Наш Lab
Фишинг или нет?
Поддельные письма и SMS выглядят всё убедительнее: правильный логотип, ваше имя и повод поторопиться. Здесь вы тренируетесь без риска. Ошибка вам ничего не стоит.
А вы бы попались?
Три сообщения за раунд, сделанные по образцу настоящих атак. Решите, доверяете ли вы им, и посмотрите, в чём подвох. Хотите больше практики? Большой раунд ждёт вас в разделе «Как распознать фишинг».
От: Служба доставки
Вашу посылку не удалось доставить. Оплатите доставку (1,95 евро) на track-pakket.example в течение 24 часов, иначе посылка вернётся отправителю.
Показать ответ
Фишинг. Небольшая сумма кажется безобидной, но мошенникам нужны данные вашей карты. Службы доставки не просят платить по ссылке из SMS.
Как распознать:
- Посылка, но вы не знаете, от кого она.
- Спешка: в течение 24 часов.
- Оплата по ссылке на незнакомый сайт.
На прошлой неделе вы заказали визитки.
От: Типография De Driehoek <[email protected]>
Счёт 2026-0412 за ваши визитки
Во вложении - счёт за визитки, заказанные на прошлой неделе. Оплатить его можно в своём банковском приложении; реквизиты указаны в счёте, те же, что и всегда.
Показать ответ
Настоящее. Вы ждали этот счёт, с отправителем всё в порядке, и нажимать ничего не нужно. Всё же сомневаетесь? Позвоните в типографию по номеру, который у вас уже был.
Почему всё в порядке:
- Вы ждали этот счёт.
- Отправитель - типография, которую вы уже знаете.
- Те же реквизиты, что и всегда, и платите вы в своём приложении.
От: Дирекция <[email protected]>
Конфиденциально: решить сегодня же
Я весь день на переговорах и не могу звонить. Мы покупаем компанию, и до официального объявления это должно оставаться в тайне. Переведите сегодня 186 000 евро нотариусу; реквизиты пришлю чуть позже. Ни с кем это не обсуждайте, даже с бухгалтером.
Показать ответ
Фишинг. Классическое мошенничество от имени директора. Договоритесь, что любой необычный платёж подтверждается по второму каналу связи, даже если спешит сам директор.
Как распознать:
- Секретность: «ни с кем это не обсуждайте».
- Спешка и крупная сумма.
- Директор «недоступен», так что проверить вы не можете.
- Адрес отправителя чуть-чуть не тот.
Реальная история: Секретное поглощение в Дубае, оплаченное шестью траншами
От: Банк Veilig <[email protected]>
Ваш счёт будет заблокирован
Мы заметили необычную активность. Подтвердите свои данные с помощью кнопки ниже в течение 2 часов, иначе мы заблокируем ваш счёт.
Показать ответ
Фишинг. Банк не просит подтверждать данные через кнопку в письме. Сомневаетесь? Откройте банковское приложение сами.
Как распознать:
- Угроза: «иначе мы заблокируем ваш счёт».
- Спешка: в течение 2 часов.
- Подтверждение данных через кнопку в письме.
Реальная история: «Вас беспокоит служба безопасности вашего банка»
Вы как раз входите в аккаунт интернет-магазина.
От: WebWinkel
Ваш код для входа: 482913. Никому не сообщайте этот код. Вы не пытались войти? Тогда просто проигнорируйте это сообщение.
Показать ответ
Настоящее. Но если потом вам звонят и просят этот код, это уже обман: никогда его не сообщайте.
Почему всё в порядке:
- Вы сами запросили код.
- В сообщении нет ссылки, и от вас ничего не требуют.
От: Неизвестный номер
Привет, мам, это мой новый номер, телефон сломался. Можешь быстренько перевести 480 евро? Завтра верну. Позвонить не получается, микрофон не работает.
Показать ответ
Фишинг. Известная уловка «Привет, мам». Позвоните ребёнку на старый номер или задайте вопрос, на который может ответить только ваш ребёнок.
Как распознать:
- Новый номер и срочная нужда в деньгах.
- Позвонить «не получается».
- Спешка: заплатить нужно сегодня же.
От: Возврат налога <[email protected]>
Вам положен возврат 312,40 евро
После перерасчёта вам вернут деньги. Чтобы получить сумму, в течение 48 часов введите свои банковские реквизиты и данные для входа в DigiD.
Показать ответ
Фишинг. Ни одна госслужба не просит по почте данные от DigiD (нидерландский вход на госуслуги). Проверьте сами в Mijn Belastingdienst (личный кабинет налоговой службы Нидерландов), набрав адрес вручную.
