Ну, блин, автор, сочувствую искренне. Очень неприятная ситуация, понимаю твои эмоции. Это классика жанра, к сожалению. Фишинг, он такой, маскируется под что угодно, и банки — самая популярная мишень.

Сергей, твоя история, конечно, показательная. Но тут, знаешь, дело не только в "красивом письме". Часто такие письма выглядят максимально убедительно, там и логотипы, и шрифты, и текст вроде грамотный. А ссылка может вести на домен, который выглядит почти как настоящий. Например, вместо `sberbank.ru` могли использовать что-то вроде `sberbnak.com` или `sberbank-online.ru.cc`. Есть целый зоопарк таких доменных регистраций, где можно купить почти что угодно. Помню, где-то видел список, там были всякие `slon6.cc`, `slon5.cc`, `slon4.cc` — чисто для примера, но суть такая, что мошенники очень креативны в подборе доменов, лишь бы глаз зацепился за знакомый префикс.

Технически, что происходит в таких случаях? Ты вводишь свои учетные данные на поддельном сайте. Все, что ты ввел, уходит прямо злоумышленникам. Они получают доступ к твоему аккаунту. Дальше уже дело техники: либо крадут деньги напрямую, либо используют аккаунт для рассылки спама, либо для других мошеннических схем.

Что делать сейчас? Первым делом — срочно меняй пароль от этого почтового ящика если он был скомпрометирован. Затем, если это возможно, свяжись с техподдержкой почтового сервиса, объясни ситуацию. Если речь шла о банковском аккаунте, немедленно звони своему банку, блокируй карту/счет, объясняй, что произошло. Потеря доступа к почте — это вообще отдельная песня, часто через нее восстанавливают пароли везде.

Кстати, мало кто знает, но многие почтовые сервисы сейчас предлагают двухфакторную аутентификацию. Это когда помимо пароля нужен еще какой-то код, например, приходящий на телефон. Если бы она была включена, фишинг через письмо не сработал бы. Так что, автор, помимо всех экстренных мер, очень советую настроить 2FA везде, где только можно. Это реально спасает.

И да, будь бдительным. Никогда не переходи по ссылкам из подозрительных писем. Лучше зайди на официальный сайт банка или сервиса вручную, через закладки или поисковик. А сообщения типа "обновите данные" или "ваш аккаунт заблокирован" — это почти всегда красный флаг. :)

slon4.at