Как защититься от мошенников в интернете

Современные хакеры уже давно не взламывают компьютеры: они взламывают наше сознание. Большинство систем настолько защищены, что гораздо проще обманом выманить пароль у человека, чем искать уязвимости в алгоритмах шифрования. Именно поэтому основными помощниками мошенников стали наша невнимательность и спешка, а главным инструментом — социальная инженерия.

Простыми словами, социальная инженерия — это когда мошенники путем манипуляций заставляют человека сделать то, что он бы сам никогда в жизни не сделал. Например, перевести деньги на «защищенный счет» или вложить их в финансовую пирамиду.

Заставить человека сделать то, чего он не хочет, не самая простая задача. Для этого мошенникам нужно собрать о нем хотя бы минимальную информацию: как его зовут, какой у него номер телефона или адрес электронной почты, в каких банках он обслуживается, что любит и чего боится. В этом помогают как утечки данных, так и наша чрезмерная открытость в соцсетях: подробнее об этом мы рассказали в предыдущем уроке.

Сбор информации о потенциальной жертве еще называют «нулевым этапом атаки». Благодаря полученной информации аферистам легче войти в доверие. Они могут написать вам от лица директора, назвать имена и должности коллег, а потом попросить ответить на звонок «из ФСБ» или «из Центрального банка». В итоге мошенникам отдают деньги даже те, кто знает про их схемы и хорошо разбирается в технологиях.

Может прозвучать банально, но лучшая защита от манипуляций — это знать, как они устроены, и чаще с ними сталкиваться. Конечно, необязательно отдавать деньги мошенникам, чтобы получить такую «прививку»: достаточно иногда читать про опыт других людей или слушать новости про актуальные схемы разводов. Это поможет выявить попытку обмана, когда вы с ней столкнетесь.

Со временем вы научитесь распознавать мошенничество, даже если никогда не слышали именно о такой схеме: мозг будет самостоятельно различать красные флаги. Все равно нет смысла зубрить все эти флаги наизусть: методы мошенников разнообразны, к тому же они постоянно придумывают что-то новое. Но главное, что объединяет эти методы, — атака на эмоции.

Если реклама в интернете или сообщение в мессенджере вызвали страх, тревогу, шок, ажиотаж — это повод сказать себе «стоп» и внимательно оценить ситуацию.

Совладать с эмоциями в разговоре бывает непросто. Вовремя распознать манипуляции помогает прием «взять паузу»: если вас застали врасплох, не реагируйте сразу, дайте мозгу переключиться на новую задачу. Например, сделайте десять приседаний, прочитайте три страницы книги, послушайте пару песен, посмотрите пять минут в окно, сходите в душ. Все это поможет успокоиться, не принимать решение на эмоциях и мыслить логически. Подробнее об этом приеме читайте в первом уроке нашего бесплатного курса «Как защититься от мошенников».

Фишинг — это когда мошенник старается обманом получить доступ к важной информации: логинам и паролям, данным банковских карт и паспортов, кодам верификации, интимным фотографиям.

Первая подобная схема появилась в 1995 году в США. Мошенники рассылали сообщения в онлайн-чате крупнейшего американского провайдера AOL, представлялись сотрудниками и просили предоставить пароль от аккаунта для «подтверждения данных» или «проверки финансовой информации». Если пользователь сообщал пароль, мошенники перехватывали доступ к аккаунту и использовали его для рассылки спама.

В профильных журналах схему назвали phishing, от английского fishing — рыбная ловля, выуживание. Мошенники как бы забрасывают удочки: рассылают сообщения всем подряд и ждут, что кто-то клюнет и пришлет свои данные.

Классический фишинг — это сообщения по электронной почте. Несмотря на то, что нигерийские принцы, которые обещают поделиться наследством, остались в прошлом, злоумышленники по-прежнему используют электронную почту в 9 из 10 случаев.

Прежде всего проверьте, как к вам обращаются. Если отправитель не называет вас по имени, а пишет «дорогой друг» или «уважаемый клиент», письмо лучше проигнорировать — и тем более не скачивать вложения.

