Журнал / Финансовая база

8 признаков фишингового письма «от банка»

Журнал · Финансовая база · 05.10.2026

📢 Больше — в Telegram

На канале «БанкПрод» — короткие заметки и анонсы новых материалов. Подписывайтесь!

#финансовая_база

8 признаков фишингового письма «от банка»

🔹 1. Адрес отправителя не совпадает с доменом банка
Настоящий Сбербанк пишет с @sberbank.ru, а не с @sber-security.com или @sberbank-support.net. Перед переходом по ссылке проверьте адрес отправителя — если после @ стоит не точное название банка, это фишинг.

🔹 2. Просят сообщить данные карты, пароли или коды из SMS
Банк никогда не спрашивает в письме CVV-код (три цифры на обороте карты), пин-код или одноразовые пароли. Если просят — удаляйте письмо, мошенники снимут деньги сразу после получения этих данных.

🔹 3. Ссылка в письме ведёт не на официальный сайт
Наведите курсор на кнопку «Войти в банк» — внизу экрана увидите адрес. Если это не sberbank.ru (а например sberbаnk.ru с английской «а»), не кликайте. На поддельном сайте украдут логин и пароль от банка.

🔹 4. Требуют срочно что-то сделать прямо сейчас
«Счёт заблокируют через час», «подтвердите операцию за 10 минут» — так создают панику, чтобы вы не успели проверить информацию. Настоящий банк даёт время и дублирует важные уведомления в приложении и SMS.

🔹 5. Обращаются «Уважаемый клиент» вместо вашего имени
Банк знает ваше имя из договора и пишет «Здравствуйте, Иван». Обезличенное обращение — признак массовой рассылки мошенников, у которых нет доступа к базе клиентов.

🔹 6. В тексте грамматические ошибки и странное оформление
Опечатки («востановите доступ»), лишние пробелы, разный размер шрифта — банк вычитывает письма перед отправкой. Небрежность выдаёт поддельное сообщение.

🔹 7. Письмо содержит файлы для скачивания
Банк не присылает приложения, исполняемые файлы (.exe, .apk) и архивы во вложениях. Если в письме есть «новая версия банк-клиента.exe» — это вирус, который после установки украдёт данные с компьютера.

🔹 8. Сообщают о выигрыше или возврате денег, о котором вы не знали
«Вы выиграли кешбэк 50 000 ₽, получите по ссылке» — если вы не участвовали в акции, это ловушка. Проверьте информацию на официальном сайте банка или позвоните на номер с обратной стороны карты.

Что сделать сегодня: сохраните этот список и при любом подозрительном письме не переходите по ссылкам — откройте приложение банка или позвоните на горячую линию с карты. Лучше перепроверить, чем потерять деньги.

@bankprodru