Фишинг on SafeNetBase — Кибербезопасность и VPN

Как распознать мошенников в интернете: 5 главных признаков обмана

Thu, 16 Jul 2026 10:00:00 +0300

Как распознать мошенников в интернете: 5 главных признаков обмана

Чтобы распознать мошенников в интернете, достаточно запомнить 5 признаков: вас торопят, просят сообщить код из смс, перейти по ссылке, скачать неизвестное приложение или перевести деньги на «безопасный счёт». Если вы видите хотя бы один из этих признаков — это 100% мошенники. Не ведитесь на уловки и не паникуйте.

В этой статье разберём каждый признак подробно, с примерами и пошаговыми инструкциями, как проверить любую подозрительную ситуацию.

Почему мошенники так легко обманывают

Главное оружие мошенников — не технологии, а психология. Они играют на ваших эмоциях: страхе, жадности, желании помочь близким. Звонок из «банка» о подозрительном переводе, сообщение о выигрыше в розыгрыше, просьба от «родственника» в мессенджере — всё это создаёт стресс, в котором вы не успеваете включить критическое мышление. Мошенники давят на срочность: «код истекает через минуту», «счёт заблокируют прямо сейчас». Именно поэтому первое правило безопасности — остановиться и проверить.

5 главных признаков мошенничества

1. Вас торопят и давят на срочность

Самый яркий признак обмана. Мошенникам нужно, чтобы вы не успели подумать. Фразы-маркеры:

«Нужно действовать прямо сейчас»
«Код подтверждения действителен 30 секунд»
«Если не переведёте деньги сейчас, счёт заблокируют»
«У вас есть 5 минут, иначе ваши данные утекут»

Ни один официальный сотрудник банка, госоргана или сервиса не будет вас торопить. Реальные уведомления всегда дают время на размышление. Если вас торопят — это мошенники.

2. Вас просят сообщить код из смс

Это 100% мошенничество. Никто и никогда не имеет права спрашивать у вас код из смс. Ни сотрудник банка, ни техподдержка, ни «служба безопасности». Код из сообщения — это ключ к вашему аккаунту. Сообщив его, вы даёте мошенникам доступ к вашему личному кабинету, а значит — к деньгам.

Правило: если вас просят продиктовать код из смс — кладите трубку и блокируйте номер.

3. Вам присылают ссылку и просят перейти

Мошенники создают точные копии сайтов банков, госуслуг и маркетплейсов. Ссылка может выглядеть почти как настоящая, но отличаться одной буквой: gosuslugi-ru.ru вместо gosuslugi.ru. Перейдя по ссылке и введя свои данные, вы отдаёте их мошенникам.

Что делать:

Никогда не переходите по ссылкам из подозрительных смс, писем и сообщений.
Всегда открывайте сайт вручную — через поисковик или сохраняя в закладках.
Проверяйте адресную строку: должен быть зелёный замок и правильное доменное имя.

4. Вас просят скачать неизвестное приложение

Мошенники звонят и просят установить приложение для «удалённой помощи» или «проверки безопасности». Это программы удалённого доступа — установив их, вы даёте мошенникам полный контроль над вашим телефоном или компьютером. Они увидят ваши пароли, смс, банковские приложения.

Правило: никогда не устанавливайте приложения по просьбе звонящих. Если вам нужно установить приложение банка — сделайте это самостоятельно через официальный магазин.

5. Вас просят перевести деньги на «безопасный счёт»

Классическая схема. Вам звонят из «банка», «полиции» или «следственного комитета» и говорят, что ваши деньги пытаются украсть, и их нужно срочно перевести на «безопасный счёт» — на самом деле на счёт мошенников.

Запомните раз и навсегда: безопасных счетов не существует. Ни один банк не просит переводить деньги на другие счета для их сохранности. Если вам предлагают перевести деньги — это мошенники. Положите трубку и перезвоните в банк по номеру, указанному на обороте карты.

