Тест кибербезопасности — проверка знаний
Проверка знаний на реальных уловках мошенников: 20 вопросов трёх уровней сложности с разбором каждого ответа
Открывали 3 014 раз
Инструмент справился с вашей задачей?
Одно нажатие, без регистрации. По ответам мы решаем, какие инструменты дорабатывать первыми.
Уже ответили: 21 человек
Комментарии (3)
Полина Лузина · 5 дней назад
Я старалась
Тест кибербезопасности — проверка знаний на реальных уловках
Онлайн-тест о том, как не попасться мошенникам и не потерять аккаунты: 20 вопросов из банка в 60, большая часть — на ситуациях из жизни. Вам покажут письмо «от банка», SMS с кодом, звонок «службы безопасности», сообщение «от руководителя» или адрес сайта и спросят, что здесь не так и что делать. Неверные варианты — не шуточные, а частые заблуждения вроде «замок в адресной строке значит, что сайт настоящий» или «пароль надо менять каждые 90 дней».
- 5 тем: пароли и вход в аккаунты, фишинг и поддельные сайты, мошенники в звонках и мессенджерах, устройства и сети, данные, деньги и приватность
- 20 вопросов: из каждой темы 1 базовый, 2 средних и 1 сложный — от простых к сложным
- После каждого ответа — разбор: почему так и в чём ловушка самого соблазнительного неверного варианта
- Итог: процент, уровень, результат по темам и по сложности, разбор ошибок и что сделать в первую очередь
- Повторное прохождение — с другими вопросами; последние 5 результатов хранятся только в вашем браузере
- Время: около 10 минут
Как обманывают чаще всего
По данным Банка России, в 2025 году мошенники провели операций без согласия клиентов на 29,3 млрд руб., а вернуть людям удалось лишь 5,9 %. Деньги уводят не взломом банка, а уговорами: человека убеждают перейти по ссылке, установить приложение, дать удалённый доступ к телефону или продиктовать код.
- Звонок «службы безопасности банка» или «следователя» с просьбой перевести деньги на «безопасный счёт»
- Просьба продиктовать код из SMS — от имени Госуслуг, оператора связи или курьера
- Угон аккаунта Telegram через «голосование» или «подарок Premium»: на странице просят код, который на деле подключает чужое устройство
- Сообщение от «руководителя» — копии аккаунта начальника — с требованием срочно перевести деньги и никому не говорить
- Приложение «банка» или «Госуслуг» не из магазина приложений, которое просит приложить карту к телефону и ввести ПИН-код (схема NFCGate)
- Поддельные страницы доставки и «безопасной сделки» по ссылке от покупателя с сайта объявлений
Почему старые советы подводят
Часть привычных правил устарела. Американский институт стандартов NIST в редакции SP 800-63B-4 (август 2025 года) запретил требовать регулярную смену пароля и обязательные «заглавную букву, цифру и спецсимвол»: решают длина (от 15 символов, если пароль — единственная защита) и то, что пароля нет в базах утечек. Замок в адресной строке означает только шифрованное соединение — фишинговые сайты тоже работают по HTTPS, а подлинность определяет домен. Двухфакторная защита не спасёт, если человек сам продиктовал код.
Зачем проверять себя
По отчёту Verizon за 2025 год, человеческий фактор участвует примерно в 60 % утечек данных. Тест помогает найти пробелы до того, как ими воспользуются мошенники, а разбор после каждого ответа превращает проверку в короткое обучение. Подходит и для близких — особенно пожилых родственников, — и для обучения сотрудников: у каждого свой набор вопросов.
Пример из жизни
Бухгалтеру Анне пишет в Telegram «директор»: нужно срочно оплатить счёт нового поставщика, скоро позвонит «куратор», разговор секретный. Фото и имя — как у настоящего директора.
Заметила, что у этого чата нет прежней переписки, а номер другой — так выглядит копия аккаунта (схема «фейковый руководитель»)
Не стала отвечать в этом чате и перезвонила директору по номеру из своей телефонной книги — он ничего не писал
Предупредила коллег и пожаловалась на поддельный аккаунт через меню мессенджера
Деньги не ушли. Срочность, секретность и новый аккаунт знакомого человека — три признака, которые разбираются в тесте; проверка по известному номеру занимает минуту.
Знаете ли вы?
