Этот SMS может опустошить ваш банковский счет

Финансовые потери от мошеннических схем с поддельными уведомлениями превысили 12 млрд рублей за первые шесть месяцев 2025 года. Эксперты Центробанка фиксируют 47% рост атак через SMS и push-уведомления по сравнению с аналогичным периодом прошлого года.

Мошенники массово рассылают сообщения, имитирующие официальные уведомления от банков, служб доставки или государственных органов. Типичный сценарий включает несколько этапов:

1. Жертва получает SMS якобы от банка о блокировке карты
2. В сообщении содержится ссылка для "разблокировки"
3. Переход по ссылке ведет на фишинговый сайт-клон
4. Ввод данных карты приводит к их мгновенной передаче злоумышленникам

В марте 2025 года клиентка крупного российского банка потеряла 387 000 рублей после получения SMS о "подозрительной операции". Сообщение содержало ссылку на сайт, идентичный официальному интернет-банку. За 11 минут мошенники вывели все средства со счетов.

Другой распространенный сценарий - фальшивые уведомления от служб доставки. В апреле 2025 года через поддельные SMS от "Яндекс.Доставки" злоумышленники заразили более 5 000 устройств банковскими троянами.

Эксперты по кибербезопасности рекомендуют обращать внимание на шесть ключевых признаков:

• Нестандартный номер отправителя - банки используют короткие номера, а не длинные цифровые комбинации
• Ошибки в тексте - орфографические и пунктуационные неточности
• Требование срочных действий - давление и создание искусственной спешки
• Незащищенные ссылки - отсутствие HTTPS в адресе сайта
• Запрос конфиденциальных данных - настоящие банки никогда не спрашивают CVV-код или полные реквизиты карты
• Несоответствие логотипов - визуальные отличия от официального стиля компании

Крупные российские банки внедряют новые системы верификации сообщений:

• СБОЛ - стандарт безопасных онлайн-уведомлений с криптографической подписью
• Двухфакторная аутентификация через государственные сервисы типа "Госуслуги"
• Биометрическая проверка голоса при звонках из контакт-центров

Специалисты Национального центра финансовых технологий дают четкий алгоритм действий:

1. Не переходить по ссылкам и не звонить по указанным номерам
2. Проверить уведомление через официальное приложение банка
3. Сообщить о попытке мошенничества в банк и правоохранительные органы
4. Заблокировать карту при малейших сомнениях
5. Установить антифишинговые расширения для браузера

Современные мошенники используют технологии генеративного ИИ для создания идеально правдоподобных сообщений. В 2025 году зафиксированы случаи, когда нейросети имитировали голос сотрудников банка с точностью 98%. Единственная защита - критическое мышление и проверка информации через официальные каналы.