«Здравствуйте, это служба безопасности банка, по вашей карте зафиксирована подозрительная операция» — почти каждый слышал такой звонок. Это вишинг: голосовой фишинг, когда деньги и доступы выманивают не письмом, а по телефону. Приём особенно опасен, потому что давит на эмоции в реальном времени. Мы, специалисты GetMyPassword, объясним, что такое вишинг, как он устроен и как не попасться.
Что такое вишинг
Вишинг (от voice + phishing) — это мошенничество по телефону. Злоумышленник звонит, представляется сотрудником банка, поддержки, полиции или госоргана и под предлогом «защиты» или «проверки» выманивает у вас пароли, коды из СМС, данные карты или убеждает перевести деньги «на безопасный счёт». В отличие от письма, здесь на вас давят голосом и спешкой.
Как распознать звонок мошенника
- Срочность и страх: «деньги спишут прямо сейчас, действуйте немедленно».
- Просьба назвать код из СМС, пароль или CVV с обратной стороны карты.
- Предложение «перевести деньги на безопасный счёт» или установить приложение.
- Подменённый номер, похожий на официальный, и запрет «класть трубку».
Что делать
Главное правило простое: положите трубку. Не из вежливости продолжать разговор, а просто прекратить. Затем, если сомневаетесь, сами перезвоните в банк по номеру с обратной стороны карты — не по тому, с которого звонили. Настоящий банк никогда не торопит и не запрещает перезвонить. Никакой код из СМС, пароль или CVV нельзя называть по телефону никому.
Ни банк, ни полиция, ни госуслуги никогда не звонят с просьбой назвать код из СМС или перевести деньги «для защиты». Это всегда мошенники. Лучшая реакция — положить трубку и перезвонить в банк самому.
Что снижает риск
Даже если разговор застал врасплох, последствия можно ограничить заранее. Включите двухфакторную аутентификацию — тогда одного выманенного пароля не хватит для входа. Ставьте уникальные пароли из нашего генератора паролей, чтобы утечка одного не открыла остальные. И помните: код из СМС — это ключ только для вас, а не для «сотрудника банка».
Частые вопросы
Что такое вишинг простыми словами?
Это телефонное мошенничество: злоумышленник звонит под видом банка, поддержки или госоргана и выманивает пароли, коды из СМС, данные карты или убеждает перевести деньги. Голосовой вариант фишинга.
Что делать, если позвонили из «банка» и просят код?
Положите трубку и не называйте код. Затем сами перезвоните в банк по номеру с обратной стороны карты. Настоящий банк никогда не просит код из СМС, пароль или CVV по телефону.
Как защититься от вишинга?
Никогда не сообщайте по телефону коды и пароли, кладите трубку при давлении и перезванивайте в банк сами. Включите двухфакторную аутентификацию и используйте уникальные пароли, чтобы ограничить ущерб.