Фейковые акции банков: как отличить настоящую и не отдать данные
Обещание бонуса снижает осторожность: человек ждёт выгоду и не проверяет сайт. Мошенники используют это — подделывают страницы акций и собирают данные карт.
Как выглядит схема
Приходит сообщение о выгодной акции, ссылка ведёт на страницу, похожую на банковскую. Там просят «закрепить бонус» — ввести номер карты, срок действия и код из SMS. После ввода деньги списываются, а бонуса не будет.
Главный признак подделки
Адрес сайта. Мошенники используют похожие домены, лишние символы, другие зоны. Настоящие акции всегда есть на официальном сайте банка или в его приложении. Если ссылка пришла в мессенджере, откройте сайт банка вручную.
Банк не просит CVV
Код с обратной стороны карты не нужен ни для акции, ни для «проверки». Ни один сотрудник не спрашивает его по телефону или в чате. Если просят — это мошенничество, независимо от того, как выглядит страница.
Код из SMS
Код подтверждения — ключ к операции. Его нельзя диктовать, вводить на сторонних сайтах или пересылать. Даже если сайт выглядит как банковский, ввод кода означает согласие на перевод.
Давление и таймер
«Осталось 10 минут», «бонус сгорит», «нужно срочно подтвердить» — приёмы, которые отключают критическое мышление. Настоящая акция не требует мгновенных действий в течение минуты. Возьмите паузу и проверьте информацию.
Проверка через приложение
Самый надёжный способ: открыть банковское приложение и посмотреть раздел акций. Если предложения там нет, значит его не существует. Приложение связано с банком напрямую, поэтому подделать его сложнее, чем сайт.
Куда жаловаться
Сообщите в банк через официальный чат или горячую линию. Отправьте жалобу на поддельный сайт в поддержку браузера и на адрес, указанный на сайте банка. Сохраните ссылки и скриншоты.
Если данные уже ввели
Позвоните в банк по номеру с обратной стороны карты и заблокируйте её. Смените пароль и проверьте, не оформлены ли подписки. Напишите заявление о мошенничестве и сохраните все сообщения.
Почему сообщения приходят именно вам
Номер телефона и почта попадают в базы после утечек и покупок данных. Массовая рассылка не означает, что мошенники знают о вас что-то лишнее. Важно не отвечать на сообщение и не переходить по ссылке, даже если имя указано верно.
Поддельные страницы входа
Логотип, цвета и шрифт копировать легко, а домен — нет. Проверяйте адресную строку целиком, включая зону. Иногда мошенники используют поддомен с названием банка, но основной домен остаётся чужим. Это самый надёжный признак.
Сообщения в мессенджерах
В мессенджере ссылка не показывает полный адрес, пока вы не нажмёте. Не открывайте её на телефоне с банковским приложением. Лучше скопировать адрес и проверить его в браузере на ноутбуке, где строка видна полностью.
Что делать с «личным менеджером»
Настоящий банк не назначает менеджера через мессенджер и не просит установить программу удалённого доступа. Если вам предлагают «помочь оформить бонус», завершите разговор и позвоните в банк по номеру с карты.
Удалённый доступ
Просьба установить программу, которая даёт другому человеку управлять вашим экраном, — прямой путь к потере денег. Никакая акция не требует такого. Если программу уже установили, отключите интернет и удалите её, затем свяжитесь с банком.
Перевод «для активации бонуса»
Иногда мошенники просят сначала перевести небольшую сумму. Настоящие бонусы не требуют оплаты. Любое условие «сначала заплатите» — признак обмана, как бы логично оно ни звучало.
Реклама в поиске
Поддельные страницы покупают рекламу и оказываются выше настоящих. Не нажимайте на рекламный блок, если ищете банк. Введите адрес вручную или используйте закладку, сохранённую ранее.
Проверка ссылки в браузере
Современные браузеры предупреждают об опасных сайтах, но не всегда. Наведите курсор на ссылку и посмотрите адрес внизу окна. Если он отличается от ожидаемого хотя бы одним символом, не переходите.
Что делать после клика
Закройте страницу, не вводя данные. Проверьте, не скачался ли файл. Запустите проверку антивирусом. Если вы ничего не вводили и не скачивали, риск минимален, но наблюдение за операциями по карте не помешает.
Если списали деньги
Заблокируйте карту, зафиксируйте операции, подайте заявление в банк и в полицию. Чем быстрее вы обратитесь, тем выше шанс остановить перевод. Сохраните номера, ссылки и текст сообщений.
Итог
Настоящую акцию проверяют в приложении банка, а не по ссылке из сообщения. CVV и коды из SMS не сообщают никому. При сомнении звоните в банк по номеру с карты и не устанавливайте программы удалённого доступа.
Короткая памятка
Ссылка — только из приложения. Адрес — проверять целиком. Коды — не диктовать. Срочность — повод остановиться. Данные ввели — блокировать карту.
Дети и пожилые родственники
Именно они чаще верят обещаниям бонусов. Договоритесь о правиле: любую акцию обсуждать с родственником до ввода данных. Простое правило останавливает большинство попыток.
Кэшбэк и реальные программы
Настоящие программы лояльности описаны на сайте банка с условиями и сроками. Если условия не опубликованы, а обещаны только в чате, это повод отказаться. Официальные правила всегда доступны до участия.
Итог проверки
Пройдите по своим сообщениям за месяц и найдите предложения с ссылками. Проверьте, есть ли эти акции в приложении. Если нет — удалите сообщения и заблокируйте отправителя.
Проверка через горячую линию
Позвоните в банк по номеру с обратной стороны карты и уточните, существует ли акция. Оператор подтвердит или опровергнет за минуту. Это быстрее, чем изучать правила на сайте.
Что запомнить
- Проверяйте адрес сайта.
- CVV не нужен никому.
- Код из SMS не диктуют.
- Акцию проверяют в приложении.
- При вводе данных — блокировка карты.
FAQ
Как отличить настоящую акцию?
Она есть на официальном сайте или в приложении.
Что делать, если позвонили из «банка»?
Повесить трубку и позвонить самому.
Вернут ли деньги?
Зависит от обстоятельств, нужна заявка.
Нужно ли менять карту?
Да, лучше перевыпустить после компрометации.