Ложные SMS о суде и пособиях в Иране: как распознать ловушку

Как выглядит SMS-фишинг в Иране?

Не платите, не устанавливайте и не раскрывайте данные через неожиданное SMS о суде или пособии. Проверяйте по независимо установленному контакту. SMS-фишинг, или смишинг, имитирует надёжные службы и ведёт к поддельным страницам или вредным загрузкам. ^[3]

Первый практический вопрос для иранского читателя: чего требует сообщение? Опишите просто. «Открыть судебное уведомление» становится «установить неизвестное приложение», а «получить выплату» — «ввести карту и код». Оцените переход до продолжения.

Вы не обязаны раскрыть всю загадку с телефоном в руках. Можно остановиться, не решая, преступник ли отправитель, учреждение или ошибшийся человек. Сейчас нужно решить, доверять ли действию.

По состоянию на 4 ноября 2026 года. При необходимости сохраните сообщение, но не открывайте ссылку вновь для исследования. Это общая безопасность; следующий шаг зависит от того, что вы раскрыли или установили.

Как работала документированная ловушка Sana?

В декабре 2021 года Check Point Research описала иранскую кампанию с ложными жалобами и страницами под Sana. Жертв вели к Android-приложению и малому платежу. Поддельная банковская страница собирала карты, доступ вредной программы к SMS — проверочные сообщения. Заражённые телефоны распространяли сообщения дальше. ^[1]

Урок — цепочка запросов, не вечный список плохих адресов. Уведомление привело к загрузке, та — к чувствительному доступу, малая сумма — к финансовому риску. Чужой личный номер отправителя не делал сообщение надёжным. ^[1]

Короткий список точек остановки:

• Что я хотел проверить изначально?
• Почему теперь просят установить программу?
• Зачем необходим этот доступ?
• Кто независимо подтвердил необходимость платежа?

Если ответов нет, остановитесь. Сохраните сообщение для записи, но не воспроизводите ловушку до конца. Живая подозрительная загрузка не подходит для безопасной демонстрации близким.

А сообщения о субсидиях и социальной помощи?

В июне 2026 года ITresan передал предупреждение судебных органов Тегерана о поддельных сообщениях с названиями госуслуг, включая Sana, денежные субсидии и программы помощи. ^[2]

Предложение выплаты — непроверенное утверждение. Срок в сообщении тоже его часть. «Последний шанс» не заменяет выяснение цели платежа или загрузки.

Представьте SMS: семье нужно сегодня установить новое приложение, иначе потеряется пособие. Это иллюстрация, не цитата кампании. Безопасное решение — пауза и отдельная проверка основания. Для объяснения доверенному человеку не нужно открывать вложение.

Сообщения имитируют банки, работодателей или авторитетных лиц и просят деньги либо личные сведения. Свяжитесь привычным способом и проверьте утверждение до ответа на неожиданную просьбу. ^[6]

Как проверить сообщение без его ссылки?

Для знакомой организации или аккаунта используйте сайт или номер, подлинность которого уже знаете, не контакты из SMS. Это основа рекомендаций FTC об неожиданных запросах личных или финансовых данных. ^[3]

Заранее составьте нейтральный вопрос: «Есть ли проблема с моим аккаунтом, требующая действий?» Не читайте пароли и коды. Попросите объяснить действия по установленному каналу.

Apple предупреждает о срочности, запросах секретов и ложной поддержке. Если звонящий диктует каждое нажатие и раскрытие, остановитесь и свяжитесь самостоятельно известным способом. ^[4]

При заявленном судебном уведомлении, особенно о политике или угрозах, рассмотрите конфиденциальную консультацию независимого юриста до обращения в госорган. Не выясняйте подлинность через платёжную ссылку сообщения. Отделяйте проверку, платёж, установку и решение о жалобе.

Замок, знакомый логотип или имя отправителя гарантируют безопасность?

