Поддельные сайты · обновлено 23.06.2026
Фишинг: если ввели данные карты на поддельном сайте
Фишинг — это ситуация, когда поддельный сайт или сообщение заставляет вас ввести данные карты, пароль, код из СМС или данные аккаунта. После этого мошенники могут списать деньги, оформить подписку, войти в личный кабинет или перехватить доставку. Если вы ввели данные карты, сразу блокируйте карту и сообщайте банку. Если ввели пароль от почты, банка, маркетплейса или Госуслуг — меняйте пароль с чистого устройства и завершайте все активные сессии. Сохраните адрес сайта, письмо или сообщение: URL часто является главным доказательством.
Коротко
Что сделать в первую очередь
- Заблокировать карту и перевыпустить ее.
- Сменить пароли и включить двухфакторную защиту.
- Сохранить URL, письмо, SMS, скриншоты и время ввода данных.
- Проверить операции и подать заявление в банк при списании.
Инструкция
Пошаговый план
Остановите доступ
Если данные карты ушли мошенникам, карта считается скомпрометированной. Если пароль повторялся на нескольких сайтах, смените его везде.
Проверьте устройство
Удалите подозрительные приложения, проверьте расширения браузера, обновите систему и антивирус. Но не платите случайным «чистильщикам» из рекламы.
Оспорьте списания
Для карточных операций подавайте заявление в банк. Опишите, что данные введены на поддельном сайте, и приложите адрес страницы и скриншоты.
Предупредите близких
Если взломали мессенджер, мошенники могут писать вашим контактам с просьбой перевести деньги. Сделайте короткое предупреждение через другой канал.
Шансы
Что реально влияет на возврат
Если списание произошло без вашего подтверждения, позиция может быть сильнее. Если вы сами ввели код подтверждения, банк будет оценивать обстоятельства и правила безопасности. В любом случае быстрое обращение и полный URL фишинговой страницы повышают качество проверки.
Сильная позиция обычно состоит из трех частей: своевременное обращение, доказательства и правильный адресат. Слабая позиция начинается там, где нет документов, сроки пропущены, а вся история держится только на устном пересказе.
Ошибки
Чего не делать
- Не вводите данные повторно, чтобы «проверить сайт».
- Не переходите на фишинговый сайт для скриншота с основного телефона.
- Не используйте старый пароль после восстановления доступа.
- Не отправляйте мошеннику код отмены операции.
Частые вопросы
Как проверить, что сайт настоящий, а не фишинговый?
Проверьте адрес в адресной строке — он должен точно совпадать с официальным. Мошенники используют похожие домены с заменой букв. Не переходите по ссылкам из СМС — набирайте адрес вручную или используйте закладки. Официальный сайт банка всегда есть на обратной стороне карты.
Что делать, если ввел CVV карты на фишинговом сайте, но деньги пока не списали?
Немедленно заблокируйте карту в приложении или по официальному номеру банка, не дожидаясь списания. Мошенники могут использовать реквизиты позже. Попросите банк перевыпустить карту. Если также вводили пароль от онлайн-банка, смените его с другого устройства.
Могут ли мошенники взломать Госуслуги через фишинговый сайт?
Да. Если вы ввели логин и пароль от Госуслуг на фишинговом сайте, злоумышленники могут получить доступ к профилю. Немедленно смените пароль, включите двухфакторную аутентификацию и проверьте историю входов. Через Госуслуги мошенники могут оформлять кредиты и совершать юридически значимые действия.
Официальные источники
Проверяйте детали на официальных страницах: правила банков и ведомств меняются, а в денежных спорах важна актуальная редакция.