Фишинговое уведомление от ПАО «Сбербанк»

На днях я получил фишинговое письмо, якобы от ПАО Сбербанк. Хотя я редко пользуюсь услугами этого банка, сразу понял, что письмо мошенническое.

Хотя сам ПАО «Сбербанк» и богатая компания, но просто так дарить по 5 000 руб. навряд ли будет.

Проанализировав полученное письмо, можно сделать следующие выводы:

Квалификация деяния: Фишинг и мошенничество

Данное сообщение с высокой долей вероятности является фишинговым — видом интернет-мошенничества, целью которого является хищение конфиденциальных данных пользователя (логинов, паролей, данных карты) .

С точки зрения Уголовного кодекса РФ, действия лиц, распространяющих такие сообщения, подпадают под признаки преступления, предусмотренного:

• Статья 159 УК РФ («Мошенничество»): хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием.

• Статья 159.3 УК РФ («Мошенничество с использованием электронных средств платежа»): если целью злоумышленников является получение доступа к банковскому счету.

• Статья 272 УК РФ («Неправомерный доступ к компьютерной информации»): если переход по ссылке приведет к загрузке вредоносного ПО.

Юридически значимые признаки мошенничества (фишинга) в сообщении.

Несмотря на использование официального символа рубля (₽) и бренда «Сбер», сообщение содержит классические признаки фишинга - это сообщение, скорее всего, — фишинговое (то есть создано мошенниками). На это указывают типичные признаки интернет‑мошенничества:

• Поддельный адрес отправителя: Адрес info@voznevoletiwhop не имеет никакого отношения к домену sberbank.ru или sber.ru. Использование левого, похожего домена — один из главных признаков подделки.

• Запрос конфиденциальных данных: В сообщении содержится призыв перейти по ссылке и «подтвердить данные» для получения бонуса. Настоящий банк никогда не запрашивает конфиденциальные сведения (ПИН-коды, пароли от личного кабинета, полные номера карт, СМС-коды) по ссылкам из электронных писем или в сообщениях.

• Использование методов социальной инженерии: Письмо играет на эмоциях, предлагая легкие деньги («бонус», «подарок»), что является типичным приемом для усыпления бдительности жертвы.

Правовые риски для получателя

Если получатель перейдет по ссылке из подобного письма и введет свои данные, он столкнется с:

• Кража учетных данных: Злоумышленники получат доступ к личному кабинету «Сбербанк Онлайн».

• Несанкционированное списание денежных средств: Подтверждение операции на фишинговом сайте (например, ввод СМС-кода) позволит мошенникам подтвердить реальный перевод денег со счета жертвы.

• Заражение устройства: Ссылка может вести на сайт, заражающий устройство вредоносным ПО.

Рекомендации при получении таких писем:

• Игнорировать и не переходить по ссылкам из подобных сообщений.

• Проверить информацию официально: Зайти в приложение «Сбербанк Онлайн» или на официальный сайт. Все реальные акции и бонусы всегда отображаются в официальных каналах.

• Никогда и никому не сообщать конфиденциальные данные: ПИН-код, CVV-код, пароли от интернет-банка и СМС-коды подтверждения знает только владелец карты.

Итоговый вывод:

• Документ не является официальным сообщением ПАО «Сбербанк».
• Это мошенническое (фишинговое) сообщение, целью которого является хищение денежных средств или персональных данных получателя.
• Вступать в какие-либо правоотношения с отправителем категорически не рекомендую.
• Будьте бдительны и пользуйтесь только официальными каналами связи с банком.