Как не попасться на мошенников в интернете

25 июня 2026·5 мин чтения

Схемы мошенников в 2026 году стали тоньше, но принципы защиты прежние. Разберём главное.

Коротко

Любая просьба ввести данные карты «по ссылке из сообщения» — стоп.
Предоплата незнакомому «менеджеру» в личке — почти всегда развод.
Двухфакторная аутентификация останавливает большинство попыток угнать аккаунт.
Официальный сайт открывайте вручную — не по ссылке из SMS или Телеграма.

Самые частые схемы прямо сейчас

Фишинговые сайты и поддельные страницы оплаты

Мошенники копируют сайты банков и маркетплейсов — адрес отличается на один символ: «sberbank-online.ru», «ozon-pay.ru». В 2026 году таких доменов регистрируют десятки тысяч в месяц. Отдельно — поддельные QR-коды СБП: выглядят как оплата ЖКХ или парковки, но деньги уходят мошенникам.

Правило: сайт банка открывайте только вручную в строке браузера — никогда по ссылке из SMS, Телеграма или письма.

«Менеджер» в личке с предоплатой

«Оплатите 500 рублей мне на карту — и получите товар». Настоящие сервисы деньги через личку не берут. То же с «перекупщиками билетов», «частными продавцами» без рейтинга и инвестпредложениями от незнакомых.

Звонки из «службы безопасности» банка

Представляются сотрудником банка, просят CVV, пин-код или SMS-код. Банки по телефону это никогда не запрашивают. Кладите трубку и перезванивайте сами по номеру с обратной стороны карты.

Угон аккаунта в Телеграме

Схем несколько. Просят «проголосовать» — вы переходите по ссылке, вводите номер телефона и код из SMS. Аккаунт угнан. Или предлагают установить «улучшенную версию» Телеграма без рекламы — внутри вирус.

В 2026 году активно работают две схемы. Первая — «подарок Premium»: вам пишут (часто от лица знакомого), что кто-то подарил вам 12 месяцев Telegram Premium, нужно только нажать «Активировать». Кнопка ведёт на фишинг — и аккаунт уходит чужим. Вторая — фейковые Telegram-боты от имени государственных фондов и соцслужб: бот обещает выплату, просит «подтвердить данные» и код из SMS. Государственные органы не предлагают выплаты через неофициальные боты.

Защита — двухфакторная аутентификация: даже зная ваш номер и перехватив SMS, злоумышленник не войдёт без пароля, который вы установили вручную.

Поддельные приложения

Клоны банков в App Store/Google Play: иконка похожа, название почти совпадает. Проверяйте разработчика и дату первой публикации — настоящие банковские приложения существуют годами.

Как распознать развод: признаки

Давят на срочность: «только сегодня», «через 10 минут заблокируем».
Просят данные карты или SMS-код по ссылке, в чате, по телефону.
Предлагают заработок «без вложений» или возврат каких-то денег, о которых вы не знали.
Аккаунт собеседника создан недавно или выглядит как копия известного канала/человека.
Ссылка в сообщении не совпадает с официальным доменом сервиса.

Любой из этих признаков — повод остановиться и перепроверить.

Правила защиты

Адрес сайта — перед вводом карты смотрите строку браузера. Один лишний символ = фишинг.
Предоплата — никогда на карту незнакомца. Безопасная сделка — оплата через платформу с эскроу.
2FA — включите в Телеграме, на Госуслугах, в почте. Подробно: двухфакторная аутентификация.
Данные карты — только на сайте, открытом вручную. Не по ссылке из чата или письма.
SMS-ссылки — банки присылают коды, не ссылки. Ссылка в SMS = почти всегда фишинг.
Менеджер паролей — уникальный пароль на каждый сервис. Подробно: менеджеры паролей.
Виртуальная карта для платежей за рубежом — привязана к отдельному счёту с минимальным лимитом. Подробно: виртуальная карта для зарубежных платежей.

Что делать, если попались

Первые минуты решают. Заблокируйте карту — звонок в банк (номер на обороте). Смените пароли на почте и в основных сервисах. Завершите лишние сессии в Телеграме.

Что делать, если вы уже попались на мошенников

1

Заблокируйте карту немедленно
Если вы вводили данные карты или переводили деньги — позвоните в банк прямо сейчас. Номер на обороте карты или в приложении. Попросите заблокировать карту и опротестовать транзакцию. Чем быстрее, тем выше шанс вернуть деньги.
2

Поменяйте пароли
Если вводили пароль на подозрительном сайте — смените его везде, где используете этот же пароль. Начните с почты и банка. Злоумышленники часто пробуют один пароль во всех сервисах сразу.
3

Отзовите доступы в Телеграме
Зайдите в Настройки → Конфиденциальность → Активные сеансы. Завершите все сеансы, кроме текущего. Если аккаунт уже угнали — напишите в поддержку Telegram через сайт telegram.org/support.
4

Подайте заявление в полицию
Зафиксируйте факт мошенничества — скриншоты переписки, ссылки на сайт, реквизиты куда перевели деньги. Подайте заявление онлайн через сайт МВД или лично в ближайшем отделении. Это важно даже если шансы на возврат невысоки — данные помогают останавливать мошенников.
5

Сообщите в банк о мошеннике
Если переводили деньги через СБП или на карту — укажите банку реквизиты получателя. Банк может заморозить счёт мошенника. Некоторые банки возвращают деньги, если получатель числился в базе мошенников.

Потом — заявление в полицию (онлайн через сайт МВД). Ваши данные помогают останавливать других жертв.

Не получилось вернуть деньги?

Если деньги уже ушли — действуйте через банк (оспорить транзакцию, заблокировать счёт получателя) и через Госуслуги/МВД (заявление). Банк обязан разобраться; если отказывает — жалоба в ЦБ через сайт cbr.ru. Поддержка Tundra вопросы возврата денег не решает.

Частые вопросы

Как отличить фишинговый сайт от настоящего?

Проверьте адрес в строке браузера — он должен совпадать с официальным один в один. Мошенники используют похожие домены: sber-bank.ru вместо sberbank.ru, или добавляют «-online», «-pay», «-official». Обратите внимание на замок HTTPS — его наличие не гарантирует безопасность, но отсутствие — тревожный знак. Если попали на сайт по ссылке из сообщения — лучше закройте его и откройте нужный сайт вручную.

Менеджер написал в личку и просит предоплату — это мошенник?

Почти наверняка да. Настоящие сервисы не пишут в личку с просьбой оплатить что-то напрямую менеджеру. Любая оплата идёт через официальный сайт. Если кто-то представился сотрудником известной компании и просит перевод — это классический развод.

Мне позвонили из «службы безопасности банка» — что делать?

Положите трубку. Настоящий банк никогда не просит назвать полный номер карты, CVV, пин-код или SMS-код. Если хотите убедиться — позвоните в банк сами, по номеру с обратной стороны карты или с официального сайта.

Могут ли угнать аккаунт Телеграм без моего ведома?

Да, если вы переходите по ссылкам от незнакомых, вводите код из SMS на сторонних сайтах или устанавливаете «модифицированные» версии приложения. Защита — двухфакторная аутентификация (пароль при входе на новом устройстве) и внимательность к любым просьбам «подтвердить аккаунт».

Я перевёл деньги мошеннику — можно ли вернуть?

Шанс есть, особенно если действовать быстро. Позвоните в банк в первые минуты и потребуйте заблокировать транзакцию. По закону банк обязан возместить средства, если перевод прошёл без вашего ведома, — но если вы сами подтвердили его, шансы ниже. Подайте заявление в полицию — это важно для разбирательства с банком.