Быстрый ответ: вишинг — это мошенничество по телефону, а фишинг — обман через сайты, электронную почту, сообщения и другие цифровые каналы. Их цель похожа: получить ваши данные, доступ к аккаунтам или деньги. Технически вишинг считается разновидностью фишинга, когда для обмана используют голосовое общение.
В Казахстане вишинг остается распространенной схемой финансового мошенничества. Национальный банк отдельно предупреждает о звонках от людей, которые представляются сотрудниками банков, государственных органов, операторов связи или других организаций.
Актуально на 21 сентября 2026 года.
Вишинг и фишинг: в чем разница
Главное отличие — канал, через который мошенник воздействует на человека.
Признак | Вишинг | Фишинг |
Канал | Телефонный звонок | Сайт, e-mail, SMS, мессенджер |
Основной прием | Разговор и психологическое давление | Ссылка или поддельная страница |
Частая легенда | «Я сотрудник банка» | «Подтвердите операцию» |
Что пытаются получить | Коды, пароли, данные карты, деньги | Логины, пароли, данные карты |
Главный риск | Человек сам сообщает сведения во время разговора | Человек вводит сведения на поддельном ресурсе |
Граница между схемами не всегда жесткая. Например, мошенник может сначала отправить фишинговую ссылку, а затем позвонить и убедить человека ввести код. Поэтому одна атака способна сочетать несколько методов социальной инженерии.
Как работает вишинг
Обычно разговор начинается с неожиданной проблемы: «на счете подозрительная операция», «кто-то оформляет кредит», «нужно продлить SIM-карту» или «необходимо подтвердить личность».
Следующий шаг — давление. Человека торопят и предлагают немедленно назвать код из SMS, реквизиты карты, пароль или установить приложение удаленного доступа.
Национальный банк Казахстана предупреждал о подобных сценариях в 2026 году. Мошенники также использовали легенду о «разблокировке карты» и переводе денег на якобы безопасный счет.
Мини-кейс: вам звонят якобы из банка и сообщают о попытке оформить кредит. Звонящий уже знает ваше имя и часть персональных данных. Затем он просит продиктовать код из SMS «для отмены заявки». Именно этот код может подтвердить действие, которое совершает мошенник.
Как работает фишинг
Фишинг чаще начинается с сообщения или ссылки. Пользователь видит знакомый логотип банка, магазина, госуслуги или другой организации и переходит на страницу, похожую на настоящую.
Дальше сайт просит ввести логин, пароль, номер карты или другой секретный реквизит. Полученные данные мошенники используют для дальнейшей атаки.
KZ-CERT в 2026 году сообщал о выявленных фишинговых ресурсах, имитирующих государственные и финансовые сервисы.
Что опаснее: звонок или ссылка
Риск зависит не от самого канала, а от того, какие данные человек передал и какие действия выполнил.
При звонке мошенник может сразу воздействовать на эмоции. При фишинге человек чаще сам открывает страницу и вводит сведения.
На практике эти методы нередко объединяются. Поэтому правило одно: не передавать секретные данные и самостоятельно проверять информацию через официальный канал.
Как распознать вишинг
Есть несколько характерных признаков:
звонящий требует действовать немедленно;
запрещает класть трубку и советоваться с другими;
просит код из SMS, пароль, PIN или CVV/CVC;
предлагает перевести деньги на «безопасный» счет;
требует установить приложение удаленного доступа;
представляется банком, полицией или государственным органом.
Государственные органы Казахстана и Национальный банк рекомендуют при подозрительном звонке прекратить разговор и самостоятельно связаться с организацией по официальному номеру. Работники финансовых организаций не должны запрашивать пароли и SMS-коды таким способом.
Как распознать фишинг
Перед вводом данных проверьте:
Адрес сайта. Даже одна лишняя буква в домене может указывать на подделку.
Ссылку. Не переходите по подозрительным ссылкам из сообщений и писем.
Причину запроса. Банк или госорган не должны требовать секретные данные через случайную ссылку.
Спешку. Формулировки «только сейчас», «иначе счет заблокируют» и другие требования действовать немедленно должны насторожить.
Официальный портал gov.kz рекомендует проверять информацию через официальные источники и не вводить персональные данные на незнакомых сайтах.
Что делать, если вы сообщили данные мошенникам
Не продолжайте разговор и не выполняйте новые инструкции.
Если были переданы данные карты или появились подозрительные операции, заблокируйте карту через банк. Затем обратитесь в правоохранительные органы и сохраните переписку, номера телефонов, сообщения и другие доказательства. Национальный банк также рекомендует заблокировать скомпрометированные карты и обратиться в правоохранительные органы.
Если мошенники получили доступ к аккаунтам, смените пароли с безопасного устройства и проверьте связанные с ними способы восстановления доступа.
Мини-чек-лист безопасности
Запомните четыре правила:
Не называйте коды из SMS, PIN, CVV/CVC и пароли.
Не переводите деньги на счет, который называют «безопасным».
Не устанавливайте приложения удаленного доступа по просьбе незнакомого человека.
Перезванивайте сами по номеру с официального сайта или банковского приложения.
Типичные ошибки
Самая распространенная ошибка — считать, что мошенника можно определить по номеру телефона. Технологии позволяют подменять отображаемый номер, поэтому знакомый номер сам по себе не доказывает подлинность звонка.
Вторая ошибка — доверять человеку только потому, что он знает имя, номер телефона или другие сведения. Часть такой информации может быть получена из открытых источников.
Третья ошибка — продолжать разговор ради проверки. Надежнее завершить вызов и самостоятельно позвонить в организацию.
💡 Совет эксперта
Сделайте одно правило автоматическим: любой неожиданный звонок о деньгах сначала прекращается, потом проверяется.
Не пытайтесь доказать собеседнику, что вы его раскусили. Просто завершите разговор. После этого используйте официальный номер банка или организации, который вы нашли самостоятельно.
FAQ
Вишинг — это разновидность фишинга?
Да. Вишинг можно рассматривать как голосовую разновидность фишинга. Главное отличие — использование телефонного разговора вместо сайта, письма или другого цифрового сообщения.
Может ли мошенник оформить кредит после вишинга?
Да, такой риск существует, если злоумышленник получил необходимые данные или доступ к банковским сервисам. Государственные органы Казахстана предупреждают о схемах, где под видом сотрудников банков мошенники пытаются получить коды, пароли и другие сведения для доступа к счетам или оформления кредита.
Что такое смишинг?
Смишинг — это фишинг через SMS и текстовые сообщения. Например, человеку отправляют ссылку на поддельную страницу банка или службы доставки.
Что делать при подозрительном звонке из банка?
Прекратить разговор и самостоятельно связаться с банком по официальному номеру. Не сообщать код из SMS, пароль, PIN и реквизиты карты.
Какая ответственность предусмотрена за мошенничество в Казахстане?
Мошенничество предусмотрено статьей 190 Уголовного кодекса Республики Казахстан. Конкретная ответственность зависит от обстоятельств и квалификации деяния.
Что запомнить
Вишинг — звонок. Фишинг — цифровая приманка. Смишинг — сообщение.
Но цель у этих схем одна — заставить человека добровольно передать сведения или совершить нужное мошеннику действие.
При любом сомнительном обращении действуйте одинаково: остановитесь, не сообщайте секретные данные, самостоятельно проверьте информацию и при необходимости сразу обратитесь в банк и полицию.
Внутренняя перелинковка Finance.kz
Рекомендуемые анкоры:
