В Telegram написал бот с логотипом банка и предложил подтвердить перевыпуск карты. Ссылка похожа на название банка. Как быстро проверить контакт?

Не отвечайте и не открывайте ссылку из сообщения. Самостоятельно зайдите на официальный сайт или в приложение банка и найдите там раздел контактов. Если указанного бота нет либо его имя отличается хотя бы одним знаком, прекратите диалог и сообщите банку.

Логотип копируется за минуту.

Сравнивайте полный адрес, а не знакомую часть

Мошенник заменяет букву цифрой, добавляет подчёркивание, слово support или незаметный символ. Нажмите на профиль и перепишите имя пользователя целиком, не переходя на внешнюю страницу. Затем откройте официальный сайт банка из закладки, поисковой выдачи с проверенным доменом или банковского приложения и сравните ссылку. Пересланное сообщение от друга, рекламный пост и первый результат в чате не являются независимым подтверждением. Если банк вообще не обслуживает клиентов через Telegram, любой такой «оператор» лишний.

Телефонная версия той же схемы разобрана в статье о звонке с просьбой назвать код.

Законный сервис не чинит карту вашим секретом

Прервите контакт, если бот просит PIN, пароль интернет-банка, полный код подтверждения, CVV/CVC, фото обеих сторон карты, демонстрацию экрана или установку программы удалённого доступа. Опасны и команды перевести деньги на «резервный», «страховой» либо «безопасный» счёт. Срочность, угроза блокировкой и запрет звонить в банк нужны, чтобы не осталось времени на независимую проверку.

Даже настоящему сотруднику не требуется код, которым клиент подтверждает операцию. Прочитайте текст SMS целиком: там обычно указано действие, которое совершится после ввода.

Отдельно проверяйте легенду «мы уже видим подозрительный перевод». Закройте чат и самостоятельно откройте историю операций в банковском приложении. Если там нет платежа, это не повод возвращаться к боту; если платёж есть, звоните в банк по официальному номеру. Не присылайте собеседнику снимок экрана: на нём могут быть остаток, имя, последние операции и уведомления. Настоящую проблему банк способен принять без демонстрации секретов в Telegram. Попросите оператора назвать номер обращения и записывайте действия, которые выполняете сами в официальном приложении. Любая команда установить другое приложение, включить трансляцию экрана или занять деньги для «проверочной операции» завершает разговор.

Кнопка внутри бота может вести на чужой сайт

Перед открытием посмотрите адрес ссылки, если приложение позволяет сделать это безопасно. Сходный дизайн формы входа ничего не доказывает. Менеджер паролей, который обычно подставляет данные на банковском домене, может не распознать подделку — это предупреждение, а не повод ввести пароль вручную.

Не скачивайте APK, профиль конфигурации, сертификат или «обновление безопасности» из чата. Если файл уже запущен, отключите устройство от сети и используйте чистый аппарат для связи с банком и смены критичных паролей.

Первое сообщение банка тоже проверяют

Не считайте контакт надёжным лишь потому, что вы раньше не писали ему сами. Банк может публиковать уведомления в официальном канале, но персональный бот не должен внезапно переносить обслуживание в секретный чат. Сравните дату создания публичного канала, ссылку с сайта и историю сообщений; пустой профиль с сегодняшней датой и копией свежей акции подозрителен. Если поддельный бот появился внутри рекламного объявления, сохраните рекламную метку и адрес страницы. Проверяйте компанию, указанную получателем платежа, отдельно: знакомое торговое имя над кнопкой не гарантирует совпадение юридического получателя.

После передачи данных важны первые минуты

Позвоните в банк по номеру с карты или официального сайта, опишите введённые сведения и выполненные команды. Попросите заблокировать карту или подозрительную операцию, завершить сеансы и проверить изменения контактных данных. У оператора связи уточните защиту SIM, если сообщали коды или потеряли сеть. Сохраните имя бота, ссылку, скриншоты, время и платёжные реквизиты до удаления переписки.

Порядок при утечке продолжает материал о защите персональных данных. Если мошенник использовал голос или видео знакомого сотрудника, посмотрите разбор о дипфейках.

Жалобу отправляют без повторной пересылки ловушки

Используйте функцию жалобы Telegram, сообщите банку и при наличии ущерба обратитесь в правоохранительные органы. Не размещайте активную ссылку в публичном чате «для предупреждения»: следующий человек может нажать. На скриншоте закройте собственные данные, но оставьте имя контакта и время.

Правило проверки занимает меньше минуты: выйти из чата, открыть банк независимым способом, найти официальный контакт и позвонить. Если операция действительно нужна банку, она останется видна в его приложении или будет подтверждена сотрудником по официальному номеру.