Как распознать:
- Возврат денег, которого вы не ждали.
- Просят данные для входа и банковские реквизиты.
- Отправитель не имеет отношения к государству.
Реальная история: Фальшивое письмо от MijnOverheid - и SMS-код в придачу
Вы только что нажали «Забыли пароль?» в своей бухгалтерской программе.
От: Boekhoudapp <[email protected]>
Установите новый пароль
Вы запросили новый пароль. Воспользуйтесь ссылкой ниже в течение 30 минут. Если это были не вы, ничего делать не нужно.
Показать ответ
Настоящее. Но всё же проверьте, ведёт ли ссылка на домен самого приложения.
Почему всё в порядке:
- Вы сами запросили его минуту назад.
- Отправитель - сервис, которым вы пользуетесь.
- Никаких угроз: «если это были не вы, ничего делать не нужно».
От: IT-поддержка <[email protected]>
Ваш почтовый ящик заполнен на 99%
Скоро вы перестанете получать письма. Войдите прямо сейчас через эту страницу, чтобы бесплатно запросить дополнительное место.
Показать ответ
Фишинг. Настоящая страница входа никогда не приходит по почте. Больше места можно получить в своей почтовой программе или через своего IT-партнёра.
Как распознать:
- Какая-то «IT-поддержка», которую вы не знаете.
- Вход по ссылке из письма.
- Угроза: письма перестанут приходить.
Реальная история: Фишинговое письмо в октябре, а на Рождество университет встал
Вы состоите в волейбольном клубе.
От: Волейбольный клуб De Driehoek <[email protected]>
Программа на субботу
Привет! В субботу в 14:00 играем дома. Придёте поболеть? Отписаться от этой рассылки можно внизу письма.
Показать ответ
Настоящее. Именно то, чего вы ждали от своего клуба. Всё в порядке.
Почему всё в порядке:
- Отправитель вам знаком.
- Никаких просьб о деньгах, данных или входе в аккаунт.
Вчера вы заказали бумагу для принтера.
От: Магазин Papierwinkel <[email protected]>
Ваш заказ уже в пути
Хорошие новости: заказ 10482 отправлен. Следить за его статусом можно в личном кабинете на нашем сайте.
Показать ответ
Настоящее. А если хотите посмотреть статус, откройте сайт магазина сами.
Почему всё в порядке:
- Вы и правда заказывали в этом магазине.
- Ничего не нужно ни оплачивать, ни заполнять.
Организатор: Отдел расчётов <[email protected]>
Приглашение: обсуждение неоплаченного счёта за Q3
- Когда
- чт, 10:00-10:30
- Место
- Сначала прочитайте документ: docs-delen.example/q3
Вас пригласили на встречу по поводу неоплаченного счёта. Перед встречей ознакомьтесь с общим документом. Встреча уже добавлена в ваш календарь.
Показать ответ
Фишинг. Календарные приглашения чаще проскальзывают мимо спам-фильтров и появляются в календаре сами собой. Не открывайте документы из приглашений от незнакомых людей.
Как распознать:
- Встреча уже стояла в вашем календаре, хотя вы ничего не принимали: так работают приглашения, в том числе поддельные.
- Организатор вам незнаком.
- «Место» - это ссылка на документ на незнакомом сайте.
- Неоплаченный счёт вызывает любопытство и лёгкое беспокойство.
Реальная история: Фальшивые приглашения, которые сами появлялись в календаре
С самого утра ваш почтовый ящик заваливает спамом: сотни рассылок.
От: IT Helpdesk (Внешний)
Привет! Видим, что к вам приходит много спама, уже всё исправляем. Сейчас позвоню вам в Teams, а вы запустите на компьютере «Быструю помощь» (Quick Assist) и введите код, который я назову.
Показать ответ
Фишинг. Через программу удалённой помощи такая «поддержка» получает полный контроль над вашим компьютером. Настоящая поддержка не просит об этом ни с того ни с сего; сами позвоните своему IT-партнёру.
Как распознать:
- «(Внешний)»: сообщение пришло из-за пределов вашей организации.
- Вы сами помощи не просили.
- Вас просят запустить программу удалённой помощи и ввести их код.
- Волна спама прямо перед этим - часть уловки.
Реальная история: Сначала сотни спам-писем, потом звонит «техподдержка»
Телефон раз за разом показывает запросы на вход: «Это вы?» Уже десять раз, хотя вы никуда не входите.
