Фишинг в 2026 году: как распознать атаку и не попасться
Что такое фишинг?
Фишинг — это атака, при которой злоумышленник притворяется доверенным отправителем (банком, сервисом, коллегой) и вынуждает жертву передать данные или перейти по вредоносной ссылке.
Актуальные схемы 2026 года
Spear-phishing — целевые атаки, когда злоумышленник собирает информацию о конкретном человеке из социальных сетей и пишет персонализированное письмо. Опасно тем, что выглядит абсолютно правдоподобно.
QR-фишинг — вредоносный QR-код в PDF-вложении. При сканировании переводит на фейковую страницу входа.
Голосовой фишинг (Vishing) — мошенники звонят, представляясь сотрудниками банка или техподдержки. В 2025–2026 годах широко используются дипфейк-голоса.
SMS-фишинг (Smishing) — ссылки в SMS якобы от курьерской службы, налоговой или государственных органов.
7 признаков фишингового письма
- Срочность и угрозы: "Ваш аккаунт будет заблокирован через 24 часа"
- Странный отправитель: support@paypa1-security.com вместо paypal.com
- Несовпадение ссылок: текст кнопки — "Войти в банк", а URL — случайный домен
- Запрос пароля или кода 2FA — легитимные сервисы никогда не просят об этом в письме
- Орфографические ошибки и машинный перевод
- Подозрительные вложения: .exe, .docm, .zip, .iso
- Слишком хорошее предложение: выигрыш, возврат налогов, наследство
Как защититься
- Проверяйте домен отправителя в строке браузера, а не в тексте письма
- Используйте временные почтовые ящики для регистрации на незнакомых сайтах — даже если сайт окажется мошенническим, ваш основной адрес не попадёт в базы спамеров
- Включите 2FA на всех важных аккаунтах с аппаратным ключом или приложением
- Не открывайте вложения из неожиданных писем, даже от знакомых адресов
- Установите фильтры антифишинга в браузере и почтовом клиенте
Что делать, если вы кликнули по ссылке?
- Немедленно закройте страницу
- Смените пароль скомпрометированного аккаунта
- Проверьте, не активированы ли новые сессии или устройства
- Если ввели данные карты — свяжитесь с банком немедленно
- Сообщите о фишинге: в России — через CERT-GIB, в Европе — ENISA, в США — FTC
Фишинг эволюционирует быстро. Лучшая защита — привычка останавливаться и проверять перед каждым кликом.