Мошенники от имени банка: поддельные сайты Swedbank, SEB и Luminor, звонки и запросы Smart-ID

Больше всего денег теряют не тогда, когда человек сам переводит их мошеннику, а тогда, когда он вводит данные для входа на сайте, который выглядит как сайт его банка. В сводках полиции такие случаи повторяются каждый день: «пытался войти на возможно фиктивный сайт банка».

В этой статье — три способа, которыми мошенники прикрываются именем банка, что сами банки сообщают о том, чего они никогда не просят, и что делать, если вы уже ввели данные.

Реальные случаи из сводок полиции

• Алитус, октябрь 2026 г. Женщина (1974 г. р.), пытаясь войти на возможно фиктивный сайт банка и введя данные для входа, лишилась 9 999 €.
• Клайпедский район, сентябрь 2026 г. Женщина 1953 г. р. таким же образом лишилась 2 999 €.
• Клайпеда, сентябрь 2026 г. Мужчина 1960 г. р. лишился 2 892 €.
• Таураге, октябрь 2026 г. Женщина (1977 г. р.) выбрала в поиске страницу Regitra, пыталась войти через эл. банкинг и лишилась 1 100 €.

Последний случай показывает, что поддельным может быть не только сайт «банка». Любой сайт, который предлагает «войти через банк», может быть создан для того, чтобы перехватить ваши банковские данные.

Три способа выдать себя за банк

1. Поддельный сайт

Luminor описывает схему так: мошенники создают поддельный сайт, который выглядит так же, как сайт настоящего банка или налоговой инспекции, и заманивают на него письмами, SMS, сообщениями в социальных сетях или через поисковые системы. После ввода данных для входа и PIN-кодов они попадают к мошенникам.

Банк также подчёркивает: сообщая об изменениях в услугах, например об обновлении интернет-банка, он никогда не присылает ссылок на интернет-банк и не просит войти и ввести секретную информацию.

2. Звонок «из банка»

Swedbank описывает такой сценарий на своей странице о безопасности: выглядит так, будто с вами связался банк, причина — что-то срочное, связанное со счётом: нужно заблокировать неверный перевод, предотвратить незаконные действия, подтвердить данные. Во время звонка просят ID пользователя, личный код, номера карт или PIN-коды, а через некоторое время в телефоне появляется просьба ввести пароли.

Банк обращает внимание на главное: мошенник добивается, чтобы платёж подтвердили вы сами — тогда вернуть сумму операции намного труднее.

3. Неожиданный запрос Smart-ID

Swedbank указывает: если окно ввода кодов Smart-ID или мобильной подписи открылось в телефоне тогда, когда вы сами не входите в банк, не подтверждаете платёж, не заключаете договор и не расплачиваетесь картой в интернете, PIN-коды ни в коем случае не вводите.

SEB напоминает, для чего предназначены коды: PIN1 — для входа, PIN2 — для подтверждения операций и документов, в том числе платежей и договоров. Поэтому просьба «ещё раз ввести PIN2» всегда означает, что вы что-то подтверждаете.

Чего банки никогда не просят

Правило для всех банков одно: коды нужны только вам. Сотруднику они не нужны ни для остановки платежа, ни для «защиты» счёта.

Как распознать поддельный сайт банка

• Адрес. У настоящего сайта точный домен банка. Лишняя буква, дефис или другое окончание — это уже другой сайт.
• Как вы туда попали. По ссылке в сообщении, через рекламу или первый результат поиска — остановитесь. Рекламное место в поиске может купить кто угодно.
• Поведение. Luminor перечисляет признаки: сайт открывается медленно, всплывают окна и реклама, не работают кнопки или меню.
• Просьбы. Настоящий банк при входе не просит номер карты и код CVV, а PIN2 — только при подтверждении операции.
• Спешка. «Счёт будет заблокирован», «замечена подозрительная активность» — это давление, а не информация.

Если вы уже ввели данные

1. Звоните в банк сразу — по номеру с карты или из приложения. Попросите заблокировать доступ и карты.
2. Подайте заявление об отзыве платежа. Luminor указывает, что в случае платежа, совершённого из-за мошенничества, заполняется заявление об отзыве, а в случае операции по карте — заявление о её оспаривании.
3. Удалите программы удалённого управления (AnyDesk, TeamViewer и подобные), если вы устанавливали их по просьбе собеседника.
4. Сообщите в полицию через epolicija.lt или по телефону 112 и передайте копию заявления банку.
5. Сохраните доказательства: адрес сайта, сообщения, номера, данные платежей.
6. Сообщите о поддельном сайте в Национальный центр кибербезопасности (NKSC) по эл. почте cert@nksc.lt.

Если банк отказывается вернуть средства и вы с этим не согласны, Банк Литвы (Lietuvos bankas, LB) рассматривает споры потребителей с финансовыми учреждениями — об этом говорится на его странице «Pakliuvau sukčiams: ką daryti?».

Частые вопросы