«Вопрос–ответ» с Алиной Ледяевой: безопасность в Интернете и опасности фишинга

В предыдущих выпусках ответов от эксперта StopPhish в сфере кибербезопасности Алины Ледяевой мы говорили о безопасности банковских переводов и возможностях банков по выявлению «нетипичных» операций. Сегодня мы поговорим о серьезности безопасности в Интернете.

Вопрос от CashVibe

ну вот с фишинговыми сайтами, сообщениями, емейлами— вроде везде про это говорят, но все равно столько людей продолжают попадаться на это , есть ли к-л ключевые моменты, на которые стоит обратить внимание в первую очередь, спасибо

Фишинг и схемы злоумышленников работают так успешно, потому что они маскируются под обычную жизнь: заказ еды, письмо от банка или сообщение от коллеги, а наш мозг просто не считывает в этом угрозу. Соблюдая базовые правила защиты, можно значительно усложнить жизнь мошенникам и сохранить свои средства в безопасности. 

1. Срочность и эмоции – главные маркеры атаки

Если вас торопят фразами «срочно оплатите», «аккаунт будет заблокирован» или «подтвердите прямо сейчас» – это манипуляция. Мошенники всегда бьют в три точки:

• Страх: «деньги спишутся», «взлом», «штраф», «уголовное дело».
• Выгода: «выигрыш», «выплата», «скидка только сегодня».
• Авторитет: сообщения от «директора», «следователя» или «сотрудника ФСБ». 

При любом звонке от банка или государственных ведомств, если тема касается проблем с вашими деньгами, паролями или персональными данными — немедленно прощайтесь с абонентом. Найдите официальный номер организации и узнайте, настоящий ли сотрудник вам звонил. 

2. Самое простое правило – не брать трубку с незнакомых номеров.

Помните: номер на экране также может быть подделан.

Если знакомый, друг, родственник или руководитель просит денег/данные в чате – свяжитесь с ним по другому каналу. Его аккаунт могли взломать, а голос подделать с помощью ИИ.

3. Пароли и защита аккаунтов

• Пароль вроде Alina2002 взламывается за считанные секунды. Забудьте о простых комбинациях и используйте менеджеры паролей для хранения личных данных. 
• Не используйте один пароль для всех сайтов и всегда включайте двухфакторную аутентификацию.
• Никогда не отвечайте на секретные вопросы честно. На вопрос о девичьей фамилии матери ответьте кличкой питомца. Эту информацию невозможно пробить через соцсети.

4. Подготовка к потере телефона

Телефон сегодня – это ваш цифровой паспорт и кошелек, поэтому:

• Обязательно отключите отображение текста уведомлений на заблокированном экране, иначе вор увидит коды от банков, даже не взламывая сам смартфон.
• Напишите заявление у своего сотового оператора, чтобы без вашего личного присутствия сим-карту нельзя было переоформить на другого человека. 
• Если вытащить вашу симку и вставить в другой телефон, вор получит доступ ко всем вашим аккаунтам через восстановление пароля по СМС. ПИН-код на сим-карте это предотвратит.

5. Безопасность ссылок и устройств

• Всегда проверяйте адресную строку сайта или имя отправителя в почте. Если вместо официального сайта sberbank.ru там другой адрес, то это ловушка.
• Не вводите пароли на сайтах, если используйте бесплатный Wi-Fi и проверяйте, не наклеен ли один QR-код поверх другого.
• Скачивайте приложения только из официальных магазинов и внимательно читайте отзывы. 
• Не разрешайте приложениям лишние функции: калькулятору не нужен доступ к вашим контактам. 

6. Персональные данные

• Если сервис просит фото с паспортом, держите пальцами надпись с названием компании прямо на снимке. Злоумышленникам легче удалить ваше фото, чем стирать метку в редакторе. 
• Не оставляйте свои данные на сайтах с розыгрышами и быстрыми инвестициями.

Сотрудники банков и ведомств никогда не просят код из СМС, пароль в чате или перевода денежный средств на «безопасный счет». Как только у вас запрашивают эти данные – перед вами злоумышленник.

