Фальшивое СМС от банка 2026: поддельное уведомление о мошенничестве, которое опустошает счёт

Телефон вибрирует: «Уведомление FreedomBank: по вашему счёту подтверждён перевод 412,90 долларов новому получателю. Если это были не вы, подтвердите немедленно: fb-secure-verify.com». Внутри всё обрывается. Вы ничего не подтверждали. Вы нажимаете ссылку, попадаете на страницу, выглядящую точь-в-точь как сайт вашего банка, и начинаете вводить логин, чтобы остановить перевод. В этом и весь трюк. Никакого перевода не было. Схема с фальшивым СМС от банка создаёт несуществующую аварию, чтобы вы отдали ключи от настоящего счёта раньше, чем успеете подумать.

Подделка под банк работает потому, что захватывает ровно тот канал, которым банк действительно пользуется. Настоящие уведомления о мошенничестве приходят в СМС, поэтому поддельное сливается с потоком. По данным FTC, подделка под банки и известные компании даёт значительную долю заявленного ущерба, а Центр приёма жалоб на интернет-преступления FBI (IC3) в отчётности за 2025 год по-прежнему относит смишинг и подделку финансовых организаций к ведущим категориям обращений. Сообщение бьёт по чувству, от которого невозможно отговорить себя рассуждениями: по страху, что ваши деньги исчезают прямо сейчас.

Краткий ответ

Что такое схема с фальшивым СМС от банка?

Схема с фальшивым СМС от банка, это смишинг-атака, в которой преступники выдают себя за ваш банк, чтобы украсть данные входа, реквизиты карты или сразу деньги. Обычно всё начинается с «уведомления о мошенничестве»: сообщения о неожиданном списании, переводе новому получателю, блокировке счёта или входе с незнакомого устройства. Сообщение сразу предлагает способ «всё исправить», ссылку или телефон, и оба ведут прямо к мошеннику.

Это текстовый родственник телефонного звонка от лже-банка, который подменяет номер на экране. У версии в СМС есть два больших преимущества для преступника. Она рассылается сразу на миллионы номеров, а ссылка внутри уводит вас на идеальную копию страницы входа вашего банка. Поскольку сообщение приходит на тот же телефон, с которого вы пользуетесь банком, и повторяет уведомления, на которые вы сами подписаны, ваша бдительность отключается ещё до первого слова. У неё та же природа, что и у смишинга в СМС и у мошенничества в платёжных приложениях вроде схем с Zelle и Venmo.

Как работает поддельное уведомление, шаг за шагом

Подделка под банк работает по плотному и всегда одинаковому сценарию. Умение распознать эту последовательность и есть способ её сломать:

1. <strong>Приманка.</strong> «Вы пытались перевести 412 долларов? Ответьте Д или Н» или «Ваш счёт заблокирован, подтвердите по [ссылке]». Называется правдоподобное имя банка и конкретная сумма, чтобы всё выглядело настоящим.
2. <strong>Крючок.</strong> Если вы ответите или нажмёте, вас потянут к копии страницы входа или к номеру для обратного звонка. Один только ответ говорит мошеннику, что номер живой, а вы вовлечены.
3. <strong>Сбор урожая.</strong> Поддельная страница забирает логин, пароль и часто одноразовый код. Либо «сотрудник по борьбе с мошенничеством» по телефону проводит вас через подтверждение тех же данных «чтобы отменить операцию».
4. <strong>Опустошение.</strong> Имея ваш логин и код, они входят в настоящий счёт, добавляют получателя и выводят деньги. В телефонной версии они убеждают вас перевести их самостоятельно.

Ловушка «переведите деньги на безопасный счёт»

Самая разрушительная версия вообще обходится без поддельного сайта. После сообщения-уведомления раздаётся звонок. Спокойный «специалист по расследованию мошенничества» из вашего банка подтверждает пугающие детали, которые вы только что прочитали, а затем следует поворот: ваш счёт скомпрометирован, и единственный способ спасти остаток, перевести его на новый «безопасный счёт» или «счёт хранения», который вам откроют прямо сейчас.

Звучит как спасение. На деле это ограбление. Ни один настоящий банк никогда не попросит вас переводить деньги ради их сохранности, потому что банк может просто заблокировать счёт со своей стороны. «Безопасный счёт» принадлежит мошеннику, и как только вы сами проводите перевод в собственном банковском приложении, оспаривать становится нечего: мошеннической операции нет, есть только платёж, который вы подтвердили. Именно поэтому преступники так любят этот ход, и именно поэтому слова «безопасный счёт» должны мгновенно завершать любой разговор.

