Как понять, что SMS от мошенников

Одно SMS само по себе не доказательство. Банки и доставки пишут реально. Смотрите комбинацию: неожиданность + давление + код/оплата по чужой ссылке + «почти настоящий» домен.

Сцена

Посылка или «банк», рука тянется к ссылке. Скорость реакции — часть схемы: меньше времени проверить — выше шанс ошибиться.

Красные флаги текста

• Срочность и угроза блокировки
• Просят код, CVV, PIN или вход по ссылке
• Комиссия или перевод незнакомцу
• Вы не ждали посылку / операцию
• Странная грамматика и сокращатели ссылок
• Alphanumeric-имя отправителя ≠ подлинность

Ссылка до тапа

• Смотрите полный адрес, не только превью
• Опечатки, чужие поддомены, http вместо https
• Сокращатели — стоп, пока не уверены
• Откройте приложение банка/доставки сами — не кликайте SMS

Чеклист 30 секунд

1. Ждали ли вы это сообщение?
2. Просят код, деньги или вход?
3. Можете проверить в официальном приложении сами?
4. При сомнении — стоп, не кликать и не отвечать

Типичные схемы

• Доставка: «доплатите» / «подтвердите адрес»
• Банк: «подозрительная операция — подтвердите»
• Штраф, возврат, розыгрыш, подписка
• Якорь схемы — секрет или оплата вне вашего сценария

Уже кликнули или ввели данные

1. Закрыть страницу
2. Заблокировать карту / отозвать доступ через банк
3. Сменить пароли важных аккаунтов
4. Проверить подписки и одноразовые коды
5. При списании — банк; гайд не заменяет банк и полицию

Чего не делать

• Диктовать код «оператору» по звонку после SMS
• Ставить APK из ссылки в SMS
• «Проверка» на 1 ₽
• Игнорировать новые ссылки после отказа — схема часто повторяется

Не поможет, если…

• Уже отдали доступ — сначала банк, не «удалить SMS»
• Это звонок — смотрите гайд про звонки мошенников
• Подозрение на adware — симптомы вируса на Android
• Легитимный пуш из приложения ≠ клик по SMS-ссылке

Что читать дальше

Звонки — «Как понять, что звонок от мошенников». Не приходит код — «СМС-код не приходит».