Что делать, если вы заподозрили обман

Если вы заметили хотя бы один признак из списка выше, действуйте по инструкции:

Остановитесь. Не совершайте никаких действий. Мошенники давят на срочность — ваша задача взять паузу.
Проверьте информацию. Перезвоните в банк, госорган или сервис по официальному номеру (не по тому, который вам продиктовали).
Не сообщайте личные данные. Ни пароли, ни коды из смс, ни данные карты.
Заблокируйте отправителя. Если вам пишут в мессенджере — заблокируйте и пожалуйтесь.
Сообщите в полицию, если вы уже перевели деньги или потеряли данные.

Откуда мошенники знают моё имя и номер телефона

Это самый частый вопрос. Мошенники покупают базы данных с утечками, которые происходят регулярно. Ваше имя, номер телефона, иногда даже адрес могут оказаться в открытом доступе из-за взлома какого-нибудь сервиса, где вы регистрировались. Это не значит, что мошенники имеют доступ к вашим деньгам или паролям. Они просто используют эту информацию, чтобы казаться убедительными. Поэтому если вам звонят и называют ваше имя — это ещё не повод доверять.

Часто задаваемые вопросы (FAQ)

Могут ли мошенники подделать номер телефона банка?

Да, номер на экране телефона может быть подменён. Мошенники используют специальные программы, чтобы отображать любой номер. Поэтому даже если звонит номер вашего банка — это не гарантия, что звонок настоящий. Всегда перезванивайте сами по номеру с обратной стороны карты.

Что делать, если я уже перевёл деньги мошенникам?

Немедленно позвоните в банк по официальному номеру, заблокируйте карту и сообщите о мошенническом переводе. Затем обратитесь в полицию с заявлением. Чем быстрее вы это сделаете, тем выше шанс вернуть деньги.

Как отличить фишинговое письмо от настоящего?

Фишинговые письма часто содержат ошибки, просят срочно перейти по ссылке, обещают подарки или угрожают блокировкой. Настоящие письма от сервисов обращаются к вам по имени и не просят сообщать пароли или коды.

Можно ли распознать мошенника в мессенджере?

Да. Мошенники часто пишут с незнакомых номеров, просят деньги «в долг» от имени знакомого или предлагают выгодные сделки. Всегда перезванивайте человеку, если просят денег, и проверяйте информацию через другой канал связи.

Теперь вы знаете 5 главных признаков, как распознать мошенников в интернете. Запомните их — они помогут не потерять деньги и не попасться на уловки. Главное правило: если вас торопят и просят код, ссылку или перевод — это мошенники. Всегда проверяйте информацию и не паникуйте.

Фишинг на выплаты: как распознать смс-мошенничество с компенсациями

Mon, 04 May 2026 00:00:00 +0300

Фишинг на выплаты: как распознать смс-мошенничество с компенсациями

Вам приходит СМС: «Вам назначена выплата к празднику, перейдите по ссылке для получения». Это фишинг. Мошенники используют социальные темы, чтобы вы не задумываясь перешли по ссылке.

Признак 1. Отправитель — не официальный номер

Государственные выплаты приходят от:

Социального фонда (короткий номер 8-800 или 900)
Госуслуг (номер 8888 или 9999)
ПФР (номер 8-800)

Если сообщение пришло с обычного мобильного номера (+7 999…) — это мошенники.

Признак 2. В СМС есть ссылка

Госорганы и фонды не присылают ссылки в СМС. Они уведомляют о выплате через:

Личный кабинет на Госуслугах
Почтовое отправление
СМС без ссылки (только информация)

Если в СМС ссылка — почти всегда мошенничество.

Признак 3. Запрос на ввод личных данных

Перейдя по ссылке, вы попадёте на сайт, где просят: номер СНИЛС, паспортные данные, номер карты «для зачисления». Это ловушка.

Признак 4. Сумма слишком большая

«Выплата 50 000 рублей», «Компенсация 100 000 рублей». Реальные выплаты обычно скромнее (например, 10 000 к 9 мая были в прошлые годы, но не миллионы). Если сумма подозрительно высокая — это обман.

Как проверить, есть ли реальная выплата

Зайдите в личный кабинет Госуслуг → раздел «Пособия и выплаты». Там отображаются все назначенные вам выплаты.
Позвоните в Социальный фонд России по официальному номеру 8-800-200-00-00 (найдите его на сайте) — они скажут точно.

Что делать, если вы перешли по ссылке

Ничего не вводите на поддельном сайте. Закройте вкладку.
Если ввели данные — немедленно заблокируйте карту.
Смените пароль от Госуслуг (если вводили логин).
Поставьте самозапрет на кредиты через Госуслуги, если вводили паспорт.

Чек-лист

Проверяю отправителя — это не +7 999…
В СМС нет ссылок.
Для проверки захожу на Госуслуги напрямую, а не по ссылке.
Если сумма большая и необычная — насторожусь.

Главное

Реальные выплаты всегда приходят через Госуслуги или Социальный фонд без ссылок в СМС. Увидели ссылку в сообщении о «выплате» — не переходите и удалите сообщение.

Фальшивые розыгрыши в мессенджерах: как не вестись на обещания призов

Fri, 01 May 2026 00:00:00 +0300

Фальшивые розыгрыши в мессенджерах: как не вестись на обещания призов

«Поздравляем! Вы выиграли iPhone 15! Перейдите по ссылке и введите данные для доставки». Такие сообщения приходят в Телеграме, Ватсапе и даже в СМС. Это самый популярный способ кражи данных.

Признак 1. Вы нигде не участвовали

Если вы не регистрировались в конкурсе, не оставляли заявку и не подписывались на розыгрыш — вы не могли выиграть. Мошенники просто шлют массовые сообщения.

Признак 2. Ссылка ведёт на поддельный сайт

Подделка выглядит как сайт известного магазина или бренда, но адрес отличается. Например:

apple-online.ru
wildberries-gift.com
market.yandex.top

Настоящие сайты:

apple.com
wildberries.ru
market.yandex.ru

Перед переходом нажмите и подержите на ссылке — высветится настоящий адрес.

Признак 3. Просят ввести данные карты или паспорта

«Для отправки приза нужны паспортные данные и номер карты для комиссии 1 рубль». Это уловка, чтобы списать деньги.

Запомните: для доставки приза достаточно вашего адреса и телефона. Никогда не вводите данные карты на сайтах, где вы что-то «выиграли».

Признак 4. Срочность и ограничение

«Осталось 10 минут!», «У вас заканчивается время!», «Только первые 100 участников!». Мошенники торопят, чтобы вы не успели подумать.

Что делать, если вы уже ввели данные

Срочно заблокируйте карту (через приложение банка или по номеру на карте).
Смените пароль на всех аккаунтах, где использовали этот логин.
Если вводили паспортные данные — свяжитесь с банком и поставьте самозапрет на кредиты (через Госуслуги).
Напишите заявление в полицию о мошенничестве.

Как отличить настоящий розыгрыш

У настоящих розыгрышей обычно есть:

Анонс в официальном паблике компании.
Чёткий регламент: сроки, условия, количество призов.
Публикация результатов (список победителей).
Контакт для связи (официальная почта или поддержка).

Если ничего этого нет — это подделка.

Чек-лист

Помню, что я нигде не участвовал — выиграть не мог.
Проверяю адрес ссылки перед переходом.
Не ввожу данные карты или паспорта на «призовых» сайтах.
Если торопят — сразу закрываю.

Главное

Фальшивые розыгрыши существуют, чтобы украсть ваши данные и деньги. Лучшее правило: если приз пришёл сам без вашего участия — почти всегда это обман. Не переходите по ссылкам, не вводите данные — и останетесь в безопасности.

Звонок из банка: как отличить мошенника от сотрудника и не передать код из смс

Sat, 25 Apr 2026 00:00:00 +0300

Звонок из банка: как отличить мошенника от сотрудника

Вам звонят якобы из банка, Следственного комитета или Росфинмониторинга. Голос уверенный, называют ваше имя и даже номер карты. Но это может быть мошенник. Вот 4 признака, как их вычислить.

Признак 1. Просят назвать код из смс

Настоящий банк никогда не просит продиктовать код подтверждения из смс.

Если звонивший говорит:

«Подтвердите личность, скажите код из смс»
«Вам придет пароль, продиктуйте его»

Это мошенник. Код из смс нужен только для входа в личный кабинет или подтверждения платежа. Никому его не диктуйте.

Признак 2. Просят перевести деньги на «безопасный счёт»

Ещё одна классика: «Ваша карта взломана, переведите деньги на специальный счёт Центробанка, чтобы сохранить».

У банков нет «безопасных счетов». Никто не просит переводить деньги между картами для защиты. Это 100% развод.

Признак 3. Называют странные организации

Мошенники представляются сотрудниками:

Росфинмониторинга
Следственного комитета
МВД
ФСБ

Настоящие сотрудники этих органов не звонят гражданам по личным финансовым вопросам. Если вам звонят из «Следкома» и говорят о подозрительных переводах — это мошенники.

Признак 4. Создают панику и срочность

«Деньги уходят через 10 минут!», «Счёт заблокируют через час!», «Ваше дело уже в суде».

Мошенники давят на страх. Настоящий банк никогда не использует такие методы. Если вас торопят и угрожают — положите трубку.

Что делать, если вы сомневаетесь

Положите трубку и перезвоните в банк по официальному номеру (написан на карте или сайте).
Не переходите по ссылкам в смс, которые пришли после звонка.
Не диктуйте никаких кодов и не называйте пароли.
Если вам кажется, что звонок реальный — скажите «Я перезвоню в банк по номеру с карты» и положите трубку. Настоящий сотрудник не будет возражать.

Чек-лист

Я знаю номер банка на обратной стороне карты.
Не называю код из смс никому.
Не перевожу деньги на «безопасные счета».
Если звонят из СК или Росфинмониторинга — кладу трубку.
Всегда проверяю информацию через официальное приложение банка.

Главное

Мошенники используют ваш страх и незнание. Запомните: сотрудники банка не просят коды из смс и не торопят с переводами. Перезвоните в банк сами по номеру с карты — и всё встанет на свои места.

Как отличить поддельный сайт госуслуг или банка от настоящего

Thu, 23 Apr 2026 00:00:00 +0300

Как отличить поддельный сайт госуслуг или банка от настоящего

Вам приходит ссылка на сайт, который выглядит как портал госуслуг или интернет-банк. Кнопки, цвета, логотипы — всё как у оригинала. Но это может быть ловушка. Вот 3 признака, по которым вы за секунду отличите подделку.

Признак 1. Адресная строка (самый важный)

Настоящие сайты всегда используют свой домен. Подделки маскируются:

gosuslugi.com (вместо gosuslugi.ru)
sberbank-online.ru (вместо sberbank.ru)
vk.com-login.ru (вместо vk.com)

Как проверить:

Посмотрите на домен перед последним .ru/.com. Например, gosuslugi.ru — настоящий. gosuslugi-online.ru — подделка.
Наведите курсор на ссылку (на телефоне — нажмите и подержите, появится всплывающая подсказка с адресом).

Запомните официальные адреса:

Госуслуги — gosuslugi.ru
Сбербанк — sberbank.ru
ВТБ — vtb.ru
Альфа-Банк — alfabank.ru
Тинькофф — tinkoff.ru

Признак 2. Замок и сертификат

Настоящий сайт должен работать по защищённому протоколу HTTPS. В адресной строке слева должен быть замок (🔒).

Если замка нет, или он с восклицательным знаком — сайт не защищён.

Как проверить сертификат:

Нажмите на замок (или на иконку сайта).
Выберите «Подключение защищено» или «Сертификат».
Посмотрите, кому выдан сертификат. Для госуслуг и банков — это обычно «Russian Trusted Root CA» или известный центр (GlobalSign, Let’s Encrypt).

Если сертификат выдан неизвестной организации или недавно — это подозрительно.

Признак 3. Страница входа запрашивает лишнее

Настоящий сайт госуслуг или банка просит:

Логин (телефон/почту)
Пароль
Иногда код из смс (двухфакторка)

Подделка может попросить:

Номер карты и CVV.
Паспортные данные.
Код из смс (без запроса пароля) — такое бывает только у мошенников.

Если вас просят ввести на сайте то, что обычно не нужно — закрывайте страницу.

Шаг 4. Проверка через официальное приложение

Вместо поиска сайта в браузере всегда используйте официальное приложение банка или госуслуг. Оно скачано из магазина приложений, и подделать его почти невозможно.

Если сомневаетесь — откройте приложение и проверьте баланс или статус заявки там. Никакого перехода по ссылкам.

Что делать, если вы уже ввели данные на поддельном сайте?

Немедленно смените пароль на настоящем сайте (откройте его через приложение или вручную введите адрес).
Заблокируйте карту, если вводили её данные.
Включите двухфакторную аутентификацию везде, где только можно.
Сообщите в банк о подозрительной активности.

Чек-лист

Я проверяю адресную строку: домен должен быть официальным.
Вижу замок HTTPS слева от адреса.
Не ввожу лишние данные (карту, паспорт) на странице входа.
Использую приложение банка вместо сайта.
Если сомневаюсь — закрываю страницу и захожу через официальный адрес вручную.

Главное

Поддельные сайты выглядят как настоящие, но выдают себя адресом и запросами на ввод лишнего. Проверяйте домен и наличие замка — это две секунды, которые защитят ваши деньги и личные данные.

Как распознать фишинг в Telegram: поддельный Premium и фальшивые раздачи

Wed, 22 Apr 2026 00:00:00 +0300

Как распознать фишинг в Telegram: поддельный Premium и фальшивые раздачи

Вам приходит сообщение от бота или пользователя: «Поздравляем! Вы выиграли год Telegram Premium. Перейдите по ссылке, чтобы активировать». Остановитесь. Это фишинг. Настоящий Telegram никогда не рассылает призы в личку.

В этой инструкции — 4 признака фальшивых раздач и что делать, если вы уже перешли по ссылке.

Признак 1. Отправитель — не официальный бот Telegram

Официальные аккаунты Telegram:

@Telegram (канал новостей)
@PremiumBot (для управления подпиской)
@BotFather (для создания ботов)

Любой другой бот с именем вроде «Telegram Premium Gift», «TG Top», «Premium Shop» — мошенник. Настоящие розыгрыши проводятся через Telegram Stars или официальные партнёрства, но о них объявляют только в канале @Telegram.

Признак 2. Вас просят перейти на левый сайт

Подозрительная ссылка может выглядеть так:

telegram-premium.ru
t-me-gift.com
premium-telegram.net

Настоящий Telegram использует только:

telegram.org
t.me
web.telegram.org

Перед переходом наведите курсор на ссылку (или нажмите и подержите на телефоне), чтобы увидеть настоящий адрес. Если он не совпадает — блокируйте отправителя.

Признак 3. Вас просят ввести номер телефона или пароль

Сайт-подделка может выглядеть как точная копия страницы входа в Telegram. Вы вводите номер и код из СМС — и отдаёте доступ к аккаунту мошенникам.

Запомните: никто никогда не должен просить ваш код из СМС или пароль от Telegram. Даже если сайт выглядит как официальный.

Признак 4. Сообщение создаёт ажиотаж и срочность

«Успейте! Осталось 10 минут!», «Только первые 1000 участников!», «Ваш приз будет аннулирован через час».

Это классика фишинга. Мошенники давят на страх потерять выгоду. Сделайте паузу на минуту, подумайте. Настоящие розыгрыши не ограничены минутами.

Что делать, если вы уже перешли по ссылке и ввели данные?

Немедленно:

Зайдите в Настройки Telegram → Устройства.
Нажмите «Завершить все другие сеансы».
Включите облачный пароль (Настройки → Конфиденциальность → Облачный пароль), если ещё не включили.
Проверьте, не появились ли в «Устройствах» незнакомые сессии.

Если успели украсть аккаунт — попробуйте восстановить через номер телефона (введите номер, Telegram пришлёт код). Если не получается — пишите в поддержку Telegram через форму на официальном сайте.

Как получить Telegram Premium безопасно?

Единственные легальные способы:

Купить через приложение (iOS/Android) или Telegram Desktop.
Получить в подарок от друга (встроенная функция «Подарить Premium»).
Участвовать в официальных конкурсах от @Telegram (но они анонсируются только там, и никогда не просят данные).

Никто не раздаёт Premium просто так за переход по ссылке.

