Цифровая гигиена 2025

Как вас обманывают
в интернете

Простые объяснения сложных угроз. Без технических терминов — только то, что нужно знать каждому.

листайте вниз
Раздел 01

Как вас атакуют

🎣
ФИШИНГ
Поддельный сайт
Вам присылают ссылку на сайт который выглядит как настоящий — банк, Авито, Госуслуги. Вы вводите пароль и данные карты — они уходят мошеннику.
✓ Никогда не переходить по ссылкам из сообщений
📱
ТРОЯН
Вирус в телефоне
Устанавливается через подозрительные APK-файлы или ссылки. Читает все SMS включая коды банков, передаёт мошеннику. Жертва ничего не замечает.
✓ Не устанавливать приложения не из официальных магазинов
📡
SS7-АТАКА
Перехват SMS через сеть операторов
Через уязвимости в системе телефонных операторов мошенник перехватывает ваши SMS удалённо. Нужен только ваш номер телефона. Антенна рядом не нужна.
✓ Не использовать SMS как единственную защиту аккаунтов
🪪
SIM-SWAP
Перевыпуск вашей SIM-карты
Мошенник приходит к оператору с поддельными документами или подкупает сотрудника. Перевыпускает вашу SIM — все звонки и SMS идут к нему.
✓ Запретить у оператора перевыпуск SIM без личного присутствия
🧠
СОЦИАЛЬНАЯ ИНЖЕНЕРИЯ
Манипуляция через разговор
Звонят и говорят "ваша карта заблокирована", "вы выиграли приз", "хочу купить вашу квартиру". Создают панику или радость чтобы вы не думали трезво.
✓ Положить трубку и перезвонить на официальный номер банка
☁️
ЛОЖНЫЙ СЕРВИС
Сервис который крадёт доступ
Приложение или сайт просит "войти через Telegram/ВКонтакте" для удобства. На деле получает полный доступ к вашему аккаунту — всей переписке и файлам.
✓ Не давать сторонним сервисам код входа из Telegram
Раздел 02

Как перехватывают SMS
без антенны рядом

Многие думают что для перехвата SMS нужно стоять рядом с антенной. Это не так. Вот как это работает на самом деле:

📡 Атака через сеть операторов (SS7)
Мошенник знает
ваш номер телефона
→
Покупает доступ к
шлюзу оператора
в другой стране
→
Отправляет запрос
"перенаправь SMS
на меня"
→
Ваш банк присылает
код — он уходит
к мошеннику
→
Мошенник входит
в ваш аккаунт
⚠ Мошенник может находиться в любой стране мира. Физически быть рядом с вами не нужно. Нужен только ваш номер телефона.
📲 Фишинг в реальном времени
Присылают ссылку
на поддельный
сайт банка
→
Вы вводите логин
и пароль
→
Мошенник мгновенно
вводит их на
настоящем сайте
→
Вам приходит
SMS-код
→
Вы вводите его
на поддельном сайте
→
Деньги уходят
⚠ TOTP-аутентификатор в этой схеме тоже не спасает если вы сами вводите код на поддельном сайте. Главная защита — не переходить по ссылкам вообще.
Раздел 03

Как распознать
поддельный сайт

Современные фишинговые сайты визуально неотличимы от настоящих. Смотреть надо только на адрес — и правильно.

✓ НАСТОЯЩИЕ сайты
https://www.avito.ru/...
Домен: avito.ru — настоящий
https://gosuslugi.ru/...
Домен: gosuslugi.ru — настоящий
✗ ПОДДЕЛЬНЫЕ сайты — выглядят похоже, но домен другой
https://avito.ru.oplata-secure.com/...
Настоящий домен — oplata-secure.com, не avito.ru
https://avito-oplata.ru/...
Похоже на Авито, но домен другой
https://gosuslugi-id.net/...
Госуслуги — только gosuslugi.ru, никаких других доменов
🔑 Главное правило: смотрите на слово прямо перед .ru или .com — это и есть настоящий владелец сайта. Всё что левее — просто красивое оформление.
🔒 Замочек в браузере НЕ означает безопасность. Мошенники тоже могут получить замочек бесплатно. Доверяйте только домену, не замочку.

Пример опасного SMS

Сообщения
Покупатель: Хочу купить! Отправлю деньги через Авито Доставку, вот ссылка для получения:
avito-dostavka-oplata.ru/get/4829
14:23

Почему это опасно

🚩 Настоящая Авито Доставка не требует переходить по ссылкам от покупателя — всё происходит внутри приложения
🚩 Домен avito-dostavka-oplata.ru — не Авито. Настоящий домен: avito.ru
🚩 Любая ссылка от незнакомого человека в мессенджере — потенциальная угроза
✅ Правильное действие: открыть приложение Авито самостоятельно и проверить там
Раздел 04

7 правил
цифровой безопасности

01
📵
Не переходите по ссылкам из сообщений
Пришла ссылка в SMS, мессенджере, письме — не нажимайте. Откройте нужный сайт сами через браузер или приложение.
02
📞
Для объявлений — отдельный номер
Номер телефона привязанный к банку не должен светиться в публичных объявлениях. Заведите отдельную SIM только для Авито и подобных сервисов.
03
👶
Телефон с банком — не детская игрушка
Дети и пожилые родственники могут случайно нажать на опасную ссылку или установить вредоносное приложение. Не давайте им телефон привязанный к банку.
04
🔐
Используйте TOTP вместо SMS
Приложения типа "Яндекс.Ключ" или Google Authenticator генерируют коды прямо на телефоне без участия SMS. SS7-атака на них не работает.
05
🔍
Читайте домен сайта
Перед вводом любых данных проверьте адрес в браузере. Слово прямо перед .ru или .com — это настоящий владелец сайта. Всё остальное — маскировка.
06
☁️
Не давайте код Telegram сторонним сервисам
Если сайт или приложение просит "код из Telegram" — они получат доступ ко всей вашей переписке. Для сохранения данных используйте встроенный экспорт Telegram.
07
💾
Сохраняйте данные Telegram правильно
Настройки → Экспорт данных Telegram. Файл сохраняется к вам на компьютер. Никаких сторонних сервисов, никакого доступа к переписке.
Раздел 05

Если продаёте
квартиру или машину

Продавцы — любимая цель мошенников. Номер публичный, деньги большие, человек ждёт звонков от незнакомых.

🏠 Типичная схема обмана продавца
Вы публикуете
объявление с
номером телефона
→
Мошенник звонит:
"Хочу купить,
внесу предоплату"
→
Присылает ссылку
"для получения
денег"
→
Вы вводите данные
карты и SMS-код
на поддельном сайте
→
Деньги списаны
с вашей карты
⚠ Настоящий покупатель никогда не просит переходить по ссылкам. Все функции доставки и оплаты есть внутри приложения Авито.
✅ Как правильно получать деньги от покупателя
Покупатель хочет
платить онлайн
→
Скажите: "Переводите
по номеру телефона
через СБП"
→
Деньги приходят
напрямую на счёт.
Никаких ссылок.
🚫
Никогда не делайте
— Не переходите по ссылкам от покупателей
— Не вводите данные карты "для получения денег"
— Не называйте CVV/CVC код карты
— Не сообщайте SMS-коды никому
✅
Всегда делайте
— Принимайте деньги через СБП по номеру телефона
— Проверяйте поступление в приложении банка
— Используйте отдельный номер для объявлений
— При сомнениях — завершите разговор
Главное правило

Если ссылка пришла
от кого-то — не нажимайте

Откройте нужный сайт или приложение самостоятельно. Это одно правило закрывает 95% всех угроз.

Яндекс.Метрика