Как безопасно платить в интернете

Здравствуйте!

Каждый год россияне всё активнее тратят в интернете. В 2026 году общий объём онлайн-покупок достиг 1,66 трлн ₽, а за год эта цифра выросла почти на 60 %. В сети приобретают гаджеты, технику, одежду, продукты, заказывают еду, бронируют жильё и оплачивают подписки на стриминги. Однако вместе с удобством растут и риски: при оплате онлайн можно столкнуться с мошенниками. Разберёмся, как их распознать и защитить свои деньги.

---

Виды мошенничества и как их избежать

Фишинг

Фишинг — это массовая рассылка электронных писем и SMS, которые внешне имитируют сообщения от банка, интернет-магазина или платёжного сервиса. Перейдя по ссылке из такого сообщения, пользователь попадает на поддельный сайт, полностью копирующий интерфейс известного сервиса.

Отличить фишинговый сайт можно по мелким деталям: небольшим отличиям в оформлении, грамматическим ошибкам или странному адресу домена. Главная цель злоумышленников — получить персональные данные, номера карт, пароли и коды подтверждения.

Пример. На электронную почту приходит письмо якобы от платёжной системы. Отправитель использует фейковый адрес, а в тексте просят срочно «обновить данные» или «подтвердить пароль», иначе счёт заблокируют. Если пользователь введёт данные, мошенники получат доступ к счёту, сменят пароли и выведут деньги.

Пример письма мошенников с адреса, не принадлежащего сервису PayPal. Если перейти по ссылке и ввести пароль от своего кошелька, то данные оказываются у злоумышленников.

Иногда название домена в адресе отправителя выглядит правдоподобно — существуют сервисы, позволяющие подменить адрес отправителя. При наведении курсора на ссылку внизу браузера видно настоящий адрес, который ведёт на сайт мошенников.

Название домена в адресе верное, но письмо содержит ссылку на сайт мошенников. Если пройти по ней и ввести логин и пароль кошелька — данные окажутся у мошенников.

Как защититься

• Всегда проверяйте домен отправителя и сравнивайте его с официальным адресом, указанным на сайте компании.
• Никогда не вводите пароли и данные карты в ответ на письма или SMS — банки и сервисы не запрашивают такую информацию таким образом.
• Наводите курсор на ссылки, чтобы увидеть реальный адрес перехода.

Вредоносные программы

Вирусы проникают на устройство через заражённые сайты, приложения или файлы. Некоторые из них незаметно перенаправляют пользователя на поддельный магазин, где введённые данные карты сразу попадают к мошенникам. Другие считывают информацию прямо с клавиатуры во время ввода реквизитов.

Пример 1.

В мессенджере от имени друга приходит ссылка на «интересную картинку». Компьютер друга уже заражён, поэтому он сам не знает, что рассылает вирус. Переход по ссылке приводит к установке вредоносной программы, которая может украсть пароли.

В ссылке сообщения о новой фиче WhatsApp спрятан вирус — его прислала не мама, а вредоносная программа. Если перейти по ссылке — вирус загрузится на телефон.

Пример 2. Вирус приходит во вложении к письму якобы от банка или службы судебных приставов.

Пример фейкового письма из Сбербанка. Если скачать файл с «судебным иском», то на компьютер установится программа-вирус.

Как защититься. Установите антивирус на все устройства, регулярно обновляйте базы и программное обеспечение, не открывайте подозрительные вложения.

Социальная инженерия

Мошенники используют доверие и ситуативные истории, чтобы получить данные карты или деньги. Чаще всего такие схемы встречаются на досках объявлений и в соцсетях.

Пример 1. Продавец на Авито предлагает товар по очень выгодной цене. После переписки просит предоплату «для закрепления сделки». Деньги переведены — продавец исчезает.

Пример переписки, где мошенники обосновали предоплату.

Пример 2. Покупатель якобы хочет перевести деньги, но просит прислать фото карты и CVV-код, ссылаясь на «технические проблемы банка».

Пример переписки, где мошенник просит продавца прислать фото карты и CVV-код. Запомните, что CVV и одноразовые пароли не требуются для перевода вам на карту.

Пример фейковой SMS из банка об оплате покупки — на самом деле никакой покупки не было и деньги со счёта не списывались.

Пример 4.

Продавец получает фейковую SMS о переводе суммы, превышающей стоимость товара. Покупатель-мошенник просит вернуть «разницу», хотя на самом деле ничего не переводил.

Как защититься: перезванивайте в банк по номеру на карте, проверяйте аккаунты продавцов, не сообщайте CVV и коды из SMS, не ведитесь на подозрительно низкие цены.

Каким интернет-магазинам можно доверять

Надёжные магазины используют несколько уровней защиты.

HTTPS и SSL-сертификат. Протокол HTTPS шифрует данные между браузером и сайтом. Наличие SSL-сертификата можно проверить по значку замка в адресной строке — он подтверждает, что сайт действительно принадлежит заявленной компании.

Код шифрования HTTPS отражён в адресной строке браузера. SSL-сертификат отражён в адресной строке как значок замочка.

Двухфакторная аутентификация платёжных систем. Сервисы Visa (Verified by Visa), Mastercard (SecureCode), PayPal и Яндекс.Деньги используют дополнительный код из SMS. Магазины, работающие с этими системами, размещают их логотипы на сайте.

Страница банка-эмитента карты Райффайзенбанка — она загружается при оплате на сайте, который работает с 3D-Secure.

Что делать, если вы столкнулись с мошенничеством

При обнаружении подозрительной операции сразу позвоните в банк, заблокируйте карту и проверьте все транзакции. Затем оформите заявление о несогласии с операцией. Банк рассматривает такие обращения до 30 дней (до 60 дней, если операция была за границей). В сложных случаях банк может рекомендовать обратиться в полицию.

Правила безопасных онлайн-покупок

• Заведите отдельную карту для интернет-покупок и не храните на ней крупные суммы. Кредитную карту для онлайн-оплат лучше не использовать.
• Используйте Apple Pay, Google Pay или PayPal — они добавляют дополнительный слой защиты.
• Внимательно изучайте магазин перед покупкой и избегайте сайтов-клонов.
• Не совершайте платежи в общественной Wi-Fi-сети без VPN.
• Создайте отдельный почтовый ящик и отдельные пароли для каждого магазина.
• Храните пароли в менеджере (1Password, LastPass) и включайте двухфакторную аутентификацию.
• Не переходите по ссылкам из подозрительных писем — вводите адрес вручную.
• Установите пароль, отпечаток пальца или Face ID на смартфон и ПИН-код на SIM-карту.

До новых встреч!