Vibe · Гайды
Как понять, что SMS от мошенников
Приходит SMS: «Ваша посылка задерживается — оплатите доставку» или «По карте подозрительная операция — подтвердите». Сообщение короткое, ссылка «почти как настоящая», а времени на раздумья будто нет. Цель — за 30 секунд увидеть признаки подделки и не отдать код, пароль или карту.
Опубликовано: 31 июля 2026 · Обновлено: 23 августа 2026
Автор: Команда Vibe
Одно SMS само по себе не доказательство. Банки и доставки пишут реально. Смотрите комбинацию: неожиданность + давление + код/оплата по чужой ссылке + «почти настоящий» домен. Отдельно: не ставьте «корневые сертификаты» и CA из чатов «чтобы открылся банк» — для Firefox/НУЦ только официальные источники; см. /firefox-не-открывает-российские-сайты.
Сцена
Посылка или «банк», рука тянется к ссылке. Скорость реакции — часть схемы: меньше времени проверить — выше шанс ошибиться.
Красные флаги текста
- Срочность и угроза блокировки
- Просят код, CVV, PIN или вход по ссылке
- Комиссия или перевод незнакомцу
- Вы не ждали посылку / операцию
- Странная грамматика и сокращатели ссылок
- Alphanumeric-имя отправителя ≠ подлинность
Ссылка до тапа
- Смотрите полный адрес, не только превью
- Опечатки, чужие поддомены, http вместо https
- Сокращатели — стоп, пока не уверены
- Откройте приложение банка/доставки сами — не кликайте SMS
Чеклист 30 секунд
- Ждали ли вы это сообщение?
- Просят код, деньги или вход?
- Можете проверить в официальном приложении сами?
- При сомнении — стоп, не кликать и не отвечать
Типичные схемы
- Доставка: «доплатите» / «подтвердите адрес»
- Банк: «подозрительная операция — подтвердите»
- «Сбой ВК/Ozon — срочно войдите по ссылке» после новостей о массовых outage
- Штраф, возврат, розыгрыш, подписка
- Якорь схемы — секрет или оплата вне вашего сценария
Уже кликнули или ввели данные
- Закрыть страницу
- Заблокировать карту / отозвать доступ через банк
- Сменить пароли важных аккаунтов
- Проверить подписки и одноразовые коды
- При списании — банк; гайд не заменяет банк и полицию
Чего не делать
- Диктовать код «оператору» по звонку после SMS
- Ставить APK из ссылки в SMS
- «Проверка» на 1 ₽
- Игнорировать новые ссылки после отказа — схема часто повторяется
Не поможет, если…
- Уже отдали доступ — сначала банк, не «удалить SMS»
- Это звонок — смотрите гайд про звонки мошенников
- Подозрение на adware — симптомы вируса на Android
- Легитимный пуш из приложения ≠ клик по SMS-ссылке
Что читать дальше
Звонки — «Как понять, что звонок от мошенников». Не приходит код — «СМС-код не приходит».
Разборы по запросам
- Firefox не открывает российские сайтыВ начале–середине августа 2026 у части банков и других RU‑сайтов цепочки TLS опираются на корень НУЦ Минцифры: Firefox показывает «соединение не защищено» / SEC_ERROR_* / «сертификат не доверен», хотя Яндекс Браузер на том же ПК часто открывает сайт. У Firefox своё хранилище сертификатов — установка корня в ОС/Chrome его не подхватывает автоматически. Сначала отличите SSL-предупреждение от таймаута/DNS; не жмите «продолжить небезопасно» на входе в банк. Vibe не выдаёт корни НУЦ и не гарантирует открытие.
- Ошибка SSL соединенияБраузер ругается на сертификат, «защищённое соединение не установлено» или обрывает HTTPS. Иногда это дата/время на устройстве или перехват на сети; на LTE с фильтрами картина может совпадать с «сайты не открываются». VPS меняет маршрут — иногда снимает ошибку, иногда наоборот добавляет конфликт с сертификатом.
- Сайт банка не открывается в Chrome и SafariВечером 3 августа 2026 у части пользователей перестали открываться сайты Сбера, ВТБ, Альфа-Банка и других кредитных организаций в Chrome, Safari, Edge и Firefox: «Подключение не защищено», ERR_CERT_* или обрыв на этапе HTTPS. Частая причина — переход банков на цепочки с корнем НУЦ Минцифры, которому ваш браузер или ОС ещё не доверяют. Мобильное приложение банка при этом может работать — у него другой клиент и хранилище доверия. Ниже — как отличить массовую SSL-проблему от сбоя одного банка и что попробовать безопасно. Vibe не выдаёт корневые сертификаты и не гарантирует открытие банка.
Читайте также
- Как понять, что звонок от мошенниковКак отличить звонок мошенников от банка, доставки или сервиса: наблюдаемые сигналы, чеклист 30 секунд и действия после звонка.
- СМС-код не приходит: что проверить за 10 минутСМС с кодом не приходит на телефон — чеклист без паники: сеть, «Не беспокоить», блокировки, две SIM, переполнение, сервис. Когда ждать повтор и когда писать в поддержку банка.
- Вирус на Android: симптомы, которые стоит проверить сначалаЧеклист симптомов вируса на Android: что должно насторожить, как отличить от обычного сбоя и что сделать без паники за 10–15 минут.
- Почта не синхронизируется на телефоне: что проверить по шагамПисьма не приходят на Android и iPhone: интернет, фон, пароль, push, системная синхронизация и сбои сервера.
- Камера не работает на Android: что проверить домаЧёрный экран, вылет или «камера занята»: разрешения, перезапуск, память, обновления, безопасный режим и признаки аппаратной поломки.
- Уведомления не приходят на Android: что проверить за 10 минутНа Android не приходят уведомления — чеклист без сброса: режим «Не беспокоить», разрешения, экономия батареи, каналы и проверка Google Play Services.
- Как установить сертификаты Минцифры, чтобы открывались сайты банков в ChromeС начала августа 2026 в Chrome, Safari и Edge у многих банков — «подключение не защищено» из‑за перехода на сертификаты НУЦ. Пошагово: только официальные источники, Windows, macOS, iOS, проверка после перезапуска браузера.