Раньше можно было верить голосу и «замочку» в адресной строке. В 2026-м уже нельзя. Голос клонируют из трех секунд аудио, и «мам, я в беде, переведи денег» звучит как родной. Защита простая: договорись с близкими о секретном слове и при тревожном звонке сам перезвони на известный номер.

Ссылки маскируются. Фишинг живет на похожем адресе: sber-bank вместо sberbank. Еще хитрее работает поддомен: в sberbank.security-check.ru настоящий сайт это security-check.ru, а «sberbank» лишь приманка. Чтобы вычислить настоящий сайт, читай адрес по буквам и смотри на то, что стоит прямо перед первой косой чертой «/» после https://. Замочек и https говорят лишь о том, что связь зашифрована, но не о том, что сайт честный: мошенник тоже вешает замочек. В банк и на Госуслуги заходи из своей закладки. Там, где включен вход по лицу, отпечатку или ключу-паролю (passkey), на поддельной странице он просто не сработает.

«Установите приложение». Под видом «защиты», банка или поддержки тебе ставят программу удаленного доступа или фальшивый банк, а потом забирают телефон целиком. Приложения ставь только из App Store, Google Play или RuStore. По звонку и ссылке? Никогда.
Чужой QR-код. На «оплату», «возврат», парковку. Сначала посмотри, куда он ведет, потом плати.
Магазины и маркетплейсы. Полная предоплата незнакомцу, «залог за бронь», «доплата за доставку» мимо Авито или Озона. Все это классика. Плати только внутри площадки и заведи отдельную виртуальную карту с лимитом.
Инвестиции и «любовь». Обещают гарантированную высокую доходность? Это всегда обман. Красивый личный кабинет рисует прибыль ровно до попытки вывести деньги.
«Легкая подработка». Принимаешь и пересылаешь чужие деньги или отдаешь свою карту, и вот ты уже «дроп»: через тебя отмывают грязные деньги. Это реальная уголовная статья. Реквизиты не передавай никому.

И да, код из SMS мы по-прежнему не диктуем никому (правило из прошлого урока никто не отменял).