Перейти до змісту
Увійти
← Глосарій

фішинг (phishing)

Також називають: фішинг, фішингу, фішингове посилання

Фейкове повідомлення чи сайт, що копіює банк, магазин чи державний сервіс, щоб люди ввели дані картки, коди чи паролі.

Фішинг (phishing) — фейкова сторінка чи повідомлення під виглядом того, кому ти довіряєш. Текст вигадує причину діяти негайно: нарахована допомога, затримана посилка чи заблокована картка, а посилання відкриває копію справжнього сайту, яка просить номер картки, три цифри на звороті, одноразовий код чи пароль від банкінгу.

Станом на 2026 рік фейкові повідомлення про соціальні виплати й допомогу, що ведуть на такі сайти, є в переліку найпоширеніших шахрайських схем, який наводить Національний банк, а після ракетних ударів з'являлися ще й копії державних сервісів і чат-ботів. Копія може виглядати бездоганно: герб, кольори й формулювання легко підробити.

Захищає маршрут, а не вигляд. Відкривай сайт чи застосунок банку або сервісу самостійно, ніколи не через посилання з повідомлення, і пам'ятай: щоб отримати гроші, ніколи не потрібні секретні дані картки чи код. Якщо їх уже введено, подзвони в банк за номером на картці, щоб заблокувати її, а потім повідом про шахрайство.

Приклад

Мамі Dana приходить повідомлення: «Вам нараховано виплату. Перейдіть за посиланням, щоб її отримати». Сторінка схожа на державний сервіс і просить номер картки, три цифри на звороті й код з SMS, «щоб зарахувати гроші». На сімейній картці правил Dana написано: нікому не називати коди й цифри зі звороту картки, не переходити за посиланнями про виплати, перевіряти, подзвонивши в банк за номером на картці.

Типові помилки

  • Довіряти дизайну. Офіційний вигляд нічого не доводить.
  • Давати «лише» номер картки. Навіть частина даних допомагає наступному кроку шахраїв.
  • Відповідати, щоб перевірити. Відповідь підтверджує, що твій номер активний.

Вивчити в курсі