Вам звонят с номера родного банка, а в почте письмо приходит будто бы от знакомого сервиса — но на том конце мошенник. Это спуфинг: подмена номера, адреса или сайта, чтобы вы поверили обману. Мы, специалисты GetMyPassword, объясним, что такое спуфинг, в каких формах он встречается и как не попасться на подделку.
Что такое спуфинг
Спуфинг (от англ. spoof — подделка) — это подмена данных отправителя, чтобы выдать себя за того, кому вы доверяете. Мошенник подделывает номер телефона, адрес почты или сайт так, что они выглядят настоящими. Цель — усыпить бдительность и заставить вас раскрыть пароль, код или перевести деньги «по требованию банка».
Какие бывают виды
- Подмена номера: на экране высвечивается номер банка или госоргана, а звонит мошенник.
- Подмена почты: письмо будто бы от известного сервиса, с похожим адресом отправителя.
- Поддельный сайт: копия страницы входа на почти таком же домене.
- Спуфинг по SMS: сообщение подставляется в одну ветку с настоящими от банка.
Как не попасться
Главное правило: не доверяйте тому, что отображается. Если «банк» звонит и торопит — положите трубку и перезвоните сами по номеру с карты. Не переходите по ссылкам из писем, а набирайте адрес сайта вручную. И запомните: настоящий банк или госслужба никогда не просят код из СМС, полный номер карты или пароль.
Спуфинг ломает само доверие к «определителю номера» и адресу отправителя. Поэтому проверяйте не то, что показано на экране, а перезванивайте и заходите на сайт сами — подделать можно картинку, но не ваш собственный звонок.
Сделайте подделку бесполезной
Спуфинг — это лишь приманка, чтобы выманить у вас данные. Если данные надёжны, обман не сработает. Поставьте на аккаунты уникальные пароли из нашего генератора паролей и включите двухфакторную аутентификацию: даже введя пароль на поддельном сайте, без второго фактора злоумышленник не войдёт. А коды из СМС не сообщайте никому и никогда.
Частые вопросы
Что такое спуфинг простыми словами?
Это подмена данных отправителя — номера телефона, адреса почты или сайта, — чтобы выдать себя за того, кому вы доверяете. Так мошенники выманивают пароли, коды и деньги, маскируясь под банк или знакомый сервис.
Как защититься от спуфинга?
Не доверяйте тому, что показано на экране: перезванивайте в банк сами по номеру с карты, набирайте адреса сайтов вручную и не переходите по ссылкам из писем. Никогда не сообщайте коды из СМС и пароли.
Можно ли подделать номер телефона банка?
Да, технически номер на экране можно подменить, поэтому он не является доказательством. Если звонящий торопит и просит данные, положите трубку и перезвоните в банк сами по официальному номеру.