Банк России: в 2025 году мошенники провели операций без согласия клиентов на 29,3 млрд руб. — на 6,4 % больше, чем в 2024-м. Банки вернули людям лишь 5,9 %
Во II квартале 2026 года больше всего денег у граждан похитили через СБП — 2,7 млрд руб., больше, чем со счетов (почти 2,2 млрд) и с карт (1,3 млрд). Всего операций без согласия клиентов — на 7,4 млрд руб. (Банк России)
NIST SP 800-63B-4 (2025) запрещает требовать регулярную смену пароля и обязательные спецсимволы. Важнее длина — от 15 символов, если пароль единственная защита
Исследование Microsoft 2023 года: включённая двухфакторная защита снизила риск взлома аккаунта на 99,22 %, а приложение-аутентификатор оказалось надёжнее SMS
Вредоносные версии NFCGate («приложите карту к телефону») принесли в России больше 1,6 млрд руб. ущерба только за 10 месяцев 2025 года (F6)
Sophos, 2025: лишь 54 % пострадавших от вирусов-шифровальщиков восстановили данные из резервных копий. Копию на постоянно подключённом диске вирус шифрует вместе с остальным
Уровни по итогам теста
| Уровень | Балл | Описание | Главный риск |
|---|---|---|---|
| Новичок | 0–40% | Уязвим для массовых атак | Фишинговые письма, звонки «службы безопасности», повторные пароли |
| Базовый | 41–60% | Основы знает, но есть пробелы | Срочность, звонок «из банка», код из SMS |
| Продвинутый | 61–80% | Хорошая база и осторожность | Поддельный адрес сайта, «разрешить доступ», подмена голоса |
| Эксперт | 81–100% | Распознаёт и хитрые уловки | Целевые атаки, подготовленные лично под вас |
Темы теста
| Тема | Что проверяем |
|---|---|
| Пароли и вход в аккаунты | Длина пароля и менеджеры паролей, повторные пароли, виды двухфакторной защиты, ключи доступа, push-бомбинг, восстановление доступа |
| Фишинг и поддельные сайты | Устройство адреса сайта и поддельные домены, что значит замок, QR-коды, опасные вложения, просьба «разрешить доступ» приложению |
| Мошенники: звонки и мессенджеры | «Служба безопасности банка», коды из SMS, угон Telegram, «фейковый руководитель», подмена голоса, удалённый доступ |
| Устройства и сети | Обновления, приложения не из магазина и опасные разрешения, NFCGate, публичный Wi-Fi, домашний роутер, потеря телефона |
| Данные, деньги и приватность | Резервные копии и шифровальщики, утечки, самозапрет на кредиты, данные карты, фото документов, продажа старого телефона |
Важно знать
Банк, Госуслуги, полиция и оператор связи никогда не просят продиктовать код из SMS или мессенджера, перевести деньги на «безопасный счёт» или установить приложение по ссылке. Услышали такую просьбу — кладите трубку и перезванивайте в организацию сами: по номеру с официального сайта или с обратной стороны карты.
Как пройти тест кибербезопасности
Начните тест
Нажмите «Начать тест» — соберутся 20 вопросов из банка в 60: по четыре из каждой темы, от базовых к сложным.
Разберите ситуацию
В части вопросов показано письмо, SMS, сообщение в мессенджере, звонок или адрес сайта — найдите, что в нём не так, и выберите действие.
Ответьте и прочитайте разбор
После кнопки «Ответить» видно, верно ли, и короткое объяснение: почему так и в чём ловушка неверного варианта.
Изучите итог
Процент, уровень, результат по темам и по сложности, разбор ошибок и что сделать в первую очередь по слабым темам.
Пройдите ещё раз
Повторная попытка — с другими вопросами. Последние 5 результатов видны в этом браузере.
Примеры результатов
Новичок: 35%
Узнаёт письмо с ошибками в тексте, но ошибается в главном: готов продиктовать код «службе безопасности» и считает, что замок в адресной строке гарантирует настоящий сайт. Начать стоит с темы «Мошенники: звонки и мессенджеры».
Базовый: 55%
Знает про двухфакторную защиту и разные пароли, но не распознаёт поддельный домен вида bank.ru.example.com и ставит приложения по ссылкам из сообщений.
Продвинутый: 75%
Уверенно отвечает на базовые и средние вопросы, ошибается в сложных: доступ стороннего приложения к почте, push-бомбинг, резервная копия на подключённом диске.
Эксперт: 90%
Одна-две ошибки в сложных вопросах. Полезно пройти ещё раз — вопросы будут другие — и разобрать уловки с близкими.
Обучение в отделе
Каждый сотрудник проходит тест со своим набором вопросов. Темы, где у большинства меньше трёх верных ответов из четырёх, — повод для короткого занятия.
Частые вопросы о тесте кибербезопасности
Сколько вопросов в тесте и сколько времени он занимает?
Нужно ли регулярно менять пароли?
Замок в адресной строке значит, что сайт настоящий?
Что делать, если мошенник уже получил код или деньги?
Почему при повторном прохождении вопросы другие?
Что самое важное для безопасности аккаунтов?
Подходит ли тест для обучения сотрудников или пожилых родственников?
Полезная информация
🔒 Конфиденциальность. Тест работает в браузере и не отправляет ответы на сервер сайта; последние 5 результатов хранятся только на вашем устройстве и стираются кнопкой «Очистить историю».
📚 Источники. Вопросы и разборы опираются на NIST SP 800-63B-4 (2025), материалы Банка России и Минцифры, федеральные законы о мерах против мошенников, рекомендации CISA и отчёты Verizon, APWG, Sophos и F6.
Что дальше
Закрепите результат теста на практике — соседние инструменты по цифровой безопасности.
Комментарии (3)
Почту и пароль указывать не нужно · публикуем после проверки, обычно за 1–2 дня · если вам ответят, ответ появится здесь же
Комментарии — мнения посетителей, прошедшие проверку по правилам сайта; порядок определяется отметками «полезно».