Нет. Google объясняет: защищённое соединение Chrome обеспечивает конфиденциальность между вами и сайтом, но всё равно нужно проверять имя и осторожно раскрывать данные. Оно не подтверждает платёжные или идентификационные заявления сайта. ^[11]

Apple отмечает имитацию надёжных организаций и обманчивость номера звонящего и других признаков личности. Логотип, аккуратный дизайн и вид поддержки не заменяют независимого контакта. ^[4]

Орфография тоже не единственный тест. Какие доказательства остались бы при идеальном тексте и дизайне? Если только «выглядит официально», проверки ещё нет.

Задайте 2 вопроса: «Соединение защищено?» и «Это тот получатель, которому я хотел довериться?» Браузер помогает с первым, но не решает всё второе. При сомнении закройте страницу и вернитесь к независимому пути, не изучайте трюки адресной строки под давлением. ^[11]

Какие просьбы требуют немедленной остановки?

Остановитесь, когда неожиданная загрузка просит ослабить Android или включить мощные ограниченные настройки. Google предупреждает об угрозе данным от таких требований. Уточните необходимость: надпись «обязательно» не является независимым обоснованием. ^[5]

Также остановитесь при просьбе пароля, кода устройства или проверки под видом поддержки. Apple предостерегает от передачи их самозванцам. Незваный звонящий не должен вести вас через защиту аккаунта. ^[4]

Домашнее правило: никто не обязан закончить платёж или установку, пока незнакомец ждёт на линии. Завершите звонок, прочитайте вместе и назначьте независимую проверку. Правило одинаково для уверенного взрослого и неопытного родственника.

Если уже действовали, спрашивайте без обвинений. «Установили файл?» и «Ввели код?» полезнее «Почему поверили?». Сохраняйте порядок ответов: реакция должна соответствовать реальному раскрытию.

Что делать, если уже нажали, ввели данные или заплатили?

До диагноза запишите действия: открыли ссылку, ввели сведения, скачали файл, установили, разрешили, заплатили. Неизвестное отметьте. Не возвращайтесь на страницу ради пробела в памяти.

Если платили или раскрыли платёжный доступ, быстро свяжитесь с банком или провайдером известным способом и уточните меры. Не считайте возврат ни гарантированным, ни невозможным. ^[8]

Если ввели пароль Google Account или потеряли доступ, следуйте инструкции взломанного аккаунта. Проверьте безопасность и восстановление; удаление SMS не является исправлением. ^[9]

При установленном приложении или неожиданной настройке перестаньте следовать его указаниям и ищите помощь для устройства. Объясните название и разрешённый доступ. Отличайте это от простого получения SMS: запись должна показывать глубину взаимодействия.

Распределите помощь семьи: один собирает квитанции, другой связывается с оплатой. Не экспериментируйте дальше с подозрительным телефоном до ясного следующего действия.

Блокировать или сообщать о спаме?

Google Messages позволяет блокировать и сообщать о спаме. Жалоба передаёт Google последние 10 входящих сообщений отправителя; сотрудники или подрядчики могут их просматривать. Сведения могут уйти и оператору. Прочитайте детали до отправки чувствительного разговора. ^[7]

Сохраните нужное до удаления или жалобы. Обычное нежелательное SMS можно заблокировать. При угрозах или потере денег отдельно решите вопрос доказательств и юриста. Кнопка спама не официальная жалоба и не запрос возврата.

Некоторые угрозы в Иране — государственное запугивание, не обычный финансовый фишинг. В октябре 2026 года Iran International передавал рассказы граждан о предупреждениях сил безопасности за соцсети. Это не удостоверяет конкретное SMS, но не позволяет объявлять любую угрозу безвредной уловкой или сразу направлять всех в госорган. ^[10]

Предупреждая других, описывайте приём без активной ссылки и личных данных. Подробнее — руководство Pouyam о фишинговых письмах, SMS и QR-кодах.