От: IT-отдел (неизвестный номер)
Привет, это IT-отдел. У нас сбой в системе входа, поэтому вам и приходят все эти уведомления. Нажмите один раз «Подтвердить», и они прекратятся.
Показать ответ
Фишинг. Это называется «усталость от MFA»: злоумышленник уже знает ваш пароль и засыпает вас запросами, пока вы не подтвердите один из них. Никогда не подтверждайте вход, который начали не вы, смените пароль и сообщите о случившемся.
Как распознать:
- Вы сами не входили, значит, каждый запрос отправил кто-то другой.
- «IT-отдел» пишет с неизвестного номера.
- Нажав «Подтвердить», чтобы всё прекратилось, вы впускаете злоумышленника.
Реальная история: Запрос за запросом, пока кто-то не нажал «Одобрить»
После письма о «секретной сделке» вы на видеозвонке с финансовым директором и двумя коллегами. Вы узнаёте их лица и голоса.
Участники звонка: Финансовый директор и двое коллег
Хорошо, что вы с нами. Как и говорилось в письме: эти платежи нужно отправить сегодня же, несколькими частями, на счета, которые мы вам пришлём. Пусть это останется между нами.
Показать ответ
Фишинг. Видео со знакомыми лицами кажется доказательством, но и его можно подделать. Договоритесь о проверке, которая проходит вне звонка.
Как распознать:
- Всё началось с письма о секретной сделке.
- Секретность и спешка, хотя вы видите знакомые лица.
- Крупные суммы, разбитые на несколько платежей на новые счета.
- Лица и голоса можно подделать. Перезвоните сами по номеру, который вы знаете.
Реальная история: Финансовый директор в видеозвонке оказался подделкой
Вы много лет заказываете у оптовой компании Groothandel Noord. Кес отвечает в вашей давней переписке.
От: Кес, Groothandel Noord <[email protected]>
Re: счёт 2291
Добрый день! Небольшое изменение: мы перешли в другой банк, поэтому у нас изменились реквизиты. Сможете оплатить счёт 2291 по новым реквизитам из вложения? Всего доброго, Кес
Показать ответ
Фишинг. Мошенничество со счетами срабатывает именно потому, что письмо будто бы приходит с настоящего аккаунта. Прежде чем что-то менять, позвоните Кесу по номеру, который у вас уже был.
Как распознать:
- Новые реквизиты, и только по почте.
- Адрес и тон могут быть настоящими: значит, почтовый ящик Кеса взломали.
- Кроме этого письма, никакого подтверждения нет.
Реальная история: «Наш новый платёжный маршрут» - из взломанного почтового ящика
Звонит: «Отдел по борьбе с мошенничеством» вашего банка, на экране - номер банка
Добрый день, вас беспокоит отдел по борьбе с мошенничеством. Мы видим подозрительные платежи по вашему счёту. Чтобы защитить ваши деньги, мы временно переведём их на безопасный счёт. Сейчас вам придёт код; продиктуйте его, пожалуйста.
Показать ответ
Фишинг. Это мошенничество от имени банка. Положите трубку и сами позвоните в банк по номеру с карты или из приложения.
Как распознать:
- Номер на экране можно подделать.
- «Безопасный счёт», на который нужно перевести деньги.
- Продиктовать код тому, кто сам вам позвонил.
Реальная история: «Вас беспокоит служба безопасности вашего банка»
От: DigiD
Срок действия вашего DigiD истекает через 2 дня. Продлите его бесплатно на digid-verlengen.example, чтобы не потерять доступ к налоговой декларации.
Показать ответ
Фишинг. Сомневаетесь насчёт своего DigiD (нидерландский вход на госуслуги)? Зайдите на digid.nl сами. Не нажимайте на ссылки в SMS о DigiD.
Как распознать:
- Ссылка ведёт не на digid.nl.
- Спешка: через 2 дня.
- Страх, что не получится подать налоговую декларацию.
Где увидели: Наклейка на паркомате
НОВИНКА: платите за парковку быстрее со своего телефона. Отсканируйте QR-код и введите данные карты.
Показать ответ
Фишинг. QR-код - это та же ссылка, только не видно, куда она ведёт. Платите через сам паркомат или через приложение для парковки, которое у вас уже есть.
Как распознать:
- Наклейка на паркомате или рядом, а не часть самого автомата.
- QR-код ведёт на незнакомый сайт.
- Ввод данных карты на этом сайте.
В понедельник вы с коллегой договорились разобрать цифры во вторник.
