Мошенничество в интернете: главные схемы и защита

Мошенники в интернете играют на двух вещах: спешке и доверии. Письмо про заблокированную карту, сообщение о выигрыше, звонок из «службы безопасности банка» — всё это построено так, чтобы вы среагировали быстрее, чем подумали. Хорошая новость в том, что большинство схем повторяются из года в год и легко узнаваемы, если знать, на что смотреть.

Разберём самые частые сценарии, признаки, по которым их можно вычислить заранее, и конкретный порядок действий, если вы уже отправили деньги или данные не туда.

Какие схемы встречаются чаще всего

Фишинговые письма и поддельные сайты

Вам приходит письмо якобы от банка, маркетплейса или службы доставки с просьбой «подтвердить данные» по ссылке. Ссылка ведёт на копию настоящего сайта, где форма входа отправляет логин и пароль напрямую мошенникам. Как распознать такую подделку до того, как ввели пароль, — в статье как распознать поддельный сайт.

Фейковые интернет-магазины

Сайт с низкими ценами, реклама в соцсетях, обратный отсчёт «осталось 2 штуки» — классический признак магазина-однодневки. Деньги списываются, товар не приходит, а сайт через месяц исчезает вместе с доменом.

«Вы выиграли приз»

Сообщение о крупном выигрыше в розыгрыше, в котором вы не участвовали, с просьбой оплатить «доставку» или «налог на приз». Реальные лотереи не требуют предоплаты для получения выигрыша.

Звонки от «службы безопасности банка»

Отдельная и очень результативная категория схем — телефонные звонки, где паника заставляет действовать быстро, не успевая подумать. Работает по тому же принципу: срочность плюс доверие к официально звучащему голосу.

Инвестиционные и криптовалютные пирамиды

Обещание «30% в месяц гарантированно» — красный флаг сам по себе. Реальные инвестиции всегда несут риск, и никто не может гарантировать доходность выше рынка без исключений.

Взлом друга в мессенджере

Со страницы знакомого приходит сообщение «займи денег, срочно нужно, потом верну» — на самом деле пишет не он, а тот, кто получил доступ к его аккаунту. Схема эффективна именно потому, что просьба выглядит личной, а не безликой рассылкой от незнакомца.

Объявления на досках и маркетплейсах

Продавец просит перевести предоплату «для брони» вне защищённой сделки платформы или присылает ссылку на «оплату доставки», которая на деле ведёт на форму для кражи данных карты. Официальные площадки почти всегда предупреждают не переводить деньги напрямую в обход встроенной оплаты.

Как распознать мошенничество до того, как ввели данные

Требование срочности — «счёт заблокируют через 10 минут», «акция только сегодня». Спешка — рабочий инструмент мошенника, а не реальное ограничение банка или магазина.
Просьба назвать код из смс, CVV-код карты или полный номер карты по телефону — ни один банк не запрашивает это у клиента.
Адрес сайта отличается от официального на один символ или использует другую доменную зону.
Оплата возможна только переводом на карту физлица или в криптовалюте — у легальных магазинов есть официальные способы оплаты с чеком.
Слишком щедрое предложение — цена в разы ниже рыночной без внятной причины.

Если сообщение подталкивает вас действовать прямо сейчас и не думать — это почти всегда сигнал остановиться и проверить информацию отдельно, не по ссылке из письма.

Что делать, если уже отправили деньги или данные

Сразу позвоните в банк по номеру с обратной стороны карты (не по номеру из смс или письма) и заблокируйте карту.
Если назвали пароль от аккаунта — смените его немедленно и на всех сервисах, где использовался тот же пароль.
Сохраните переписку, номер телефона, ссылку на сайт — это пригодится при обращении в банк и полицию.
Подайте заявление в полицию — даже если сумма небольшая, это создаёт след для расследования более крупных схем.
Проверьте, не привязана ли карта к автоплатежам или подпискам, о которых вы забыли, — иногда мошенники сначала «тестируют» карту мелким списанием.

Что снижает риск на постоянной основе

VPN шифрует канал связи и защищает трафик от перехвата в незащищённых сетях, но он не проверяет, настоящий перед вами сайт или подделка, и не может остановить вас, если вы сами вводите пароль на фишинговой странице. LOKI VPN полезен для защиты трафика в дороге и в общественном Wi-Fi, но от фишинга и социальной инженерии спасает только внимательность и привычка проверять источник.

Заведите отдельную карту с небольшим лимитом для онлайн-покупок в новых магазинах.
Включите двухфакторную аутентификацию везде, где это возможно.
Проверяйте адрес сайта вручную, а не переходите по ссылкам из писем и смс.
Настройте push-уведомления обо всех списаниях с карты — вы заметите подозрительную операцию за секунды.
Если знакомый в мессенджере просит денег — свяжитесь с ним другим способом (звонок, другой мессенджер), прежде чем переводить что-либо.

Если аккаунт всё же оказался скомпрометирован, порядок действий подробно разобран в статье что делать, если взломали аккаунт.

Частые вопросы

Как проверить, настоящий ли сайт интернет-магазина?

Посмотрите на возраст домена, наличие реальных отзывов вне самого сайта, юридические реквизиты в футере и способ оплаты — легальный магазин не просит перевод на карту частного лица.

Может ли мошенник снять деньги, зная только номер карты?

Для большинства операций дополнительно нужен CVV-код и код подтверждения из смс, поэтому их и пытаются выманить отдельно. Сам по себе номер карты редко достаточен для списания.

Стоит ли отвечать мошенникам, чтобы «вывести на чистую воду»?

Нет смысла — переписка не остановит схему и может подтвердить мошенникам, что номер или почта активны. Лучше сохранить доказательства и заблокировать контакт.