Приходит СМС: «ваша посылка ожидает», «с карты списано», «аккаунт заблокирован» — и ссылка, по которой так и тянет нажать. Это смишинг: фишинг через СМС, рассчитанный на то, что в спешке вы не подумаете. Мы, специалисты GetMyPassword, объясним, что такое смишинг, как распознать поддельное сообщение и что с ним делать.
Что такое смишинг
Смишинг — это фишинг через СМС (от SMS + phishing). Мошенники присылают сообщение, маскируясь под банк, службу доставки или известный сервис, чтобы вы перешли по ссылке на поддельный сайт или раскрыли пароль и код. СМС кажутся более личными и срочными, чем письма, поэтому им доверяют чаще — на это и расчёт.
Частые поддельные СМС
- Доставка: «посылка задержана, оплатите/подтвердите данные по ссылке».
- Банк: «подозрительная операция, войдите для подтверждения».
- Блокировка: «аккаунт будет заблокирован, срочно авторизуйтесь».
- Выигрыши и выплаты: «вам положена выплата, получите по ссылке».
Признаки и что делать
Тревожные сигналы: срочность и угрозы, неожиданная ссылка (часто сокращённая), незнакомый номер и просьба пароля, кода или данных карты. Правило простое: не переходите по ссылке и не отвечайте — даже «СТОП» подтверждает, что номер активный. Проверьте напрямую, открыв приложение банка или сервиса сами, удалите сообщение и при желании сообщите о спаме оператору.
Ссылка в поддельной СМС сделана, чтобы выглядеть настоящей. Безопаснее всего по ней не нажимать: откройте приложение банка или сервиса сами и проверьте — настоящая проблема никуда не денется.
Защитите аккаунты на всякий случай
Если вы всё же перешли по ссылке или ввели данные, сразу смените пароль затронутого аккаунта в нашем генераторе паролей и включите двухфакторную аутентификацию — тогда одного пароля мошеннику будет мало. И помните золотое правило: банк и сервисы никогда не просят код из СМС или пароль — ни по ссылке, ни по телефону.
Частые вопросы
Что такое смишинг простыми словами?
Это фишинг через СМС: мошенники присылают поддельные сообщения под видом банка, доставки или сервиса со ссылкой на фейковый сайт, чтобы выманить пароль, код или данные карты.
Что делать с подозрительной СМС со ссылкой?
Не переходите по ссылке и не отвечайте. Проверьте напрямую, открыв приложение банка или сервиса сами, удалите сообщение и при желании сообщите о спаме оператору. Никогда не сообщайте коды из СМС.
Опасно ли отвечать на спам-СМС?
Да. Ответ, даже «СТОП», подтверждает мошенникам, что номер активен, и может привести к новому спаму. Безопаснее не отвечать, а сообщение удалить и при желании пожаловаться оператору.