Организатор: Санне, ваша коллега <[email protected]>
Еженедельная встреча: цифры
- Когда
- вт, 10:00-10:45
- Место
- Переговорная 2
Как договаривались в понедельник. Захватите цифры за сентябрь?
Показать ответ
Настоящее. Именно то, чего вы ждали, от знакомого человека, и нажимать ничего не нужно.
Почему всё в порядке:
- Вы договорились об этом вместе.
- Ни ссылки, ни вложения, ни спешки.
- Место - обычная переговорная.
Вы только что установили банковское приложение на новый телефон.
От: Ваш банк
Ваше банковское приложение только что активировано на новом устройстве. Это были не вы? Позвоните нам по номеру на обратной стороне вашей банковской карты.
Показать ответ
Настоящее. Правильное уведомление предлагает позвонить по номеру, который у вас уже есть, а не перейти по ссылке.
Почему всё в порядке:
- Подтверждает то, что вы сами только что сделали.
- Никаких ссылок: вы звоните сами, по номеру, который у вас уже есть.
Вы работаете в отделе обслуживания клиентов. Звонит телефон: «коллега из IT-отдела».
Звонит: «Робин из IT-отдела»
Привет, это Робин из IT-отдела. У нас сбой в клиентской системе, мне нужно сбросить вашу сессию. Войдите, пожалуйста, по ссылке, которую я сейчас пришлю. Вам придёт код подтверждения, и он мне нужен, чтобы завершить сброс.
Показать ответ
Фишинг. Именно так в 2026 году начался крупный взлом у нидерландского оператора связи. Настоящий IT-отдел никогда не просит ваш код. Положите трубку и перезвоните в IT-поддержку по внутреннему номеру.
Как распознать:
- IT-отдел звонит сам, хотя вы ничего не просили.
- Вход по ссылке, которую присылает звонящий.
- Звонящему нужен ваш код подтверждения.
- Гладко, дружелюбно и с IT-жаргоном: потому и звучит убедительно.
Реальная история: Лжеколлега из IT-отдела звонит в службу поддержки
В прошлом месяце у вашего оператора связи была крупная утечка данных. Об этом говорили во всех новостях.
Звонит: «Ваш оператор связи», приветливый голос
Добрый день, я звоню от имени вашего оператора связи по поводу утечки данных. Вам положена компенсация. Чтобы её оформить, я отправлю вам код в SMS; продиктуйте его, пожалуйста.
Показать ответ
Фишинг. После крупной утечки данных у одного оператора связи мошенники звонили клиентам насчёт «компенсации». С помощью продиктованного кода из SMS они захватывали аккаунты или активировали eSIM. Положите трубку и проверьте всё сами в приложении своего оператора.
Как распознать:
- Звонят по поводу того, о чём писали в новостях.
- Компенсация, о которой вы не просили.
- Продиктовать код из SMS тому, кто сам вам позвонил.
Реальная история: Лжеколлега из IT-отдела звонит в службу поддержки
От: Оператор
Из-за нового законодательства срок действия вашей SIM-карты истекает через 48 часов. Бесплатно перейдите на eSIM через sim-omzetten.example, чтобы оставаться на связи.
Показать ответ
Фишинг. В 2025 и 2026 годах такие сообщения рассылались от имени нидерландских операторов связи. Кто выполнял инструкции, отдавал свою SIM-карту в руки преступников, а те потом массово рассылали с неё мошеннические SMS. Срок действия SIM-карты не заканчивается просто так; загляните в приложение своего оператора.
Как распознать:
- Спешка: через 48 часов.
- «Новое законодательство» как причина.
- Ссылка на сайт, который не принадлежит вашему оператору.
Реальная история: «Срок действия вашей SIM-карты истекает» - и номер уже не ваш
На прошлой неделе вам в WhatsApp пришло дружелюбное сообщение от сотрудника известной организации. Теперь приходит приглашение.
Организатор: Линда, Stichting Digitaal Ondernemen <[email protected]>
Встреча в Teams: сотрудничество
- Когда
- пт, 15:00-15:30
- Место
- Microsoft Teams. Чтобы присоединиться, введите код 7KQ-4MZ на странице входа Microsoft.
Было приятно пообщаться! Вот приглашение. При подключении Teams попросит код, он указан выше. До пятницы!
Показать ответ
Фишинг. Этим кодом вы сами впускаете злоумышленника в свой аккаунт, и двухэтапная проверка его не остановит. Никогда не вводите код только потому, что об этом просят в приглашении или в чате.
