Могут ли мошенники снять деньги со сбербанка?

у деда чуть не увели так же, спасло что смс с кодом он не глянул вовремя и код протух

Что сделали | Риск Просто открыли ссылку | почти нулевой Ввели логин и пароль | высокий, доступ в приложение у мошенников Продиктовали код из смс | максимальный, перевод можно провести сразу Ничего не вводили | деньги на месте, закройте вкладку и забудьте

— Сам по себе клик по ссылке из фишингового сообщения обычно не списывает деньги мгновенно, опасность начинается там, где вы вводите логин, пароль или код на поддельной странице. — Поддельные сайты банков делают почти неотличимыми от настоящих, отличается обычно только адрес в строке браузера, и то не всегда заметно с телефона. — Если ввели логин и пароль от мобильного банка на фальшивой странице, дальше мошенники входят в приложение уже под вашим аккаунтом и переводят деньги себе, часто очень быстро, за минуты. — Код из смс, это последний рубеж защиты, если вы не продиктовали его и не ввели на чужом сайте, доступ к переводу у мошенников чаще всего блокируется на этом этапе. — Просто зная номер карты или счёта без остальных данных, снять всё практически невозможно, современные системы требуют подтверждения операции. — Если сообщение пришло с незнакомого номера или в мессенджере, а не через официальный номер банка, это почти всегда признак подделки, банки крайне редко просят перейти по ссылке из смс или мессенджера. — Лучшая защита: не переходить по ссылкам из подозрительных сообщений вообще, а если сомневаетесь, открывать сайт банка вручную через поиск или официальное приложение, а не через присланную ссылку. — Если данные всё же ввели, немедленно меняйте пароль от мобильного банка через официальное приложение и звоните на горячую линию банка, указанную на обратной стороне карты, а не на номер из подозрительного сообщения.

Вывод: сам факт получения фишингового сообщения деньги не заберёт, риск начинается только после ввода данных.

Причина в том, что современные банковские системы построены на многоступенчатой проверке: логин и пароль дают доступ к просмотру счёта, но для перевода почти всегда нужен ещё код из смс или push-подтверждение. Мошенники создают точную копию сайта банка, чтобы получить сразу оба элемента: сначала пароль на поддельной странице, потом код, который жертва вводит туда же, думая что это настоящий банк. Если хотя бы один из этих двух шагов не выполнен, например код не введён, перевод обычно не проходит. Поэтому главная защита не антивирус, а привычка проверять адрес сайта и не вводить код нигде, кроме официального приложения.