Мошенники давно научились копировать сайты банков до мелочей: тот же логотип, те же цвета, похожий адрес. Вы вводите логин и пароль — и отдаёте их прямо в руки злоумышленникам. Команда GetMyPassword рассказывает, как распознать поддельный сайт банка и не попасться на фишинг.
Как работает поддельный сайт
Поддельный сайт — это точная копия страницы входа банка, размещённая на чужом адресе. Заманивают на неё через SMS, письма и звонки: «подтвердите вход», «заблокирована карта», «подозрительная операция». Вы переходите по ссылке, видите знакомый дизайн и вводите данные — а они уходят мошенникам, которые тут же входят в ваш настоящий банк.
Признаки подделки
- Неверный адрес: лишние слова, опечатки или непривычная зона в домене вместо настоящего адреса банка.
- Пришли по ссылке из SMS или письма, а не зашли сами — главный повод насторожиться.
- Просят сразу всё: логин, пароль и код из SMS на одной странице.
- Давление и срочность: «иначе спишут деньги», «счёт заблокируют через час».
Как защититься
Правило простое: заходите в банк только сами — через закладку, официальное приложение или адрес, набранный вручную, а не по ссылке из сообщения. Проверяйте адрес в строке браузера до последней буквы. И главное — никогда не вводите и не диктуйте код из SMS на сайте или по телефону: настоящий банк его не запрашивает. Если сомневаетесь, позвоните в банк по номеру с обратной стороны карты.
Настоящему банку не нужно, чтобы вы переходили по ссылке из SMS. Любое сообщение, которое торопит вас войти «прямо сейчас», стоит считать попыткой обмана, пока вы не проверили всё сами.
Пароль — последний рубеж
Даже осторожного человека можно застать врасплох, поэтому сделайте так, чтобы один украденный пароль не открывал всё. На банк и почту поставьте уникальные пароли из нашего генератора паролей и включите подтверждение входа по коду. Тогда, даже если пароль попадёт на поддельный сайт, без кода с вашего телефона в аккаунт не войдут.
Частые вопросы
Как отличить поддельный сайт банка от настоящего?
Проверьте адрес в строке браузера: у подделки в домене лишние слова, опечатки или непривычная зона. Насторожитесь, если вы пришли по ссылке из SMS или письма, а у вас сразу просят логин, пароль и код вместе.
Что делать, если я ввёл данные на поддельном сайте?
Сразу позвоните в банк по номеру с карты, смените пароль от банка и почты и заблокируйте карту, если вводили её данные. Чем быстрее вы среагируете, тем меньше мошенники успеют сделать.
Может ли банк просить код из SMS на сайте?
Нет. Настоящий банк не просит диктовать код из SMS по телефону и не запрашивает его на сторонних страницах. Любая такая просьба — признак мошенничества, код нельзя сообщать никому.