Платёжное мошенничество и кража личности (Phishing, Fake-Inkasso)

Уровень 1 · База⚖ Суждение

Немецкий терминPhishing / Fake-Inkasso

Платёжное мошенничество и кража личности манипулируют процессом подтверждения операции, а не предлагают инвестицию. Мошенники выдают себя за банки, ведомства, родственников, магазины или коллекторов; крадут учётные данные; или убеждают жертву самостоятельно одобрить перевод. Надёжная защита — разделение каналов: остановиться, самостоятельно найти настоящую организацию и проверить запрос, прежде чем передавать данные или переводить деньги.

Порядок «стоп — отделить — проверить»

1. Стоп: не переходите по ссылке, не звоните по указанному номеру, не называйте код, не устанавливайте программу и не одобряйте платёж.
2. Отделить: откройте официальное приложение или найдите контакты самостоятельно — по выписке или на официальном сайте.
3. Проверить: уточните, подлинны ли запрос, счёт, реквизиты и срочность.
4. Сдержать: если данные или деньги уже ушли, немедленно свяжитесь с банком через официальный канал, защитите затронутые счета, сохраните доказательства и сообщите об инциденте.

Полиция Германии поясняет, что источником украденных персональных данных могут быть фишинговые сообщения, поддельные банковские сайты, магазины или утечки данных [1].

Разбор ситуации

Определитель номера показывает имя банка, и звонящий утверждает, что «перевод для безопасности» нужно одобрить в течение пяти минут. Звонящий знает адрес клиента и сумму недавней операции.

Определитель номера и личные данные — не независимое доказательство: и то, и другое можно подделать или украсть. Запрос не проходит проверку разделением каналов. Если завершить звонок и связаться с банком через приложение, утверждение звонящего проверяется без использования канала атакующего.

Проверьте себя

Звонящий представляется банком и требует «перевод для безопасности». Что делать дальше?

Завершить звонок и связаться с банком через официальное приложение или известный номерОдобрить небольшой перевод

Учётные данные могли быть раскрыты. Какие меры сдерживания применимы? Выберите все подходящие варианты.

Немедленно связаться с банком через официальный каналЗащитить затронутые счета и учётные данныеСохранить сообщения и доказательства операцийУдалить всё до подачи заявления

Определитель номера показывает имя банка, а звонящий знает адрес клиента. Это независимое подтверждение?

ДаНет

Какое действие сохраняет разделение каналов?

Ответить на сообщение вопросом, подлинное ли оноСамостоятельно открыть официальное приложение организации

Источники

1. Полиция Германии, профилактика преступности — кража личности и фишинг, https://www.polizei-beratung.de/themen-und-tipps/gefahren-im-internet/identitaetsdiebstahl/ (дата обращения: 2026)
2. Полиция Германии, профилактика преступности — фишинг: памятка на случай происшествия, https://www.polizei-beratung.de/medienangebot/detail/download/35470/type-100015/ (2026)