Фишинг — это не только письма «от Сбербанка с просьбой подтвердить карту». В 2026 году 70% атак идут через мессенджеры (Telegram, WhatsApp), SMS («посылка на почте, перейдите по ссылке») и поддельные приложения в сторонних маркетплейсах. Цель та же — украсть логин, код из SMS или платёжные данные.
Полностью обнулить риск нельзя, но можно закрыть 9 из 10 типичных сценариев — за 15 минут настроек и пары привычек.
1. Включите защиту от фишинга на уровне DNS через AdGuard
Бесплатный публичный DNS AdGuard (94.140.14.14 / 94.140.15.15, вариант «Family Protection») проверяет домены по базам фишинговых и вредоносных сайтов и блокирует переход, даже если вы случайно нажали ссылку. Настраивается на iPhone и Android за минуту: Настройки → Wi-Fi → значок (i) у сети → «Настроить DNS» → «Вручную» → указать эти адреса.
2. Двухфакторная аутентификация — но не через SMS
SMS-коды легко перехватываются: SIM-своп, перепривязка номера у оператора, перехват в фейковом окне «введите код». Используйте приложение-аутентификатор (Google Authenticator, Aegis, Raivo) или физический ключ (YubiKey). Включите 2FA на всех важных сервисах: почта, банк, госуслуги, мессенджер.
3. Проверьте, не утекли ли ваши пароли и email
Большинство фишинга начинается с того, что злоумышленник уже знает ваш email и старый пароль из утечки. Проверьте адрес на сайте Have I Been Pwned (haveibeenpwned.com) или в сервисе DeHashed — они бесплатно показывают, в каких базах email засветился. Все пароли из этих баз — смените немедленно и включите 2FA.
4. Никогда не вводите данные по ссылке из сообщения
Правило одно: если пришло «зайдите в банк, у вас проблема» — закройте сообщение и откройте приложение банка сами, через значок на экране. Любая ссылка в SMS, WhatsApp или Telegram потенциально фейк — даже от «службы доставки» и «налоговой».
Признаки поддельного сайта: домен с подменой букв (sberbank-online.ru вместо sberbank.ru), нет HTTPS-замка, странные просьбы (ввести CVV для «верификации»), кириллица в латинских доменах.
5. Настройте фильтр SMS
На iPhone: Настройки → Сообщения → Неизвестные и спам → «Фильтр». На Android (Google Messages): Настройки → Защита от спама → Включить. После этого SMS от незнакомых номеров попадают в отдельную вкладку и не вибрируют.
6. Ставьте приложения только из App Store и Google Play
Сторонние APK для Android — главный канал банковских троянов в РФ (ставится «приложение почты» — а внутри SMS-перехватчик, который читает коды от банка). На iOS это менее актуально, но и там не устанавливайте профили конфигурации от незнакомых сайтов.
7. На iPhone включите «Защиту в Сообщениях», на Android — Play Protect
iPhone: Настройки → Конфиденциальность и безопасность → Усиленная защита → включить (для пользователей с повышенными рисками — журналистов, активистов).
Android: Play Маркет → значок профиля → Play Protect → включить «Сканировать приложения». Это автоматически проверяет все установленные APK на известные банковские трояны.
Где здесь пригодится сервер FuryNet
Виртуальный сервер FuryNet не заменяет антифишинговый DNS, но защищает канал в открытых сетях — кафе, аэропорт, отель. В публичном Wi-Fi мошенники нередко подсовывают поддельные страницы авторизации через свой роутер; WireGuard-туннель до сервера FuryNet шифрует трафик и не даёт подменить DNS-ответы на лету.
Частые вопросы
Что делать, если я уже перешёл по фишинговой ссылке?
Если ничего не вводили — закройте вкладку, очистите историю браузера. Если ввели логин — сразу смените пароль и завершите все сессии в настройках сервиса. Если ввели данные карты — позвоните в банк, заблокируйте карту, закажите перевыпуск.
Антивирус на телефоне нужен?
На iPhone — нет. На Android достаточно встроенного Play Protect + DNS с антифишинговым фильтром (например, AdGuard DNS). Сторонние антивирусы для Android (особенно бесплатные) часто сами — рекламный мусор.
Можно ли проверить ссылку, не открывая её?
Да: вставьте URL в virustotal.com или urlscan.io — они проверяют по десяткам антифишинговых баз. На телефоне удобно держать эти сайты в закладках.
Защищает ли виртуальный сервер от фишинга?
Сам по себе — нет. Сервер шифрует канал, но не проверяет, куда вы идёте. От фишинга защищает антифишинговый DNS (AdGuard DNS, Cloudflare 1.1.1.2) и внимательность к ссылкам.
Начните сейчас
Защитите канал в публичных сетях
WireGuard-туннель до сервера FuryNet шифрует трафик в кафе, отелях и аэропортах — там, где чаще всего подсовывают поддельные страницы входа.
Получить ключ доступаОценка гайда
Инструкция помогла?
Оцените материал одним кликом. Это помогает нам обновлять инструкции.
Вопросы и обсуждение
Пока нет ответов