Эксперты предупреждают: после получения некоторых СМС банковский счёт может опустеть за секунды. Какие самые опасные типы сообщений и как распознать ловушку до того, как станет поздно.
Каждый день сотни тысяч граждан России получают СМС, которые выглядят как обычные уведомления от банков, служб доставки или госорганов. Но за этой маскировкой может скрываться угроза. «Я просто открыла сообщение, и через полчаса со счёта исчезли деньги», — приводит автор дзен-канала Pochinka_blog типичную историю жертвы. Опасные сообщения коварны именно своей внешней обыденностью: банковский счёт может опустеть за секунды после одного неосторожного клика.
В основе схемы лежит «смишинг» — гибрид СМС и фишинга. Мошенники подделывают номер отправителя, создавая иллюзию источника, которому можно доверять. Механика всегда одинакова: сообщение выглядит как от банка, государственного органа или службы доставки, в нём ссылка или кнопка, может быть требование срочно подтвердить платёж. Психологический расчёт прост — жертву вгоняют в состояние паники или азарта, отключая рациональное мышление.
Срочность давит. Статус доверенного источника. Эмоция — страх, радость, любопытство,
— перечисляет автор.
Статистика неумолима: даже зная об угрозе, около 16,9% людей всё равно реагируют на фейковые атаки.
Автор выделяет семь основных типов ловушек. Самая распространённая — сообщение якобы от банка о блокировке счёта или подозрительной операции с требованием перейти по ссылке.
Другой вариант — «посылочный» сценарий. Люди получают СМС следующего содержания: «Ваша посылка не может быть доставлена, оплатите повторную доставку».
Работают и «позитивные» крючки — например, сообщения о выигрыше приза, где жертву просят оплатить доставку.
Особо циничны схемы с имитацией сообщений от коллег или близких, вроде: «Это я, срочно перечисли деньги, забыл паспорт…». Подделка номера делает такие опасные сообщения почти неотличимыми от настоящих.
Отдельный вид угрозы — СМС без текста или с собственным номером в графе отправителя: это сигнал о возможной попытке кражи номера.
Что делать, если вы получили подозрительное сообщение? Алгоритм прост. Во-первых, ни в коем случае не переходите по ссылке, — настаивает автор. Никакие угрозы или посулы не должны заставить вас кликнуть. Во-вторых, не отвечайте. Даже слово «Стоп» подтвердит мошеннику, что номер активен. Затем следует заблокировать отправителя и, если это возможно, переслать сообщение в банк или мобильному оператору.
Если вы всё же перешли по ссылке или ввели данные, немедленно измените пароль от учётной записи и свяжитесь с банком. Промедление крайне опасно: банковский счёт может опустеть за секунды, и вернуть деньги будет крайне сложно.
Автор блога рекомендует по возможности отказаться от СМС как способа двухфакторной аутентификации в пользу приложений-генераторов кодов, регулярно менять пароли и помнить золотое правило: «Банк никогда не будет просить в СМС перейти по ссылке и ввести данные».
Каждый день опасные сообщения атакуют тысячи устройств. Важно помнить: если в СМС требуют немедленных действий, играют на эмоциях — остановитесь. Один момент осознанности может вас сберечь.
