Письма от банка, от платёжной системы, от поддержки сервиса - один из самых массовых каналов компрометации в 2026 году. Современный фишинг использует AI для генерации текста, копирует фирменный стиль идеально, и часто приходит точно в момент, когда вы и правда ждёте от банка письмо. Несколько простых проверок снимают 95% риска.
Адрес отправителя - первое, что смотрим
Не имя в поле От - его можно вписать любое - а сам email-адрес после @. Развернуть в большинстве почтовых клиентов клик по имени отправителя.
Реальный банк присылает с домена банка: noreply@bank-name.com, support@bank-name.de. Фишинг - с домена, похожего на оригинальный: bank-name-secure.com, bank-name.support-help.com, bank.name@gmail.com. Если домен не точно совпадает с тем, что вы знаете - это фишинг.
Ссылки - наводимся, не кликаем
В письме обычно есть кнопка войти, подтвердить, проверить. Не кликайте. Наведите курсор - в большинстве почтовых клиентов внизу окна или в подсказке покажется реальная ссылка.
Должно быть так: https://bank-name.com/login. Если по факту http://bank-secure-portal.net/redirect?session=... - даже не пытайтесь зайти, чтобы посмотреть.
Срочность - флаг внимания
Фразы ваш аккаунт будет заблокирован через 24 часа, требуется срочное подтверждение, обнаружен подозрительный вход - типовые приёмы давления, чтобы вы кликнули, не подумав. Реальный банк, если действительно нужно что-то от вас, дублирует уведомление через приложение, SMS и письмо. И не ставит вас в условие сейчас или потеряете деньги.
Запрос данных, которых банк уже знает
Письмо просит ввести номер карты целиком, CVV, PIN-код, пароль или фразу из 12 слов - 100% фишинг. Банк никогда не просит вас эти данные ввести, потому что они у него и так есть (кроме CVV и PIN, которые вообще не должны храниться у него).
Что делать, если уже кликнули
Не вводите пароль. Закройте вкладку. Если ввели - идите в реальный сайт банка через ваш браузерный bookmark (не из истории), смените пароль, проверьте операции. Сообщите в поддержку банка по официальному номеру.
Если ввели данные карты - быстро блокируйте карту через приложение. У большинства банков на блокировку уходит секунды.
