16 июн 2026

Фишинг: как распознать и не попасться

Фишинг — самый массовый способ обмана в интернете. Мошенники не взламывают системы, а просто уговаривают вас отдать пароль, код или деньги. Разберём, как устроены такие атаки, по каким признакам их узнать и что делать, если вы всё-таки попались.

Что такое фишинг

Фишинг — это выманивание паролей, кодов подтверждения и денег через поддельные письма, сайты и сообщения. Цель проста: заставить вас поверить, что вы общаетесь с банком, маркетплейсом или знакомым, и добровольно ввести данные. Это не технический взлом, асоциальная инженерия — игра на доверии, спешке и страхе. Поэтому защита здесь зависит в первую очередь от внимательности самого человека.

Какие бывают виды

Письма — поддельные сообщения «от банка», «от службы безопасности» или «от начальника» со ссылкой или вложением.
Смишинг — то же самое, но через SMS и мессенджеры: «ваша карта заблокирована, перейдите по ссылке».
Вишинг — звонки «из банка» или «от полиции», где голосом давят и просят продиктовать код или перевести деньги.
Поддельные страницы — копии страниц оплаты и входа, неотличимые на вид от настоящих.

Признаки фишинга

Почти любая атака выдаёт себя одним из этих сигналов:

Искусственная срочность и угрозы — «счёт заблокируют через час», «срочно подтвердите». Спешка нужна, чтобы вы не успели подумать.
Ошибки и подмена в адресе домена — лишние буквы, дефисы или другая зона: sberbank-online.ru вместо настоящего адреса.
Ссылка не совпадает с видимым текстом — наведите курсор и проверьте, куда она ведёт на самом деле.
Неожиданные вложения — «акт», «счёт» или «фото» в архиве от незнакомого отправителя.
Просьба ввести данные или продиктовать код из SMS или приложения. Настоящий банк никогда об этом не просит.

Как защититься

Проверяйте домен по буквам, прежде чем что-то вводить. Сомневаетесь — закройте страницу.
Не переходите по ссылкам из писем и SMS. Откройте сайт банка или сервиса вручную, набрав адрес сами.
Никому не диктуйте коды. Одноразовые коды и пароли от двухфакторной аутентификации — только для вас, даже если на том конце «сотрудник банка».
Будьте осторожны при оплате. Платите только на проверенных сайтах и следите за признаками безопасных платежей.

Что делать, если попались

Действуйте быстро — каждая минута на счету:

Срочно смените пароль везде, где он повторялся. Уникальные пароли проще держать в менеджере паролей.
Включите 2FA на важных аккаунтах, если её ещё не было.
Свяжитесь с банком и заблокируйте карту, если вводили её данные.
Следите за утечками — проверьте, не всплыла ли ваша почта в базах утечек данных.

А помогает ли здесь VPN

Честно: VPN не защищает от самого фишинга напрямую — он не остановит вас, если вы сами введёте пароль на поддельной странице. Это вопрос внимательности, а не шифрования. Но VPN — часть общей цифровой гигиены: он шифрует трафик и скрывает IP, что особенно полезно в публичных сетях. Если такой инструмент ещё не в вашем арсенале, можно начать с бесплатного VPN от SplashVPN.