Конечно, иногда мошенники берут информацию из слитых баз данных: тогда в письме могут быть и ваше имя, и ваш адрес, и даже более подробная информация. Поэтому стоит присматриваться и к другим деталям. Например, к адресу отправителя письма, ведь зачастую мошенники его подделывают.

Мы уже советовали это выше, но повторим: задумайтесь, какие эмоции вызывает письмо. Нормальное письмо чаще всего спокойно информирует: даже если случилась какая-то проблема, вам расскажут про возможные решения. Но если в письме вас пугают или, наоборот, хотят порадовать внезапными деньгами — стоит насторожиться. А если требуют сделать что-то срочно — тем более.

Если тревожитесь, что угрозы в письме могут оказаться правдой, свяжитесь с отправителем. Главное — не по адресам и номерам из письма, ведь их наверняка подделали мошенники. Найдите официальный сайт отправителя в поисковике и обратитесь на горячую линию: Центрального или любого другого банка, полиции, госуслуг, оператора связи, «Энергосбыта», школы, больницы, галактической службы безопасности.

Зачастую фишинг рассчитан на невнимательность человека. Скажем, покупатель пишет продавцу, что уже оплатил товар и доставку, и нужно лишь получить свои деньги на сайте avito.dostavka-msk.ru, avito-deiiveri.ru или что-то в этом роде.

Еще один способ заманить людей на фишинговый сайт — это интернет-реклама. Мошенники подделывают сайты любых компаний, которые связаны с оплатой товаров или услуг: театры, музеи, рестораны, авиакомпании, интернет-магазины, доставки еды. Они завлекают скидками и распродажами, клянутся, что они самые официальные, и предупреждают, что на других сайтах вас обязательно обманут. Весь этот спектакль нужен для того, чтобы вы ввели данные карты или перевели деньги «персональному менеджеру».

Увы, несмотря на все старания модераторов и закон о маркировке рекламы, злоумышленники все равно умудряются размещать свои объявления. Пока это не изменится — а, быть может, это не изменится никогда, — наш совет таков: реклама в интернете — не ваш друг. Никогда ей не доверяйте. Всегда перепроверяйте адрес сайта, а лучше — ищите сайт в поисковике и переходите на него из поисковых результатов: только не перепутайте их с очередной рекламой.

Специалисты по безопасности быстро вычисляют и блокируют фишинговые сайты: порой они успевают проработать от нескольких часов до нескольких дней. Поэтому еще один способ проверить сайт — взглянуть на дату регистрации адреса. Это легко сделать с помощью сервисов Whois, которыми управляют регистраторы доменных имен, например reg.ru или nic.ru. Если адрес зарегистрирован недавно — это повод насторожиться. Особенно если это якобы сайт крупной компании, которая много лет на рынке.

Скачайте наш чек-лист в формате PDF на свое устройство или отправьте себе в телеграм-сообщении.

Мы пишем этот курс в 2025 году. Уже сейчас на слух почти невозможно отличить голос реального человека от дипфейка, который сделали на основе его записей. Особенно это заметно на дипфейках звезд и политиков, ведь в интернете доступны десятки часов видео, с помощью которых мошенники и обучают нейросети. В итоге мы получаем истории, когда, например, француженка разводится с мужем ради «Брэда Питта» и переводит ему 830 тысяч евро на лечение.

Вполне вероятно, что через пять лет технологии разовьются настолько, что ни один человек не сможет отличить по голосу родного человека от мошенника, который сделал дипфейк, и этим голосом просит в долг до завтра.

Если вы не первый день в интернете, то на 100% защитить себя от превращения в дипфейк вряд ли получится. Даже современным нейросетям достаточно одной фотографии и 10 секунд записи голоса, чтобы сгенерировать что-то более-менее похожее. Стоит ожидать, что в будущем с нашим огромным цифровым следом злоумышленники смогут сделать копию практически любого из нас. Про то, как им можно помешать, уменьшив свой цифровой след, мы рассказали в предыдущем уроке.

Пока что единственный совет, который можно дать и который выдержит проверку временем, — не доверяйте никаким видео и аудио в интернете. Любая новость легко может оказаться фейком. Любое шокирующее видео — обманом, чтобы набрать лайки. И даже голосовое от друга — ловушкой, чтобы выманить у вас деньги.

Про то, как вычислять фейковые новости, поговорим в следующем разделе урока. А пока сосредоточимся на разводах, в которых используют дипфейки. Концептуально их всего два вида:

1. Предложения поучаствовать в каком-то доходном проекте со знаменитостями.
2. Просьбы о помощи от знакомых.

В обоих случаях вам даже не придется быть экспертами в области компьютерных технологий, чтобы распознать обман.

🚩 Предложения дохода от знаменитостей. Рано или поздно вы наткнетесь на рекламу, где президент страны обещает выплатить вам часть доходов от продажи полезных ископаемых — если уплатите «налог». Или известный предприниматель объявит, что ему надоело быть богатым и он хочет поделиться деньгами с народом, — только народу нужно сначала вложить деньги в его проект.

Особенно если знаменитость хочет ваши деньги.

Перепроверьте информацию в официальных источниках и СМИ. Не может быть такого, что президент в «Тиктоке» призывает инвестировать в фонд Илона Маска, а в новостях про это вообще ни слова.

🚩 Просьбы друзей и близких о помощи. С ними тоже все просто: если вас попросили о чем-то необычном, самостоятельно свяжитесь с человеком по телефону, а еще лучше — лично. Не стоит доверять голосовым сообщениям от знакомого с просьбой дать деньги в долг. Скорее всего, его аккаунт взломали хакеры, скачали уже существующие голосовые и сгенерировали новые.

Зато если позвоните знакомому по обычному мобильному телефону, то можете быть уверены, что ответит именно он: ну, по крайней мере, пока мошенники не изобретут технологию клонирования.

Главное — не паникуйте, если получили сообщение в стиле «помоги, мне срочно нужны деньги», а человек не отвечает на ваши звонки. Возможно, он сейчас моется в душе или забыл телефон в машине.

Если хотите убедиться, что знакомого не взломали, но созвониться не получается, попросите его что-то сделать на камеру. Скажем, встать и помахать руками перед лицом. Злоумышленник воспротивится: ведь он не сможет оперативно сделать реалистичный дипфейк по вашему запросу. Настоящий собеседник поймет ваше беспокойство и выполнит просьбу.

В любом случае помните: в среднем в жизни обычного человека примерно 0 раз бывают ситуации, когда с ним случается что-то страшное, потому что знакомый срочно не перевел деньги. Зато подобные разводы происходят по тысяче раз на дню. Не переживайте и не поддавайтесь давлению.

Зачастую фейковые новости распространяют профнепригодные журналисты, которые неправильно поняли закон или специально решили приврать, чтобы набрать просмотров и репостов. Ведь чем больше будет просмотров, тем больше денег они получат с рекламы. В итоге нормальным журналистам потом приходится объяснять, что россиян, например, не будут штрафовать за двери, которые открываются наружу.

Но порой фейковые новости придумывают мошенники, чтобы напугать людей и ограбить. Например, в 2022 году на фоне ухода из России платежных систем «Виза» и «Мастеркард» аферисты обзванивали людей и убеждали перевести деньги с этих карт: иначе они якобы сгорят. А в 2025 году на слухах о возвращении этих платежных систем стали предлагать восстановить старые карты и получить компенсацию — надо лишь продиктовать код от госуслуг.

Вот несколько простых способов, которые помогут распознать обман.

👀 Задумайтесь, на какие чувства давит новость. Хорошая новость должна информировать и давать материал к размышлению, а не вызывать прилив эмоций. Если новость пробуждает страх, шок, ненависть и желание тут же репостнуть, возможно, вами пытаются манипулировать. Если под предлогом новости вас убеждают срочно что-то сделать с деньгами — это точно мошенники.

Видеохостинги, соцсети и мессенджеры — рассадник дипфейков, которыми, к тому же, радостно делятся друг с другом доверчивые пользователи. Будьте мудрее: увидели шокирующее заявление политика — проверьте информацию в интернете, прежде чем репостить видео.

👀 Поищите информацию в других источниках. Если это резонансное событие, о нем наверняка напишут крупные СМИ. Они обычно указывают, откуда получили сведения.

Если новость разлетелась только по анонимным телеграм-каналам, а в крупных СМИ ничего подобного нет — скорее всего, причина не в том, что «власти замалчивают» или «есть секретная темка заработать». Вероятно, вас просто хотят обмануть.

👀 Присмотритесь к фото в новости, если оно есть. Мошенники, которые спекулируют на теме благотворительности, любят выкладывать душещипательные фото. Мол, посмотрите на сгоревший приют: этим сироткам в оборванных одеждах срочно нужны ваши деньги, иначе они замерзнут и умрут! А вот на этих кадрах страшные последствия землетрясения: переводите деньги пострадавшим по этому номеру карты.

Настоящих страшных фото в интернете хватает — но их легко пропустить через поиск и распознать обман. Поэтому все чаще фотографии генерируют с помощью нейросетей. Сгенерированное изображение выдают странные руки, размытая линия роста волос, неровный контур лица, разный цвет глаз и их странная посадка, чересчур асимметричное лицо, плохо прорисованные или слишком белые зубы, искаженные аксессуары. Нейросетевые пейзажи и объекты часто выглядят слишком красочно. На портретах — только лицо, словно это фото на пропуск.

Мошенники обожают эту тему. Даже если за последнее время не произошло никакого крупного землетрясения или другой катастрофы, они найдут повод: например, опубликуют посты о сборе на лечение тяжелобольных детей или на корм для животных, которых вот прямо завтра усыпят, если не отправите деньги.

🚩 Главный красный флаг: если деньги собирают напрямую на банковские карты или электронные кошельки, то с большой вероятностью они уйдут в карман аферистам. Надежнее жертвовать через проверенные благотворительные фонды и на их счета.

Если хотите помогать другим и знать, что деньги не достанутся мошенникам, пройдите бесплатный курс Учебника «Как помогать другим» или обратите внимание на эти материалы:

1. Как распознать мошенников в благотворительных сборах.
2. Как отличить честный благотворительный фонд от мошенников.
3. Как помогать эффективно и не нарваться на мошенников.

Про схемы, связанные с работой, инвестициями, трейдингом, криптовалютой и компенсациями, мы поговорим в следующем уроке.

А пока обсудим другие распространенные интернет-разводы.

В большинстве случаев за вымогательством в интернете ничего не стоит. Шантажисты и не пытаются узнать чьи-то настоящие секреты. Как правило, они просто рассылают сотни сообщений случайным людям с требованием заплатить. Если хоть кто-то заплатит — шантажист своего добился.

Не общайтесь с мошенниками и не паникуйте. Пишут в мессенджере — заблокируйте отправителя и пожалуйтесь на него в поддержку. Получили письмо с угрозами — добавьте его в спам.

В редких случаях у вымогателей действительно может быть на вас компромат. Например, вы общались на сайте знакомств и обменялись интимными фотографиями, а теперь шантажист угрожает их разослать вашим знакомым и коллегам, если не заплатите. Советы для таких случаев мы дали в отдельном материале.

Никогда и ни при каких обстоятельствах не платите вымогателям. Даже чуть-чуть. Если вы согласитесь и отправите деньги мошеннику, нет гарантий, что он не исполнит угрозу — например, не опубликует ваши интимные фото. К тому же он будет знать, что вы на крючке, и обязательно попросит заплатить еще и еще.

Основная схема, которую используют аферисты, выглядит так. Вы знакомитесь с симпатичным человеком противоположного пола, мило общаетесь несколько дней, а затем он заявляет: «У меня, мол, есть знакомый, который занимается инвестициями. Я благодаря ему зарабатываю 100500 денег в месяц. Хочешь так же? Мы будем вместе богатыми, счастливыми и успешными, мур-мур».

Знакомый предложит вложить деньги через сайт «известной торговой платформы». На самом деле сайт принадлежит аферистам: на нем они нарисуют любые графики, а на вашем счете может появиться хоть миллиард рублей. Все равно деньги вывести не получится: как только вы их перевели, считайте, что потеряли.

Вторая по популярности схема называется «второй билет». Ваш визави предлагает сходить вместе в театр, кино, на концерт, стендап или выставку — в общем, куда-то, куда вам нужно купить билет, причем только на конкретном сайте. Если приобрести там что-то, деньги и данные вашей карты уйдут мошенникам. Вычислить обманку помогут советы, которые мы давали в разделе про фишинг.

Если пользуетесь сервисами знакомств, почитайте, как еще разводят мужчин и какие приемы в основном используют против женщин. Но главное, помните — деньги и знакомства несовместимы. Сначала хотя бы сходите на пару свиданий, а потом уже решайте, стоит ли переводить крупную сумму на «лечение», «билет на самолет» или «инвестиционный проект».

Если вам кто-то предлагает инвестировать в эксклюзивный проект от имени известного человека, вас почти наверняка хотят обмануть. У блогеров нет возможности писать каждому подписчику личные сообщения. Если кто-то решил поделиться секретом успеха лично с вами — это почти наверняка мошенник.

Тут совет простой: проверьте ссылки на профиль или канал в других соцсетях блогера. Подделать сразу все социальные сети довольно сложно. К примеру, видеоблогеры добавляют ссылки на свои каналы в описание под роликами на «Ютубе». А в «Дзене» их обычно оставляют в описании канала. Контакты менеджеров по рекламе, которые могут общаться от имени блогера, обычно указаны там же.

Иногда мошенники создают своего собственного блогера. Они месяцами собирают аудиторию и публикуют невинный контент, чтобы завоевать ее внимание. А потом в какой-то момент предлагают вложиться в их бизнес, заработать «на верной темке», прокрутить деньги или что-то в этом роде.

Тут совет такой же, как при оценке любого предложения заработать в интернете: если у вас требуют деньги, чтобы дать больше денег, — это, скорее всего, мошенники. А если с вами не заключают договоров и вы даже не знаете, как зовут «филантропа», — тогда точно мошенники.

Представьте ситуацию: известный блогер проводит конкурс в соцсетях. Вы выигрываете телевизор, но, чтобы его получить, нужно заплатить 7000 ₽. Позже оказывается, что блогера взломали, а конкурс — обман. Мошенники просто хотели заработать.

Злоумышленники любят требовать деньги за подарки — якобы на налоги и сопутствующие расходы. Они пользуются нашим незнанием законов. Но с точки зрения законов все просто: подарки от физлиц не облагаются налогами. Даже если дарят очень много денег и даже если это делает известный блогер.

Чуть иначе обстоят дела с розыгрышами и конкурсами, которые устраивают компании. Выигрыши суммарно до 4000 ₽ в год не облагаются налогами. С выигрышей больше этой суммы государство попросит уплатить налог.

Обычно организаторы настоящих розыгрышей сразу закладывают налоги, и вы получаете обещанный приз целиком. Но иногда налоги все-таки перекладывают на победителя. Тогда вам все же придется заплатить: но не организаторам и заранее, а налоговой и спустя какое-то время.

В общем, если вы не участвовали в розыгрыше, но все равно что-то выиграли, скорее всего, вас поздравляют с победой мошенники. А если вместо того, чтобы вручать приз, с вас требуют налоги или просят оплатить доставку — то это мошенники с вероятностью 100500%.

Тут и говорить нечего: за нас свои истории расскажут читатели:

• например, Карина, которая в 22 года проиграла миллион рублей;
• Иван, который выиграл 3 млн рублей, но не смог вовремя остановиться и остался в долгах на 600 тысяч;
• или читатель, который потерял не только 4 миллиона, но еще и квартиру и семью.

Просто не связывайтесь с казино — особенно с виртуальным, где владельцы сайта могут в любой момент подкрутить любые коэффициенты, а ваш выигрыш — заморозить или аннулировать «по техническим причинам». И никакие суды или полиция не помогут его получить, ведь такие сайты не подчиняются законам.

Почти все каналы с платными прогнозами на спорт — это скам. А если речь идет про доступ к информации о договорных матчах — это скам в 101% случаев. Если не верите нам, то прочитайте расследование о том, как готовят мошенников по таким схемам: наша коллега внедрилась в банду, которая готовит «авторов прогнозов» и «экспертов по спорту». Взгляните на их методички, а затем присмотритесь к любому каналу с прогнозами.

Отдельной строкой идут мошенники, которые предлагают вложить деньги в «лесенки». Схема такова: вы переводите деньги «эксперту», тот ставит их на матч, выигрывает («эксперт» гарантирует!), затем ставит выигрыш на другой матч, опять выигрывает, затем опять ставит, пока ваши деньги не удвоятся. В какой-то момент одна из ставок проигрывает (по совершенно независящим от «эксперта» причинам, конечно же) — и вы теряете деньги.

Вот далеко не полный список тем, на которых спекулируют интернет-мошенники:

• система автоматической генерации прибыли;
• блокчейн-кэшбэк в 50% на все товары;
• матричный маркетинг с автоматическим пассивным доходом;
• выигрышные номера для завтрашней лотереи;
• платные сигналы для покупки акций;
• платные сигналы для продажи акций;
• онлайн-игра с выводом прибыли;
• инновационная криптовалюта;
• экономящие электричество счетчики;
• водительское удостоверение с доставкой на дом;
• секретные биодобавки от тибетских мудрецов.

Если вы нашли очередной способ делать деньги из воздуха или технологию, которую скрывают коварные ученые, — зарабатывать будут на вас, а не вы. Интернет — не волшебное место, а такая же технология связи, как и телефон из двух стаканчиков и веревочки, — только более продвинутая. Если чего-то не бывает в жизни, то не бывает и в интернете. А в жизни, как известно, деньги не берутся из воздуха.

Зато интернет — отличное место для обмена информацией. В нем миллионы статей про самые разные схемы разводов. Прежде чем кому-то зачем-то переводить деньги или вводить пароль по ссылке из мутного письма, просто поищите в интернете. Зачастую просто достаточно скопировать пару строк с сайта, письма или сообщения, вставить их в поисковик — и вы увидите отзывы пострадавших людей и статьи с разбором схемы.

Шанс есть всегда, но действовать нужно быстро. Если вы поняли, что вас обманули, важно сразу же обратиться в поддержку банка. Возможно, ваши деньги уже списали со счета, но еще не зачислили получателю, так как перевод попал на проверку. Оперативная жалоба поможет банку разобраться и спасет не только ваши деньги, но и деньги других людей.

Если после перевода прошло несколько дней, то шансов вернуть средства практически не останется: мошенники наверняка уже перевели их через цепочку подставных счетов, обменяли на криптовалюту и вывели за границу. Компенсировать такую потерю банк не обязан.

Зато по закону «О национальной платежной системе» банк обязан в течение 30 дней вернуть украденные деньги, если хищение произошло не по вашей вине: например, хакер взломал системы банка или заразил вирусом банкомат. Однако таких прецедентов за последнее время не было: банки надежно защищены.

В любом случае стоит написать заявление о мошенничестве в полицию: вот подробная инструкция. Возможно, вместо злобного хакера из неизвестной страны вас обманул неопытный российский жулик. Тогда в теории полиция сможет его найти, а суд назначит вам компенсацию. Но даже в таком случае вы, скорее всего, не получите деньги: в суд на жуликов подают десятки человек, и ему проще обанкротиться, чем до конца жизни выплачивать деньги.

Скачайте наш чек-лист в формате PDF на свое устройство или отправьте себе в телеграм-сообщении.

1. Интернет — это как Дикий Запад. Вроде есть какие-то законы, а за порядком следит шериф. Но стоит только потерять бдительность, вас ограбят и ускачут за границу. В этом цифровом фронтире остается надеятся только на себя: не думайте, что всю рекламу проверяют бдительные модераторы, а если в соцсети написал человек с «галочкой» возле имени, то он не обманет.
2. Задайте себе установку: любая новость — фейк, пока не доказано обратное. Любое аудио или видео — по умолчанию нейросетевой дипфейк, даже если на видео ваш близкий человек. Всегда проверяйте информацию в поисковиках и официальных источниках: это бесплатно и эффективно.

Следующий урок курса — последний. В нем мы поговорим о том, как безопасно платить в интернете: почему не стоит переводить деньги на карту физлица и зачем заводить отдельную карту для интернет-покупок.