11 февраля 2026
Т-банк рассылает письмо об обновлении профиля по закону 115-ФЗ
Самое интересное, что Mail.ru - > Пишет , что письмо достоверное.
Кормим ссылку из их баннера - ИИ для анализа, никуда не нажимаем, здесь не вся ссылка:
Вот немного скоприровал этого крюкозября: gtech-gus.t-bank-app.ru/public/esia/auth/start/permission?clientDPTrackingld=email115fz&permissions
Ответ ИИ:
💡Вы правильно сделали, что не стали нажимать на ссылку. Этот адрес подтверждает все ваши опасения: это 100% фишинг, причем довольно опасный.
Почему эта ссылка — подделка?
Чужой домен: Основной домен в ссылке — t-bank-app.ru. Официальные домены Т-Банка — tbank.ru и tinkoff.ru. Мошенники часто регистрируют похожие имена (с приписками -app, -login, -esia), чтобы запутать пользователя.
Имитация ЕСИА: Путь в ссылке (/public/esia/auth/start/permission) имитирует процесс авторизации через Госуслуги (ЕСИА). Цель — заманить вас на поддельную страницу входа в Госуслуги, чтобы украсть логин и пароль.
Метка в ссылке: Параметр clientDPTrackingld=email115fz прямо говорит о том, что это таргетированная рассылка, маскирующаяся под проверку по 115-ФЗ.
Почему почта считает его «достоверным»?
Мошенники научились технически грамотно настраивать свои почтовые серверы. Для Mail.ru письмо выглядит «чистым», потому что оно отправлено с реально существующего (хоть и мошеннического) домена t-bank-app.ru, который имеет все цифровые подписи. Почтовый фильтр видит, что «отправитель тот, за кого себя выдает», но он не знает, что сам этот отправитель — преступник.
Что теперь делать?
Удалите письмо и ни в коем случае не вводите свои данные на этом сайте.
Для поста в «Пульсе» этот адрес — «убойная» улика. Напишите: «Мошенники используют домен t-bank-app.ru для кражи доступов к Госуслугам под видом 115-ФЗ. Будьте осторожны!».
💡 Осторожно! Свежий фишинг под видом 115-ФЗ и Госуслуг ⚠️
«Команда @T-Bank, у вас под носом работает хитрая схема!
Получил письмо на почту с требованием обновить данные через Госуслуги.
Почему это 100% развод, на который могут повестись многие:
Маскировка: Почтовый сервис (Mail.ru) помечает письмо как "достоверное", так как мошенники грамотно настроили цифровые подписи.
Фейковый домен: Ссылка ведет на кривой адрес gtech-gus.t-bank-app.ru — это НЕ ваш официальный домен, а ловушка для угона аккаунта Госуслуг.
Пустота в приложении: В официальном чате и приложении — тишина. Никаких запросов по 115-ФЗ нет.
Мошенники используют ваши старые скрипты и визуальный стиль. Проверьте этот "левый" домен t-bank-app.ru и заблокируйте его через свои каналы безопасности, пока люди не начали терять доступ к Госуслугам.
Друзья, не верьте "галочкам" в почте, проверяйте всё только в приложении!»