Самое главное помнить‚ что любые запросы о переводе денег‚ акциях‚ «блокировке телефона» или предложениях «добавочных услуг»‚ пришедшие в виде короткого SMS‑сообщения‚ требуют проверки․ Мошенники используют психологическое давление и имитируют официальные источники‚ поэтому бездействие часто обходится дорого․
Что такое сммшинг?
Термин «сммшинг» (от SMS‑phishing) обозначает попытки получить конфиденциальные данные или деньги‚ отправляя поддельные SMS‑сообщения․ В отличие от обычного спама‚ такие сообщения часто:
- Содержат угрозу (например‚ «ваш номер заблокирован»);
- Вызывают чувство срочности («передайте деньги родственнику уже сейчас»);
- Имитацию официальных источников – банков‚ мобильных операторов‚ государственных служб․
Самые распространённые методы мошенников
- Имитация банков․ Сообщения с просьбой подтвердить платеж‚ вводя код из SMS‚ который потом используют для подтверждения реального перевода․
- Подделка сотовых операторов․ Оповещение о «необходимости обновления тарифного плана»‚ «активизации услуг»‚ «блокировке телефона»․ Часто в тексте указывается ссылка на фальшивый сайт․
- «Тревожные» сообщения от родственников․ Мошенники притворяются вашими близкими‚ якобы попали в беду и просят перевести деньги․
- Фишинговые ссылки․ СМС содержит короткую ссылку (например‚ bit․ly/․․․)‚ ведущую на подделку официального сайта‚ где собираются личные данные․
- Вирусные предложения․ Скидки‚ купоны‚ «выигрыш» в лотерее – цель – заставить кликнуть и установить вредоносное приложение․
Как распознать сммшинг?
- Неожиданное обращение․ Вы не ожидаете сообщения от банка или оператора․
- Грамматические ошибки и странный стиль․ Официальные организации обычно проверяют тексты․
- Призыв к немедленному действию․ Обычные запросы требуют времени для проверки․
- Запрос конфиденциальных данных․ Пароли‚ коды подтверждения‚ ПИН‑коды в SMS никогда не запрашиваются․
- Подозрительные ссылки․ При наведении курсора (на компьютере) или длительном нажатии (на телефоне) показывается URL‑адрес‚ отличный от заявленного․
Как защититься от сммшинга?
- Не отвечайте и не переходите по ссылкам․ Если сообщение кажется подозрительным‚ просто удалите его․
- Проверяйте официальные каналы․ Позвоните в банк или к оператору по номеру‚ указанному на официальном сайте‚ а не в SMS․
- Включите двухфакторную аутентификацию (2FA) с использованием отдельного приложения (Google Authenticator‚ Authy)‚ а не SMS‑кодов․
- Обновляйте ОС и приложения․ Новые версии закрывают уязвимости‚ которые могут использоваться в сммшинге․
- Установите антивирус/мобильный защитник․ Современные решения от Kaspersky‚ Bitdefender‚ Dr․Web умеют блокировать фишинговые SMS․
- Настройте фильтры SMS․ На Android и iOS можно добавить правила блокировки сообщений от неизвестных отправителей․
Что делать‚ если вы получили подозрительное SMS‑сообщение?
- Не переводите деньги и не отправляйте коды․
- Сделайте скриншот сообщения․ Он понадобится при обращении в службу поддержки․
- Сообщите о попытке мошенничества: воспользуйтесь контактами‚ приведёнными ниже․
- Проверьте свои финансовые операции․ При подозрении на перевод – немедленно обратитесь в банк․
- Блокируйте номер отправителя․ На большинстве смартфонов это делается длительным нажатием на номер → «Блокировать»․
Контакты для обращения
Если вы стали жертвой SMS‑мошенничества или хотите сообщить о подозрительном сообщении‚ используйте следующие официальные каналы:
- Межрегиональный центр по борьбе с киберпреступностью (МЦБК) – телефон +7 (495) -27‑71‑10‚ электронная почта cybercrime@fms․gov․ru․
- Служба поддержки вашего мобильного оператора (пример):
- МегаФон – 0500 (бесплатно с любого телефона)․
- МТС – 0550 (бесплатно)․
- Билайн – 0610 (бесплатно)․
- Банк‚ где у вас открыт счёт – телефон доверенного лица банка (обычно в приложении «Контакты банка»)․
- Роскомнадзор – телефон +7 (495) -73‑80‑02‚ форма обращения на сайте․
- Служба «Служба защиты прав потребителей» (защита от рекламного спама) – +7 (495) -12‑30‑00․
Полезные ресурсы и рекомендации от экспертов
Согласно материалам ГАРАНТ․РУ‚ большинство граждан уже не верят безликим SMS‑сообщениям с просьбой перевести деньги родным‚ однако мошенники становятся всё изощрённее‚ представляясь сотрудниками сотовой компании․
Блог eSputnik советует при написании официальных сообщений (в т․ч․ предупреждений) указывать брендинг в начале‚ чтобы получатель сразу видел‚ от кого сообщение (пример: «ООО «МойБанк»: Ваш аккаунт временно заблокирован․․․»)․
В статье Messaggio представлены готовые шаблоны SMS‑сообщений‚ которые можно адаптировать под предупреждения о безопасности‚ но они никогда не должны содержать запросов персональных данных․
Кратко о лучших практиках:
- Проверяйте отправителя – официальные номера часто начинаются с кода 900‚ 901‚ 902 (по России)․ Любой другой номер – подозрительно․
- Не вводите коды подтверждения‚ полученные по SMS‚ на сторонних сайтах․
- Регулярно меняйте ПИН‑коды и пароли к банковским картам и мобильному оператору․
- Обучайте старшее поколение – они часто становятся целевой аудиторией․
SMS‑мошенничество – реальная угроза‚ но при правильном подходе к проверке сообщений и своевременном обращении в компетентные органы можно свести риски к минимуму․ Самое главное помнить‚ что ваша бдительность – лучшая защита․
Дата публикации: