Мошеннические SMS: как распознать и проверить ссылку безопасно

SMS, скорее всего, мошенническое, если в нём говорится о срочной посылке, платеже, аккаунте или возврате средств, а потом предлагается перейти по ссылке, позвонить по номеру или отправить деньги или код. Безопасная проверка такая: не открывайте ссылку, зайдите на сайт компании по адресу, который вы знаете сами, и пожалуйста сообщите о сообщении. Сначала можно вставить текст в проверку мошеннических сообщений, чтобы увидеть признаки опасности и настоящий домен каждой ссылки.

Проверка сообщений на мошенничествоЭто мошенничество?Сделать бесплатно

Самые распространённые схемы

Большинство мошеннических сообщений построено по небольшому числу шаблонов. Федеральная торговая комиссия США (FTC) перечисляет несколько из них: поддельные уведомления о доставке посылки, сообщения о подозрительной активности в аккаунте или проблеме с платежом, фальшивые счета за покупки, которых вы не совершали, и предложения призов, подарочных карт или скидок, которых на самом деле нет.

• Фейковая плата за доставку. Посылка якобы «задержана», и вас просят оплатить небольшой сбор за повторную доставку, часто пару фунтов или долларов. Сумма маленькая, поэтому вы платите, не задумываясь, а страница потом запрашивает данные карты.
• Заблокированный аккаунт. «Your account has been limited. Verify now.» Ссылка ведёт на копию страницы входа.
• Возврат за платный проезд или налог. Сообщение о неоплаченном проезде или возврате, который вам якобы положен, со ссылкой, чтобы его «получить».
• «Hi Mum» с нового номера. Кто-то пишет, что потерял телефон и срочно нужны деньги, и просит перевести их на новый счёт.
• Предложения работы. Нужно заплатить за стартовый набор, купить оборудование или криптовалюту, чтобы начать, или «ставить лайки» за деньги.
• Знакомство или инвестиции по ошибочному номеру. Дружеское сообщение, якобы отправленное по ошибке, которое переходит к инвестиционной платформе, где выплаты возможны только после новых взносов.

Общее у всех этих схем то, что от вас требуют деньги, коды или данные и подталкивают действовать, пока вы ничего не проверили.

Как найти настоящий домен в ссылке

Веб-адрес имеет вид https://host/path. Хост — это текст между // и первой одиночной косой чертой. Всё, что стоит до знака @, — это имя для входа, а не адрес назначения. Поэтому https://[email protected]/ откроет числовой адрес, а не ваш банк.

Четыре уловки часто сбивают с толку:

• Название бренда в поддомене. В yourbank.com.secure-check.net настоящий домен — secure-check.net. Знакомая часть — это имя, которое выбрал отправитель. Зарегистрированный домен обычно состоит из последних двух частей хоста, а в таких зонах, как .co.uk, из трёх.
• Числовые адреса. Ссылка на банк или службу доставки, которая ведёт на набор цифр, — признак опасности.
• Похожие буквы. Интернационализированные имена хранятся с префиксом xn--, а в названии могут использоваться буквы другого алфавита, которые почти неотличимы от латинских. Читайте адрес, а не смотрите на логотип.
• Сокращатели ссылок. Сервисы вроде bit.ly или tinyurl скрывают адрес назначения. По виду ссылки судить о ней нельзя.

Инструмент «Очистка ссылок» убирает обёртки перенаправлений вроде google.com/url?q= и удаляет метки отслеживания, поэтому вы видите адрес, куда ссылка действительно ведёт. Он не определяет, безопасен ли этот адрес.

Что делать с подозрительным сообщением

1. Не открывайте ссылку и не отвечайте на сообщение. Ответ подтверждает, что ваш номер активен.
2. Если в тексте говорится, что это компания, откройте её приложение или введите адрес сайта вручную и проверьте аккаунт там.
3. Если вы уже ввели данные карты или пароль, свяжитесь с банком или эмитентом карты по номеру на обороте карты и смените пароль.
4. Сообщите о сообщении (см. ниже).

Куда пожаловаться

США. Перешлите текст на номер 7726 (SPAM), как просит FTC. Сообщите о мошенничестве в FTC на сайте ReportFraud.ftc.gov. В приложении для сообщений может быть пункт «пожаловаться на спам».

Великобритания. Перешлите подозрительный SMS на номер 7726, это бесплатно. Подозрительное письмо перешлите на [email protected], в службу отчётов о подозрительных письмах Национального центра кибербезопасности. Если вы потеряли деньги, сообщите о них в Report Fraud (ранее Action Fraud) на сайте reportfraud.police.uk.

Пересылка помогает операторам связи и властям блокировать номера и закрывать сайты. Чтобы пожаловаться, не нужно доказывать, что сообщение мошенническое.

Сложные случаи

• Сообщение пришло в той же переписке, где настоящие SMS от вашего банка. Имя отправителя можно подделать, поэтому знакомое имя ещё не доказательство. Проверяйте через адрес, который вы знаете сами.
• Сообщение от компании, которой вы действительно пользуетесь. Настоящая доставка тоже может сопровождаться поддельной. Проверяйте отслеживание в собственном приложении компании.
• Вы не уверены. Спросите кого-нибудь, кому доверяете, или посмотрите на сайте компании список её настоящих сообщений.
• Проверка дала чистый результат. Проверка опирается на правила признаков опасности, поэтому чистый результат не доказывает, что сообщение безопасно. Сообщение, которое просит деньги или коды, считайте подозрительным в любом случае.

Короткие ответы

Может ли мошенническое сообщение прийти с номера настоящей компании? Да. Номера и имена отправителей можно подделать, а мошенники иногда пишут в уже существующей переписке. Оценивайте просьбу, а не имя.

Стоит ли ответить «STOP», чтобы отписаться от мошеннической рассылки? Обычно нет. Ответ подтверждает, что ваш номер активен. Перешлите сообщение и удалите его.

Что делать, если я уже нажал на ссылку? Ничего не вводите на странице. Закройте её, при желании очистите историю браузера и проверьте банковские счета и карты. Если вы ввели данные, выполните шаги выше.