Фишинг — что это такое простыми словами (2026)

Фишинг — что это такое простыми словами (2026)

Глоссарий 55+: пенсионные и социальные термины простыми словамиРедакция «Зрелого возраста»Раздел «Словарь»Обновлено ~2 мин чтения
Содержание

Фишинг — обман, при котором мошенники маскируют письмо, СМС, мессенджер-сообщение или сайт под известную организацию — банк, магазин, почтовую службу, — чтобы получить логин, пароль, данные карты или код из СМС. Название происходит от английского fishing, «рыбалка»: жертве бросают приманку — «скидку», «выигрыш», «блокировку счёта».

Как это работает

  1. Вам приходит письмо или СМС: «скидка 80% к Новому году», «вы выиграли», «посылка задержана, оплатите доставку», «счёт заблокирован».
  2. Ссылка ведёт на страницу, внешне неотличимую от настоящей, — но домен чужой.
  3. Вы вводите данные карты или логин с паролем — они уходят мошенникам.
  4. Дальше — списания с карты или захват аккаунта.

Пример 55+

Пенсионерке пришло письмо «от магазина электроники»: «вы победили в новогоднем розыгрыше, получите сертификат — введите данные карты для идентификации». Домен в письме отличался от настоящего одной буквой. Женщина заметила подмену, открыла сайт магазина сама — никакого розыгрыша там не было. Так письмо-приманка сработало ровно на те пять секунд, которые она потратила на проверку домена.

Где живёт фишинг

Классический канал — почта и СМС, но список давно шире: сообщения в мессенджерах от «родственников» с нового номера, рассылки в соцсетях «с розыгрышами», поддельные страницы-двойники, которые выдает поиск по названию акции. Зимой добавляется сезонная маскировка: «праздничные скидки 80%», «выигрыш в новогоднюю лотерею», «доплата к пенсии по СМС». Каналы меняются, механика одна: спешка, знакомое имя, ссылка и запрос данных.

Важно знать

  • Клик по ссылке ещё не катастрофа — катастрофа это введённые данные; при клике без ввода просто закройте страницу.
  • «Настоящий приз не требует предоплаты» — правило, которое закрывает большую часть фишинговых приманок.
  • Пароли и ПИН-коды не живут в письмах и СМС — как их хранить, описано в материале о паролях и ПИН-кодах.
  • Официальные ведомства не рассылают ссылок с запросом данных карты: сообщение «от Госуслуг» с такой просьбой — фишинг по определению.
  • Полный разбор схем — в статьях «Вы выиграли» и как отличить телефонного мошенника.

Справочная информация о защите личных данных.

Частые вопросы

Как отличить фишинговое письмо от настоящего?
Три проверки. Первая — адрес отправителя и домен ссылки: у настоящих писем банка и магазина домен совпадает с официальным, у фишинга он «похож» — лишняя буква, дефис, другой регион. Вторая — тон: спешка, угрозы («счёт закроют через час») и подарки («скидка 90% только сегодня») — рабочие приёмы фишинга. Третья — содержание: настоящий банк и магазин никогда не просят полный номер карты, срок действия, CVV или код из СМС. Любой из трёх признаков — повод закрыть письмо.
Я нажал на ссылку и ввёл данные карты. Что делать?
Действуйте немедленно: позвоните в банк по номеру на карте и заблокируйте карту, затем — перевыпустите её. Если вводили логин и пароль от Госуслуг или банка — смените пароли с другого устройства, а к Госуслугам подключите усиленную защиту. Проверьте историю операций и оспорьте чужие списания заявлением в банк. Фиксируйте время и скриншоты — они пригодятся для заявления в полицию, если деньги уже ушли.
Почему фишинг особенно активен в праздники?
Потому что в предпраздничные недели люди чаще покупают онлайн и ждут «праздничных» писем: скидки, розыгрыши, «выигрыш в лотерее», «ваша посылка задержана». Мошенники подстраивают поддельные страницы под сезон: копируют рассылки магазинов, делают фейковые страницы «новогодних розыгрышей» и «доплат». Защита одинаковая круглый год: не переходить по ссылкам из писем, а заходить на сайт продавца или банка самостоятельно — набором адреса или закладкой.

Источники

  1. Банк России
  2. Госуслуги — официальный портал
Откроется окно печати — выберите «Сохранить как PDF».