Пришло СМС с уведомлением или звонок с требованием перевести деньги? Просканируйте сообщение в Truvizy, прежде чем нажимать, звонить или переводить.

6 признаков того, что банковское уведомление поддельное

Любого из них по отдельности достаточно, чтобы остановиться. Два и более сразу, и перед вами почти наверняка фальшивое СМС от банка.

• <strong>Ссылка для «подтверждения» счёта.</strong> Настоящие банки просят входить через официальное приложение, а не по ссылке из сообщения.
• <strong>Номер телефона внутри сообщения.</strong> Мошенники подставляют собственный номер, чтобы вы попали к ним, а не в банк.
• <strong>Давление и обратный отсчёт.</strong> «Действуйте сейчас, иначе счёт будет закрыт» существует ровно для того, чтобы вы не думали.
• <strong>Просьба сообщить пароль, ПИН-код, номер карты или одноразовый код.</strong> Ни один настоящий сотрудник банка их не спрашивает.
• <strong>«Переведите деньги на безопасный счёт».</strong> Эта фраза означает мошенничество в ста процентах случаев.
• <strong>Домен-двойник.</strong> В ссылке название бренда с опечаткой, лишнее слово или сокращённый адрес, не совпадающий с настоящим сайтом банка.

Как проверить СМС от банка, прежде чем нажать ссылку или позвонить

Самый безопасный шаг одновременно и самый простой: никогда не пользуйтесь контактами из сообщения. Если СМС или звонок поднимают тревогу, вы возвращаете контроль, связавшись с банком по каналу, которому уже доверяете.

Позвоните по номеру на обороте карты. Он напечатан там ровно для таких случаев. Спросите оператора прямо, есть ли по вашему счёту какое-либо уведомление или блокировка. Если сообщение было настоящим, он его увидит; если нет, вы только что избежали кражи.

Откройте официальное приложение, а не ссылку. Войдите так, как делаете это всегда, и проверьте операции. Настоящая проблема будет видна внутри счёта. Призрачного «перевода» из СМС там просто не окажется.

Изучите ссылку и сообщение, прежде чем доверять любому из них. Копия страницы входа на маленьком экране может выглядеть почти идеально. Отправка подозрительного сообщения или ссылки на truvizy.app даёт понятный ответ, ведёт ли она на поддельную банковскую страницу, ещё до того, как хоть какие-то ваши данные покинут телефон.

Как Truvizy выявляет фальшивые СМС от банков

Опасный момент в подделке под банк, это несколько секунд между прочтением уведомления и нажатием на ссылку, и именно здесь Truvizy создан помогать. Вместо того чтобы принимать сообщение на веру, вы можете вставить его текст или ссылку в проверку Truvizy на основе искусственного интеллекта. Многоуровневый анализ взвешивает формулировки, сигналы срочности и конечный адрес относительно известных схем подделки под банк, а затем выдаёт понятный вердикт, чтобы вы знали, перед вами настоящий банк или подделка, ещё до того, как введёте первый символ.

В этой ранней проверке весь смысл. Поддельная банковская страница специально сделана неотличимой от настоящего экрана входа, а детали, которые выдали бы её на компьютере, на телефоне не видны. Прогоните сообщение через Truvizy на truvizy.app, и вы получите ответ, пока ещё можете уйти без потерь. В год, когда подделка под банк входит в число самых частых жалоб на СМС-мошенничество, проверка до действия, это разница между пожатием плечами и опустошённым счётом.

Что делать, если вы уже отреагировали

Если вы только получили сообщение и ничего не сделали, всё в порядке, просто удалите его и живите дальше. Если вы нажали ссылку, ввели данные или перевели деньги, действуйте быстро и не вините себя. Эти схемы рассчитаны на то, чтобы обыгрывать осторожных людей.

Позвоните в банк по номеру с карты. Сообщите о мошенничестве, заблокируйте или перевыпустите затронутые карты и попросите немедленно отменить или отозвать перевод. В первые часы решает скорость.

Закройте доступ к своему счёту. Смените пароль от интернет-банка через официальное приложение, включите двухфакторную аутентификацию и никогда не подтверждайте запрос на вход и не диктуйте одноразовый код тем, кто позвонит потом и предложит помощь.