Чек-лист «Не попасться на фишинг»

Я проверяю имя отправителя — только @Telegram официальный.
Я смотрю на ссылку перед переходом (должно быть telegram.org).
Я никогда не ввожу номер телефона и код на левых сайтах.
У меня включён облачный пароль в Telegram.
Если сомневаюсь — захожу в настройки напрямую через приложение.

Главное

Фишинг под видом раздач Telegram Premium — один из самых массовых способов кражи аккаунтов. Запомните: настоящий Telegram ничего не дарит просто так. Включите облачный пароль и будьте внимательны. Ваш аккаунт не достанется мошенникам.

Как проверить баланс карты безопасно и не попасться на фишинг: 3 надёжных способа

Mon, 20 Apr 2026 14:00:00 +0300

Как проверить баланс карты безопасно и не попасться на фишинг: 3 надёжных способа

Вам приходит СМС: «Ваша карта заблокирована, перейдите по ссылке для проверки баланса» — это фишинг. Мошенники хотят украсть логин и пароль от банка. Настоящий банк никогда не присылает ссылки для проверки остатка.

В этой инструкции — 3 безопасных способа узнать баланс, которые не приведут к краже денег.

Способ 1. Мобильное приложение банка (самый безопасный)

Установите официальное приложение вашего банка (Сбербанк, Тинькофф, Альфа, ВТБ и т.д.) из Google Play или App Store. Ни в коем случае не скачивайте приложение по ссылкам из писем или СМС.

Как проверить:

Откройте приложение.
Войдите по биометрии (Face ID / Touch ID) или паролю.
На главном экране сразу виден баланс карты.

Правило: используйте только официальное приложение. Даже если сайт банка выглядит так же — в приложении встроена защита от подделок.

Способ 2. USSD-команда (без интернета)

Наберите на клавиатуре телефона короткую команду и нажмите вызов. Через секунду придёт СМС с балансом.

Команды для популярных банков:

Сбербанк: *900*01# или *900# → потом выбрать пункт меню.
Тинькофф: *111*1#
Альфа-Банк: *111*1#
ВТБ: *222*1#
Газпромбанк: *111*1#

Список всех команд можно найти на официальном сайте банка. USSD-запросы безопасны, они не передают ваш пароль.

Способ 3. Звонок в банк по номеру на обратной стороне карты

Самый надёжный, но медленный способ.

Возьмите физическую карту.
Позвоните по номеру, напечатанному на обратной стороне (обычно 8-800-…).
Пройдите голосовую идентификацию (скажите кодовое слово или введите номер карты через тоновый набор).
Робот или оператор назовут баланс.

Важно: не звоните по номерам из СМС или писем. Только по номеру с самой карты или с официального сайта.

Что делать, если вы всё же перешли по фишинговой ссылке?

Немедленно:

Заблокируйте карту через приложение банка или по телефону горячей линии.
Смените пароль в личном кабинете и в мобильном приложении.
Проверьте список устройств (если есть подозрительные — завершите сеанс).
Напишите заявление в банк о несанкционированном списании (если деньги уже украли).

Чек-лист безопасности

У меня установлено приложение банка из официального магазина.
Я знаю USSD-команду своего банка.
Я никогда не перехожу по ссылкам из СМС сомнительного содержания.
Я всегда смотрю на номер отправителя: банки пишут с коротких номеров (900, 111), а не с личных телефонов.

Главное

Проверить баланс карты можно тремя безопасными способами: приложение банка, USSD-команда, звонок по номеру с карты. Ни один банк не попросит вас перейти по ссылке в СМС для проверки остатка. Запомните это — и ваши деньги будут в безопасности.

Как распознать фишинг в Telegram: 5 признаков поддельного бота или сообщения

Fri, 17 Apr 2026 12:00:00 +0300

Как распознать фишинг в Telegram: 5 признаков поддельного бота или сообщения

Вам приходит сообщение: «Аккаунт будет удалён через 24 часа. Подтвердите вход по ссылке». Или бот с именем «Telegram Support» просит прислать код из SMS. Остановитесь. Это фишинг.

В этой инструкции — 5 конкретных признаков, которые отличают мошенников от настоящего Telegram. Никакой теории — только то, что поможет не потерять аккаунт.

Признак 1. Официальная поддержка Telegram никогда не пишет первой

Запомните железное правило: Telegram не рассылает личные сообщения пользователям. Никогда.

Если вы получили сообщение от:

«Telegram Admin»
«Telegram Support»
«Telegram Security»
любого другого аккаунта с галочкой или без — это мошенники.

Настоящая поддержка Telegram доступна только через @Telegram (официальный канал) или через форму внутри приложения (Настройки → Задать вопрос). Они не будут писать вам в личку.

Признак 2. Вас просят перейти по ссылке и ввести данные

Любая ссылка вида:

telegram-login.ru
t-me-verify.com
telegram.org.verify-login.net

— это подделка. Настоящий Telegram использует только:

telegram.org
t.me
web.telegram.org

Что делают мошенники: вы переходите по ссылке, видите страницу, точь-в-точь как настоящий Telegram, вводите номер телефона и код — и отдаёте им доступ к аккаунту.

Как проверить: наведите курсор на ссылку (на компьютере) или нажмите и подержите (на телефоне). Сравните реальный адрес с тем, что написан в сообщении.

Признак 3. Вас просят прислать код из SMS

Никто никогда не должен просить у вас код из SMS. Даже настоящий Telegram.

Мошенники часто пишут: «Подтвердите номер, отправьте нам код, который пришёл в сообщении». Если вы это сделаете — они мгновенно войдут в ваш аккаунт.

Правило: код из SMS — это ключ от вашего аккаунта. Вы никому его не даёте. Даже если человек представляется «сотрудником Telegram» или «техподдержкой».

Признак 4. Бот требует оплату или ввод пароля от банка

Популярная схема: бот обещает накрутить подписчиков, проверить аккаунт на взлом или разблокировать функцию. Но сначала — оплатить 100 рублей для проверки карты.

Вы вводите данные карты — и прощаетесь с деньгами. Или бот просит прислать пароль от «Госуслуг», чтобы «подтвердить личность».

Что делать: игнорируйте и блокируйте. Настоящие сервисы внутри Telegram (Telegram Premium, Telegram Stars) оплачиваются только через официальные методы внутри приложения — через App Store, Google Play или Telegram Desktop.

Признак 5. Сообщение создаёт панику и срочность

«Ваш аккаунт будет удалён через 1 час!»
«Кто-то пытается войти в ваш аккаунт с Москвы, срочно перейдите по ссылке!»
«Вы выиграли iPhone, но нужно подтвердить данные за 10 минут!»

Это классический приём: лишить вас способности мыслить рационально. Чем больше паники, тем выше шанс, что вы клюнете.

Проверка: сделайте паузу на 30 секунд. Подумайте. Настоящая проблема не решится за час. Мошенничество — решится, если вы сразу не поведётесь.

Что делать, если вы уже попались?

Немедленно:

Зайдите в Настройки Telegram → Устройства.
Нажмите «Завершить все другие сеансы» (это выкинет хакера из вашего аккаунта).
Включите двухфакторную аутентификацию (Настройки → Конфиденциальность → Облачный пароль).
Проверьте, не добавили ли мошенники свои номера в «Подтверждённые устройства».
Запомните: после восстановления смените пароль от почты, которая привязана к Telegram.

Чек-лист «Безопасный Telegram»

Включена двухфакторная аутентификация (облачный пароль).
В «Устройствах» нет незнакомых сеансов.
Я знаю: поддержка Telegram не пишет в личку.
Я не перехожу по ссылкам от незнакомцев.
Я никогда не отправляю код из SMS.
На аккаунте настроен вопрос для восстановления.

Главное

Фишинг в Telegram работает только на вашей невнимательности и панике. Если запомнить пять признаков:

Поддержка не пишет первой.
Ссылки ведут на левые сайты.
Код из SMS — только для вас.
Бот не просит оплату и пароли от банков.
Срочность и паника = обман.

…вы никогда не потеряете аккаунт. Просто прочитайте сообщение ещё раз перед тем, как что-то сделать.

Попали в сложную ситуацию? Напишите — разберём по шагам, как вернуть аккаунт.