Фишинг, вишинг и смишинг: чем отличаются мошеннические схемы

Фишинг, вишинг и смишинг — это разновидности одной и той же мошеннической идеи: заставить человека самостоятельно передать деньги, коды или личные данные под видом законной ситуации. Разница только в канале связи — email и поддельные сайты, телефонный звонок или текстовое сообщение. Понимание того, как устроен каждый способ, помогает быстрее узнавать обман, даже если мошенники меняют легенду.

Что объединяет все три схемы

В основе любой из этих атак лежит психологическое давление: срочность, страх потерять деньги, обещание выгоды или имитация авторитета — банка, госоргана, курьерской службы, службы поддержки. Мошенники редко изобретают что-то новое технически: они играют на эмоциях и невнимательности, а не взламывают системы напрямую.

Фишинг: обман через поддельные ресурсы

Классический фишинг — это письма, сайты или сообщения в мессенджерах, имитирующие настоящие организации. Жертву просят перейти по ссылке и ввести логин, пароль или данные карты на поддельной странице, которая выглядит почти как настоящая. Часто фишинг становится первым шагом: полученные данные затем используют для звонка (вишинг) или отправки SMS (смишинг), чтобы довести обман до конца.

Вишинг: голосовой обман по телефону

Вишинг — это мошенничество через голосовой звонок. Собеседник представляется сотрудником банка, службы безопасности, полиции, техподдержки или государственного ведомства. Он может знать часть реальных данных о жертве — имя, последние цифры карты — которые ранее получены через утечки или предыдущий фишинг, и это создаёт ложное ощущение доверия.

Типичные сценарии вишинга:

• «Ваша карта заблокирована, подтвердите код из SMS, чтобы её разблокировать»
• «Со счёта пытаются списать деньги, назовите код для отмены операции»
• «Вам звонят из полиции/следственных органов, нужно перевести деньги на «безопасный счёт»
• «Ваш родственник попал в беду, срочно нужны деньги»

Настоящий сотрудник банка или госоргана никогда не просит назвать код из SMS, пароль или полный номер карты по телефону — эти данные нужны только мошеннику.

Смишинг: обман через текстовые сообщения

Смишинг использует SMS или сообщения в мессенджерах вместо звонка. Текст обычно короткий и создаёт ощущение срочности: посылка задержана и нужно доплатить пошлину, подозрительный вход в аккаунт, штраф, который нужно оплатить немедленно, или выигрыш, который нужно «получить» по ссылке. Ссылка ведёт на поддельную страницу, где просят ввести данные карты или личный кабинет.

Отличие смишинга от вишинга в том, что жертва действует самостоятельно, нажимая на ссылку и вводя данные, а не диктует их вслух собеседнику. Это делает атаку более массовой: одно сообщение можно разослать тысячам номеров без личного разговора.

Как эти схемы часто комбинируются

На практике мошенники нередко используют связку каналов. Сначала приходит SMS о «подозрительной операции», затем звонит «служба безопасности банка», чтобы «помочь отменить перевод». Или наоборот: после звонка от «курьерской службы» приходит SMS со ссылкой для «уточнения адреса». Такая комбинация усиливает доверие, потому что разные каналы как будто подтверждают друг друга.

Общие признаки мошенничества

• Требование действовать немедленно, без времени на раздумья
• Просьба назвать код из SMS, пароль, CVV-код карты или ПИН
• Давление через страх — блокировка счёта, штраф, уголовное дело
• Обещание крупной выгоды, приза или возврата денег «прямо сейчас»
• Ссылка в SMS или сообщении ведёт на адрес, немного отличающийся от официального
• Звонок с незнакомого или похожего на официальный номера, который вызывает подозрение

Что делать, если вы получили подозрительный звонок или SMS

• Не переходите по ссылкам из SMS и не вводите там данные карты или личного кабинета
• Не называйте по телефону коды из SMS, пароли и полные номера карт — никому, даже если собеседник представляется сотрудником банка
• Положите трубку и перезвоните в организацию сами, используя номер с официального сайта или с обратной стороны карты
• Проверьте номер или отправителя SMS через сервис проверки телефонных номеров, если хотите узнать, жаловались ли на него другие люди
• Сообщите о подозрительном звонке или сообщении своему мобильному оператору и банку
• Если вы уже назвали данные карты или коды, немедленно свяжитесь с банком, чтобы заблокировать карту и отменить операции

Технология атаки может меняться, но цель мошенников всегда одна — получить деньги или данные, пока жертва не успела задуматься. Привычка делать паузу, класть трубку и перепроверять информацию через официальные каналы остаётся самой надёжной защитой от фишинга, вишинга и смишинга одновременно.