Сообщите о случившемся. Перешлите мошенническое сообщение на номер 7726 (SPAM), чтобы предупредить оператора связи, а затем подайте заявление в FTC на reportfraud.ftc.gov и в Центр приёма жалоб на интернет-преступления FBI на ic3.gov либо в национальный орган по приёму заявлений о киберпреступлениях. Эти обращения пополняют базы, которыми пользуются следователи и банки, чтобы прекращать такие кампании.

Экспертный комментарий: подделка под банк стала одной из самых убыточных СМС-схем 2026 года, потому что использует легитимный канал, настоящие уведомления о мошенничестве, доверять которым людей приучили годами, и надстраивает поверх него поддельную страницу входа или звонок про «безопасный счёт». Ущерб превышает средний по СМС-мошенничеству, потому что удар наносится прямо по основному банковскому счёту, а не по одной карте. Роль Truvizy профилактическая: проверьте сообщение до того, как нажмёте, позвоните или переведёте, потому что платёж, подтверждённый вами под давлением, вернуть намного труднее, чем оспорить списание.

Часто задаваемые вопросы

Присылает ли банк СМС о подозрительной операции?

Настоящий банк может прислать уведомление с просьбой ответить ДА или НЕТ по конкретной операции, но он никогда не отправляет ссылку для «подтверждения» счёта и не спрашивает пароль, ПИН-код или одноразовый код. Он также никогда не предложит перевести деньги на «безопасный счёт». Если сообщение делает что-то из перечисленного, это мошенничество с подделкой банка. Если сомневаетесь, позвоните по номеру, напечатанному на обороте карты.

Как понять, что уведомление о мошенничестве действительно от банка?

Проверьте три вещи. Первое: есть ли в сообщении ссылка или номер, по которому вас просят позвонить? В настоящих уведомлениях их почти никогда нет. Второе: создаёт ли оно спешку и требует ли подтвердить данные входа, код или номер карты? Это прямой признак мошенничества. Третье: совпадает ли домен отправителя с вашим банком в точности? Мошенники используют домены-двойники. При любых сомнениях проверьте сообщение через Truvizy и войдите через официальное приложение.

Что за схема с переводом денег на «безопасный счёт»?

Это самая разрушительная версия подделки под банк. После фальшивого уведомления звонит «сотрудник службы безопасности банка» и сообщает, что ваш счёт взломан, поэтому нужно срочно перевести остаток на новый «безопасный» или «резервный» счёт, который контролирует он сам. Ни один настоящий банк никогда не просит переводить деньги ради их защиты. Счёт принадлежит мошеннику, и после перевода деньги уже не вернуть. Положите трубку и позвоните в банк напрямую.

Стоит ли звонить по номеру из СМС с уведомлением от банка?

Нет. Мошенники вставляют в сообщение собственный номер, чтобы вы попали к ним, а не в банк. Если вы позвоните, убедительный «отдел по борьбе с мошенничеством» подведёт вас к подтверждению данных или к переводу денег. Всегда звоните по номеру, напечатанному на обороте дебетовой или кредитной карты, либо по номеру с официального сайта банка. По данным FTC, а также по рекомендациям национальных органов, принимающих заявления о киберпреступлениях, одна эта привычка пресекает большинство подобных схем.

Что делать, если я уже перешёл по ссылке из фальшивого банковского СМС?

Действуйте быстро. Если вы ввели какие-либо данные, позвоните в банк по номеру с карты, сообщите о мошенничестве и заблокируйте или перевыпустите карту. Смените пароль от интернет-банка и включите двухфакторную аутентификацию. Будьте настороже с последующими звонками о «возврате средств», обычно это те же мошенники. Сообщите в банк, перешлите сообщение на номер 7726 (SPAM) и подайте заявление в FTC на reportfraud.ftc.gov, в FBI на ic3.gov или в национальный орган по приёму заявлений о киберпреступлениях.

Схемы с Zelle и Venmo: почему банк вам не поможет — Как устроено мошенничество в платёжных приложениях и почему подтверждённые переводы так трудно вернуть

Это сообщение, мошенничество? Тревожные признаки в любом подозрительном СМС — Практическое руководство по распознаванию признаков в любом подозрительном текстовом сообщении

Смишинг: как распознать поддельное текстовое сообщение — Почему мошеннические сообщения срабатывают и как остановить их до нажатия на ссылку