Приглашение оказалось фишингом: 6 признаков поддельной свадебной ссылки

Вам приходит сообщение: «Анна и Максим приглашают на свадьбу. Войдите в почту, чтобы открыть приглашение». Имя знакомое, дата похожа на правду, поэтому палец уже тянется к кнопке.

В мае 2026 года FTC отдельно предупредила о фишинговых приглашениях на вечеринки. Мошенники маскировались под известные сервисы и просили логин, пароль или код подтверждения. Для свадебной ссылки риск тот же.

1. Для просмотра требуют пароль от вашей почты

Это самый сильный красный флаг. Сервис приглашений не должен просить пароль от Gmail, Outlook или другой почты только ради просмотра карточки.

FTC советует не вводить данные, а связаться с хозяином события другим способом.

2. Просят переслать код из SMS

Код подтверждения может использоваться для входа или сброса пароля. Если страница говорит «введите код, чтобы подтвердить RSVP», сначала проверьте, кто именно прислал сообщение.

Код из SMS не становится безопасным только потому, что вокруг нарисованы цветы.

3. Адрес сайта похож, но не совпадает

Одна лишняя буква, другой домен, странный поддомен. Не оценивайте страницу только по логотипу.

Закройте ссылку и откройте свадебный сайт через адрес, который пара присылала раньше, или спросите у них напрямую.

4. Сообщение пришло неожиданно с нового номера

Имя отправителя можно подделать. А взломанный аккаунт знакомого способен рассылать фишинг его контактам.

Позвоните или напишите молодожёнам в уже известный чат: «Вы отправляли новую ссылку на RSVP?» Одной фразы достаточно.

5. Вас торопят угрозой потерять место

«Подтвердите за 30 минут, иначе приглашение аннулируется». Свадебный дедлайн бывает жёстким, но сочетание срочности и запроса учётных данных опасно.

Не позволяйте страху потерять место выключить обычную цифровую осторожность.

6. На странице слишком много личных данных

Паспорт, банковская карта, пароль от почты, код восстановления аккаунта не нужны для обычного RSVP. Имя, выбор блюда и контактный телефон уже выглядят правдоподобнее.

The Knot в 2025 году рекомендовал защищать свадебные сайты паролем и уменьшать видимость в поиске. Это полезно и гостю: настоящая пара обычно может объяснить, какой сайт использует и как туда входить.

Если данные уже ввели, действуйте сразу. FTC советует сменить пароль, включить двухфакторную защиту и проверить аккаунт на незнакомые входы. Если тот же пароль использовался ещё где-то, поменяйте и там.

Не пересылайте подозрительную ссылку родственникам «проверьте у себя». Так фишинг только расширит аудиторию. Лучше отправить скрин без активной ссылки самой паре.

Как проверить ссылку самым дешёвым способом

Не нужно исследовать код страницы и искать владельца домена. Напишите молодожёнам в старый чат или позвоните по номеру, который уже был у вас до приглашения. Спросите только одно: «Это ваша ссылка?» Если ответ «нет», не открывайте её снова и предупредите отправителя, если его аккаунт могли взломать. Если ответ «да», всё равно не вводите пароль от почты или код восстановления аккаунта. Настоящий хозяин события может подтвердить сервис и объяснить, какие данные реально нужны для RSVP. Эта минутная проверка надёжнее красивого логотипа и знакомого имени в подписи.

Настоящее приглашение может быть цифровым. Но оно не должно требовать пароль от вашей почты или код для захвата аккаунта. При любом сомнении не кликайте повторно, свяжитесь с хозяевами по известному контакту и открывайте адрес вручную.

Вы бы насторожились, если RSVP попросит войти через вашу почту?

Источники

• Federal Trade Commission, предупреждение о поддельных приглашениях, май 2026 года
• The Knot, Wedding Website Privacy, обновлено 06.11.2025