передать коды из СМС.

📢 Подписывайтесь на меня в соцсетях

Telegram и ВКонтакте — мои главные каналы, там всё первыми. Подписывайтесь: