Как распознать фишинг: 8 признаков мошеннического сообщения

Фишинговое сообщение может выглядеть как письмо банка, уведомление от госоргана, сообщение службы доставки, техподдержки или даже знакомого человека. Задача мошенников обычно одна: заставить человека перейти по ссылке, раскрыть пароль или банковские данные, установить опасную программу либо самостоятельно перевести деньги.

SocPortal собрал чеклист по актуальным рекомендациям Национального банка Украины, Киберполиции и Держспецсвязи. Он проверен 13 сентября 2026 года. Пункты не являются рейтингом: даже один из них — повод остановиться и перепроверить сообщение через официальный канал.

Детали

Как составлялся чеклист. Мы включили только признаки, которые человек может проверить до ввода данных, оплаты или установки файла. За основу взяты повторяющиеся рекомендации официальных украинских органов по платежной и кибербезопасности. Главный принцип: не доверять внешнему виду сообщения и проверять действие через официальный сайт, приложение или номер телефона организации.

Короткий ответ: не переходите по ссылке из неожиданного сообщения, если вас торопят, просят секретные данные, предлагают выплату через сторонний сайт, присылают файл для «проверки» или ведут в неофициальный бот. Откройте нужный сервис самостоятельно и проверьте информацию там.

1. Вас торопят и пугают последствиями

Фраза вроде «счет будет заблокирован», «аккаунт удалят сегодня», «осталось 10 минут», «нужно немедленно подтвердить данные» — типичный прием социальной инженерии. Срочность нужна, чтобы человек действовал автоматически и не успел проверить отправителя.

Что проверить: есть ли в сообщении давление, угроза блокировки или требование выполнить действие прямо сейчас. Если да, не используйте ссылку из сообщения. Зайдите в приложение или на официальный сайт организации вручную.

2. У вас просят пароль, PIN, CVV/CVC или одноразовый код

НБУ советует держать в секрете трехзначный код на обратной стороне карты, PIN, пароли интернет-банкинга и одноразовые коды подтверждения. Если эти данные просят в письме, мессенджере, чате или по ссылке, сообщение нужно считать опасным.

Что проверить: требуется ли сообщить данные, с помощью которых можно войти в аккаунт или подтвердить операцию. Для получения обычного перевода на карту не нужны CVV/CVC, PIN и банковский пароль.

3. Адрес ссылки отличается от официального хотя бы одной деталью

Фишинговые сайты часто копируют дизайн настоящего сервиса, но используют похожий домен: лишнюю букву, дефис, другой домен верхнего уровня или длинную комбинацию слов. Киберполиция отдельно предупреждает, что даже убедительный дизайн не подтверждает подлинность сайта.

Что проверить: полный адрес страницы до ввода любых данных. Наличие https само по себе не означает, что сайт настоящий: НБУ советует после проверки протокола продолжать проверку домена.

4. Вас ведут в «официальный» бот или на страницу входа прямо из сообщения

Мошенники создают боты и страницы, которые имитируют банки, государственные сервисы и службы поддержки. Название, логотип и даже внешний вид интерфейса можно скопировать.

Что проверить: нашли ли вы этот бот или страницу через официальный сайт или приложение организации. Если ссылка пришла в рассылке или от неизвестного аккаунта, безопаснее открыть официальный ресурс самостоятельно и уже оттуда перейти к нужному сервису.

5. Вам обещают выплату, компенсацию или бонус и сразу просят банковские данные

Одна из распространенных схем — сообщения о социальных выплатах, помощи от государства или международных организаций, возврате денег, бонусах и призах. Пользователя направляют на поддельную страницу, где он вводит данные карты или интернет-банкинга.

Что проверить: есть ли информация о такой программе на официальном сайте учреждения, в приложении банка или в Дії. Если о «выплате» известно только из сообщения со ссылкой, не вводите данные.

6. К сообщению приложен файл или предлагают установить программу

Фишинг не всегда заканчивается формой для пароля. В мае 2026 года Держспецсвязи предупреждала о письмах, которые выдавали себя за сообщения CERT-UA и требовали срочно открыть вложения или выполнить инструкции для якобы проверки компьютера. Такие файлы могут содержать вредоносное ПО.

Что проверить: ожидали ли вы этот файл и можете ли подтвердить его происхождение через другой канал. Не запускайте программы и не устанавливайте средства удаленного доступа по инструкции из неожиданного письма или чата.

7. Отправитель выглядит официально, но канал связи не совпадает с официальным

Логотип, фото, имя сотрудника и фирменные цвета не являются доказательством. Киберполиция фиксирует схемы, в которых мошенники используют реальные изображения и оформление государственных учреждений, банков и соцсетей.

Что проверить: совпадает ли адрес электронной почты, номер телефона, аккаунт или бот с контактами на официальном сайте организации. Если есть сомнение, завершите переписку и сами позвоните по номеру, указанному на официальном ресурсе.

8. Неожиданная ссылка или просьба о деньгах приходит от знакомого человека

Сообщение от друга не всегда безопасно: его аккаунт могли взломать. НБУ рекомендует не спешить переходить по неожиданной ссылке даже от знакомого и сначала связаться с человеком другим способом.

Что проверить: характерна ли такая просьба для человека и подтверждает ли он ее по телефону или в другом канале. Особенно насторожитесь, если знакомый внезапно просит проголосовать по ссылке, занять деньги или «срочно помочь».

Если вы уже перешли по ссылке. Если данные не вводили — закройте страницу и ничего не скачивайте. Если сообщили пароль — смените его на официальном сайте и завершите незнакомые активные сеансы. Если раскрыли реквизиты карты или данные интернет-банкинга — немедленно свяжитесь с банком по официальному номеру и заблокируйте карту или доступ к счетам. О мошенничестве можно сообщить Киберполиции.

Почему это важно

Современный фишинг все реже выглядит как очевидно неграмотное письмо. Мошенники копируют реальные сайты, используют знакомые логотипы, правдоподобные темы и актуальные события. Поэтому проверка только орфографии или внешнего вида больше не дает надежной защиты.

Этот чеклист не позволяет по одному признаку доказать, что сообщение мошенническое. Его задача — остановить опасное действие до того, как человек передаст данные или деньги. Самая надежная привычка — отделять сообщение от действия: не входить в аккаунт и не платить через присланную ссылку, а самостоятельно открыть официальный сайт или приложение.

Если критический пункт не пройден — например, домен отличается, запрашиваются секретные банковские данные или нужно установить неизвестный файл — действие лучше не продолжать до независимой проверки.

Источник

• Национальный банк Украины, проект #ШахрайГудбай: платежная безопасность и распространенные схемы мошенничества. Проверено 13 сентября 2026 года.
• Киберполиция Украины, «Як розпізнати шахрайські повідомлення під виглядом спаму та акційних пропозицій», 15 апреля 2026 года.
• Киберполиция Украины, «Як розпізнати фішингові листи від “служби підтримки” соцмереж», 24 октября 2025 года.
• Держспецсвязи/CERT-UA, предупреждение о фишинговых письмах от имени CERT-UA и Держспецсвязи, 26 мая 2026 года.