Золотое правило: деньги должны приходить быстро, а уходить медленно. Если вас просят совершить действие прямо сейчас – ищите подозрительные признаки.

Вопрос от Даня Творожная

и второй момент. Мошенники начали появляться в кругах образовательных интенсивов ( легальных) . Условно я прошла обучение и был оплачен тариф . Жду результатов , даже обещали подарочек. Приходит письмо от этого банка по теме интенсива( около темы) . Прохожу по ссылке, понимаю что что -то не то . Но пока неуверенна и оставляю не много данных. Звонят ну и понеслось ...Вопрос как могли узнать мошенники , что я проходила обучение. Может быть конечно это совпадение , но как? В голове не укладывается. Что делать в такой ситуации правильно? Первый раз например обратился в банк -поддержку. Но звонят каждый день -значит каждый день нужно указывать номера телефонов в поддержку ?Заранее благодарю за ответ 🤗🤗🤗

В феврале 2026 года образовательная сфера была на втором место по объему утечек — было украдено 13,6 млн записей (против 2,9 млн в январе). Утекшие данные включают персональные данные, контактную информацию, адреса доставки, финансовые данные и пользовательские учетные записи.

Как они могли узнать, что вы проходили обучение? Тут есть несколько объяснений, почему это произошло:

Первое – утечка или неправомерная передача базы: данные участников могли уйти из формы регистрации, CRM, почтовой рассылки, платежного контура, подрядчика по маркетингу или техподдержке. Взломать небольшую онлайн-школу или сервис по продаже курсов гораздо проще, чем банк. Мошенники получают список имен, телефонов и почт именно тех, кто купил конкретный тариф.

Второе – взлом вашей почты: если мошенники видели входящие письма про интенсив в почте, им уже легко собрать правдоподобный сценарий. 

Третье – сбор данных с чатов в Telegram/соцсетях. Если у интенсива был открытый или полузакрытый чат участников, мошенники просто выгружают список пользователей. Иногда они даже следят за перепиской, чтобы понять, когда обучение заканчивается и пора закидывать удочки. 

Маловероятно, что это просто совпадение, так как письмо было слишком точно привязано к теме курса. 

Что делать в этой ситуации?

Обязательно напишите в техподдержку интенсива, который вы проходили. Если у них произошла утечка, они должны об этом знать и предупредить остальных участников.

Если вы ввели на фишинговом сайте немного данных (например, телефон и почту):

• Смените пароль от почты, если он совпадает с паролем от кабинета обучения, а также во всех сервисах, где вы использовали эту почту для входа.
• Будьте готовы к усилению атак: ваш номер теперь в категории «активный/доверчивый», попытки будут продолжаться еще 1–2 недели.
• Включите двухфакторную аутентификацию везде, где возможно.
• Проверьте настройки приватности в соцсетях – ограничьте видимость номера телефона и email.
• Проверьте банковскую выписку, если оставляли данные карты на фишинговом сайте. Срочно заблокируйте и перевыпустите карту. Даже если вы ввели не все данные – фишинговые сайты часто собирают больше информации, чем видно на первый взгляд  

Передавать номера в банк полезно, но неэффективно против массовых звонков с подменных номеров.

• Установите определитель номера, который будут маркировать звонки как «Подозрение на мошенничество».
• Внесите номера в черный список на уровне оператора. 
• Включите функцию заглушения неизвестных номеров в настройках телефона. В вашей ситуации это самый спокойный вариант на ближайшие пару недель.

Никогда не вступайте в диалог. Как только понимаете, что это звонок по теме вашего обучения, но от «банка» или «службы безопасности» – молча вешайте трубку. Любое ваше слово подтверждает, что номер активный и вы реагируете на звонки.

Мы очень признательны все, кто активно задавал вопросы Алиене! Мы будем рады, если вы напишите в комментариях, что вам понравилось в этой рубрике, а что, наоборот, стоит улучшить.