Как распознать:
- Сначала дружелюбная переписка в чате, потом приглашение.
- Чтобы «присоединиться», нужно ввести код. Обычная встреча в Teams такого не требует.
- Страница входа и правда от Microsoft. Именно поэтому уловка работает.
Реальная история: Приглашение в Teams с кодом - на настоящем сайте Microsoft
Вы забронировали отель на время выставки, с 12 по 14 ноября. Через платформу бронирования приходит сообщение.
От: Отель Zuiderpark (через платформу бронирования)
Уважаемый гость, нам не удалось подтвердить оплату вашего проживания с 12 по 14 ноября. Подтвердите карту в течение 24 часов на boeking-bevestigen.example, иначе ваше бронирование будет аннулировано.
Показать ответ
Фишинг. Преступники взламывали аккаунты отелей на платформах бронирования и писали гостям, указывая настоящие данные их брони. Проверьте всё в приложении или позвоните в отель по номеру с его собственного сайта.
Как распознать:
- Даты совпадают с вашей настоящей бронью: аккаунт отеля могли взломать.
- Спешка: в течение 24 часов, иначе вы останетесь без номера.
- Повторный ввод данных карты по ссылке.
Вы продаёте в интернете старое офисное кресло. Вам пишет покупатель.
От: Покупатель (неизвестный номер)
Здравствуйте! Беру кресло. Я плачу с бизнес-счёта, а там оплата через QR-код. Просто отсканируйте его в своём банковском приложении, чтобы принять деньги, и завтра я заберу кресло.
Показать ответ
Фишинг. Тому, кто переводит вам деньги, нужен только номер вашего счёта. С помощью этой уловки мошенники привязывали свой телефон к банковскому счёту продавца.
Как распознать:
- Чтобы получить деньги, сканировать ничего не нужно.
- QR-код в банковском приложении может привязать к вашему счёту новое устройство.
- Отговорка («бизнес-счёт»), чтобы объяснить странный способ оплаты.
Реальная история: «Отсканируйте этот QR-код, чтобы получить деньги»
Вы отвечаете за IT в офисе. Звонит телефон.
Звонит: «Ева из финансового отдела» (неизвестный номер)
Привет, это Ева из финансового отдела. Я не могу войти в систему, а через десять минут у меня дедлайн. Можете сбросить мне пароль и заново привязать аутентификатор? Табельного номера у меня сейчас под рукой нет, извините!
Показать ответ
Фишинг. Так злоумышленники проникали в крупные компании: не взломом, а звонком в службу поддержки. Прежде чем что-то сбрасывать, перезвоните Еве по номеру, который у вас уже есть, или уточните у её руководителя.
Как распознать:
- Спешка и лёгкая паника: вам хочется помочь.
- Неизвестный номер и никакой возможности проверить, кто звонит.
- Новый пароль и новый аутентификатор: после этого весь аккаунт в руках звонящего.
Реальная история: Звонок в техподдержку: «Не могу войти в систему»
Вы много лет пользуетесь услугами этого провайдера и платите через автоматическое списание.
От: Ваш провайдер <[email protected]>
Ваш счёт за октябрь готов
Ваш счёт за октябрь уже доступен в приложении и в личном кабинете. Сумма, как всегда, будет списана автоматически. Вам ничего не нужно делать.
Показать ответ
Настоящее. Хотите посмотреть счёт? Откройте приложение своего провайдера сами.
Почему всё в порядке:
- Вы получаете счёт каждый месяц.
- Ни ссылки, на которую надо нажать, ни просьбы ввести данные.
- Вы можете сами всё проверить в приложении.
Утром вы попросили у Йориса коммерческое предложение для клиента.
От: Йорис (ваш коллега)
Вот коммерческое предложение, которое вы просили. Оно в нашей общей папке «Коммерческие предложения», версия 3. Если будут вопросы, завтра я снова в офисе.
Показать ответ
Настоящее. Вы этого ждали, пишет знакомый человек, и вы открываете файл там, где ему и место.
Почему всё в порядке:
- Вы сами об этом просили.
- Нет метки «(Внешний)»: пишет ваш собственный коллега.
- Файл лежит в папке, которую вы уже знаете.
В каждом раунде - новые сообщения из общей колоды (всего: 30). Все они выдуманы, но каждое фишинговое повторяет трюк настоящей атаки.
Ещё в Lab
Поддельное сообщение вы теперь узнаете. А поддельный голос?
С помощью ИИ мошенник может говорить голосом вашего внука, директора или премьер-министра. Узнайте, как это работает и как защититься.