Фраза «Для получения страховой выплаты пройдите по ссылке», полученная в SMS, мессенджере, по электронной почте или в соцсетях, в абсолютном большинстве случаев является признаком фишинга и мошенничества․ Легальные страховые компании и банки не практикуют выплату компенсаций по клику на ссылку из неожиданного сообщения без предварительного оформления страхового случая․
Как работает эта схема мошенничества
Мошенники используют социальную инженерию, играя на жажде легкой выгоды или страхе упустить деньги․ Типичный сценарий выглядит так:
- Массовая рассылка․ Вы получаете сообщение от неизвестного номера, короткого номера (часто подделанного под официальный) или почты с текстом вроде: «Вам назначена выплата по ОСАГО/КАСКО/полису ДМС/накоплениям․ Получите деньги по ссылке: [ссылка]»․
- Переход на фишинговый сайт․ Ссылка ведет на страницу, визуально копирующую сайт известной страховой компании, Госуслуг, ЦБ РФ или банка․ Адрес сайта (URL) при этом отличается от официального (например,
gosuslugi-vyplata․ruвместоgosuslugi․ru)․ - Похищение данных․ На фейковом сайте вас просят ввести:
- Номер карты, срок действия, CVV/CVC код (под предлогом «зачисления средств»);
- Коды из SMS/пуш-уведомлений (под предлогом «подтверждения личности» или «авторизации»);
- Логин и пароль от Личного кабинета Госуслуг или банка;
- Паспортные данные и СНИЛС․
- Кража денег или идентичности․ Получив данные карты и коды подтверждения, мошенники мгновенно списывают все средства․ Если выдали доступ к Госуслугам — оформляют микрозаймы, перерегистрируют имущество или получают доступ к другим госсервисам․
Главные признаки мошеннического сообщения
- Неожиданность․ Вы не обращались в страховую, не подавали заявление на выплату, не участвовали в ДТП (если речь об ОСАГО) и не лечились по полису ДМС недавно․
- Срочность и угрозы․ «Ссылка действует 1 час», «Средства сгорят через 24 часа», «Последний день получения»․ Давление, главный инструмент мошенников․
- Общность адресата․ «Уважаемый клиент», «Дорогой застрахованный», без имени, номера полиса или договора․
- Подозрительная ссылка․ Короткие ссылки (bit․ly, clck․ru), несоответствие домена официальному сайту организации (опечатки, лишние поддомены:
sberbank․vyplati․ru,gosuslugi․ru․malware;com)․ - Просьба ввести полные данные карты и коды из SMS; Никогда и никому не сообщайте CVV/CVC и коды из SMS/пуш! Для зачисления перевода достаточно только номера карты (16 цифр) или номера телефона/СБП․
Как оформляются ВЫПЛАТЫ на самом деле (Легальная процедура)
Чтобы не попасть в ловушку, нужно знать реальный алгоритм действий:
ОСАГО / КАСКО (ДТП)
- Нужно зафиксировать ДТП (вызов ГИБДД или Европротокол/приложение «ДТП․Европротокол»/«Госуслуги․Авто»)․
- Сообщить в страховую (по телефону из полиса, в приложении или в офисе) в установленные сроки (обычно 5 рабочих дней)․
- Предоставить пакет документов (заявление, паспорт, права, СТС/ПТС, протокол ГИБДД/Европротокол, ключи от авто)․
- Пройти оценку ущерба (осмотр экспертом страховой или независимым оценщиком)․
- Деньги приходят на банковский счет, указанный в заявлении, без необходимости кликать по ссылкам из SMS․
ДМС / Медицина
- Обращение в клинику из сети партнеров страховой (по направлению или самостоятельно с полиса)․
- Клиника сама выставляет счет страховой (бесплатно для пациента) или вы оплачиваете и собираете чеки для возмещения (реимбурс)․
- Для реимбурса: подача заявления и чеков в страховую (лично, почтой, в приложении/ЛК)․
Жизненное страхование / НСЖ (Накопительное)
- Наступление страхового случая (смерть, травма, достижение возраста, критическое заболевание)․
- Бенефициар/застрахованный самостоятельно обращается в страховую с заявлением и документами (медицинские справки, свидетельство о смерти, паспорт, договор)․
- Рассмотрение дела занимает от 10 до 30 дней (зависит от типа случая)․
- Выплата производится переводом на счет получателя․
Что делать, если вы получили такое сообщение?
- НЕ ПЕРЕХОДИТЕ по ссылке․ Даже для «проверки»․ Просто посещение взломанного/фишингового сайта может привести к заражению устройства вредоносным ПО (особенно на Android)․
- НЕ ВВОДИТЕ никакие данные на открывшейся странице, если вы уже перешли случайно․
- ПРОВЕРЬТЕ информацию официально:
- Звоните в страховую по телефону с полиса или с официального сайта (не из SMS!)․
- Заходите в Личный кабинет на официальном сайте/приложении страховой или Госуслуг (вручную вводя адрес)․
- Проверяйте статус полиса и выплат там․
- ЖАЛОБУЙТЕСЬ на рассылку:
- Перешлите подозрительное SMS на короткий номер 1911 (бесплатно для абонентов крупных операторов РФ) — это единый номер борьбы со спамом и фишингом․
- Пожаловайтесь в мессенджере/почте (кнопка «Спам»/«Фишинг»)․
- Сообщите в службу безопасности вашей страховой компании․
- ЕСЛИ ВВЕЛИ ДАННЫЕ КАРТЫ/КОДЫ: Немедленно звоните в банк (номер на обратной стороне карты или в приложении), блокируйте карту, отзывайте доступ к приложению, меняйте пароли от Госуслуг и банка․
Полезные ресурсы для проверки
- Реестр страховщиков ЦБ РФ: cbr․ru/registries/, проверьте, есть ли компания в реестре, и найдите её официальные контакты․
- РСА (Российский союз автостраховщиков): rsa․ru — калькулятор ОСАГО, проверка полиса, порядок выплат․
- Госуслуги: gosuslugi․ru, раздел «Транспорт и водители» (проверка полиса, история ДТП), «Здоровье» (полисы ДМС)․
- Финкультура (ЦБ РФ): fincult․info, обучающие материалы по финансовой безопасности․
Помните железное правило кибербезопасности: Никакие госорганы, банки и страховые не просят кликнуть по ссылке из SMS/Email и ввести полные данные карты или коды из СМС для получения выплат․
Любое сообщение с текстом «Для получения страховой выплаты пройдите по ссылке» — это 100% мошенники․ Удалите сообщение, заблокируйте отправителя и предупредите родственников, особенно пожилых людей, которые являются главной целью таких атак․