Письмо «вы выиграли стипендию»: это правда?

Если вам пришло письмо «вы выиграли стипендию», не переходите по ссылкам и не отправляйте документы, пока не проверите отправителя через официальный сайт фонда или университета. Настоящие программы обычно не требуют срочной оплаты «комиссии за грант», не просят пароль от почты или банка и не присылают странные вложения без контекста.

Письмо о стипендии может быть настоящей хорошей новостью — особенно если вы реально подавались на программу. Но мошенники часто используют именно эту эмоцию: «вас выбрали», «деньги уже ждут», «нужно только быстро подтвердить данные». Так работают фишинговые письма о грантах и стипендиях: они пытаются выманить документы, деньги, доступ к аккаунтам или банковские данные.

Ниже — спокойный чек-лист, как проверить письмо от фонда, университета или «стипендиальной комиссии» до любых действий. Он пригодится и тем, кто активно ищет возможности, и тем, кому неожиданно пришло сообщение о победе.

Шаг 1. Вспомните: вы вообще подавались на эту стипендию?

Самый простой фильтр: если вы не подавали заявку, не проходили отбор, не отправляли мотивационное письмо и документы — письмо «вы выиграли» почти наверняка подозрительное. У настоящей стипендии есть путь: объявление, требования, дедлайн, форма заявки, этапы отбора, иногда интервью.

Да, бывают рассылки с приглашением податься на грант. Но формулировка «вы уже победили» без заявки — красный флаг. Особенно если письмо выглядит как массовая рассылка: «Dear applicant», «уважаемый победитель», без вашего имени, без названия программы, без деталей заявки.

Если вы только начинаете искать возможности, полезнее опираться на проверяемые источники: официальные сайты университетов, фондов, посольств, международных организаций. Мы отдельно разбирали, где искать реальные стипендии для беларусов и как не утонуть в списках программ.

Шаг 2. Проверьте адрес отправителя, а не только имя

В почте имя отправителя можно написать каким угодно: «Scholarship Committee», «University Grant Office», «European Foundation». Важно смотреть полный email-адрес после @.

Что должно насторожить:

адрес на бесплатной почте вместо домена организации: например, фонд пишет с Gmail/Yahoo/Outlook, хотя у него есть официальный сайт;
домен похож на настоящий, но с ошибкой: universlty вместо university, fundation вместо foundation;
лишние слова и дефисы: scholarship-office-secure-example.com вместо example.edu;
адрес для ответа отличается от адреса отправителя;
письмо пришло с одного домена, а ссылка ведёт на другой.

Надёжный способ проверки: найдите сайт организации через поисковик вручную, а не через ссылку в письме. На официальном сайте откройте раздел Contacts, Admissions, Scholarships, Funding или Grant office и сравните домен и контакты. Если есть сомнения — напишите туда новое письмо сами, не отвечая в подозрительную переписку.

Шаг 3. Не кликайте по ссылкам, пока не проверили адрес

Фишинговое письмо часто ведёт на страницу, которая выглядит как портал университета, Google-форма, «личный кабинет фонда» или страница оплаты. Цель — собрать логин, пароль, паспортные данные, номер карты или код из SMS.

Перед кликом наведите курсор на ссылку или зажмите её на телефоне, чтобы увидеть настоящий адрес. Если видите сокращатель ссылок, непонятный домен, набор случайных букв или сайт без нормального домена организации — не открывайте.

Официальные рекомендации по фишингу дают, например, Federal Trade Commission и CISA: не вводить данные через ссылки из подозрительных писем, проверять URL и связываться с организацией напрямую через официальные контакты.

Шаг 4. Отдельно проверьте просьбы о деньгах

Один из самых сильных признаков мошенничества — просьба оплатить «регистрационный сбор», «налог на грант», «комиссию за перевод», «страховку получения стипендии» или «активацию гранта» до того, как вы получите официальное подтверждение.

Это не значит, что в мире образования вообще не бывает сборов: у университетов могут быть application fee, deposit, visa fee, postal fee. Но они должны быть указаны на официальном сайте, в понятном размере, с официальным способом оплаты и объяснением, за что именно платёж. Если сумму сообщают только в письме, давят срочностью и просят перевести деньги на личную карту, криптокошелёк или через Western Union-подобный сервис — стоп.

Никогда не платите «за получение стипендии» без проверки через официальный сайт программы и независимый контакт. Если письмо якобы от университета, найдите страницу tuition/fees/admissions и свяжитесь с admissions office напрямую.

Шаг 5. Оцените тон письма: срочность и давление — плохой знак

Мошенникам важно, чтобы вы не успели подумать. Поэтому в письмах часто пишут:

«ответьте в течение 2 часов, иначе грант сгорит»;
«никому не пересылайте это письмо»;
«ваша заявка выбрана случайно»;
«срочно пришлите паспорт, банковские данные и фото карты»;
«мы уже перевели деньги, нужно подтвердить комиссию».

Настоящие фонды и университеты обычно пишут конкретно: название программы, год набора, ваш application ID или номер заявки, следующий шаг, официальный дедлайн, контакт отдела. Они могут просить ответить до определённой даты, но не должны требовать пароли, коды подтверждения, фото банковской карты с двух сторон или доступ к вашему аккаунту.

Шаг 6. Осторожно с вложениями и «формами подтверждения»

Вложение может быть нормальным: acceptance letter в PDF, условия гранта, инструкция. Но опасность начинается, когда файл неожиданно требует включить макросы, установить программу, открыть архив с паролем или заполнить документ с чувствительными данными.

Не открывайте файлы с расширениями .exe, .scr, .bat, .js, подозрительные архивы .zip/.rar и документы, которые просят «Enable macros». Даже PDF лучше проверять осторожно, если письмо выглядит странно.

Если файл якобы подтверждает победу, но в самом письме нет нормальных деталей, лучше сначала проверить отправителя. Можно загрузить файл в антивирусный сканер вроде VirusTotal, но не загружайте туда документы с личными данными: сервис может хранить и делиться образцами с исследователями безопасности.

Шаг 7. Проверьте программу по официальным источникам

Перед тем как отправлять паспорт, диплом, справки или подписывать соглашение, найдите независимое подтверждение, что программа существует.

Мини-чек-лист:

есть ли страница программы на официальном сайте фонда/университета;
совпадает ли название с письмом;
есть ли описанные этапы отбора и требования;
есть ли контакты отдела, которые совпадают с доменом сайта;
упоминается ли ваш тип письма: offer, award letter, conditional acceptance;
можно ли найти новости о прошлых наборах или получателях стипендии.

Если программа просит мотивационное письмо, CV, рекомендации и портфолио — это обычная часть отбора. Если вам нужна база для нормальной заявки, посмотрите наш разбор про структуру мотивационного письма: там видно, какие документы обычно просят реальные программы, а какие запросы выглядят странно.

Шаг 8. Что можно отправлять, а что нельзя?

Для настоящих стипендий могут быть нужны: CV, мотивационное письмо, транскрипт оценок, диплом, сертификат языка, рекомендации, портфолио, копия паспорта на позднем этапе. Но даже реальные документы стоит отправлять только через официальный портал или на проверенный email организации.

Не отправляйте в ответ на непроверенное письмо:

пароли и коды двухфакторной аутентификации;
полный номер банковской карты, CVV/CVC и срок действия;
фото карты с двух сторон;
доступ к Google Drive, почте, банковскому приложению;
сканы всех документов «на всякий случай»;
селфи с паспортом, если вы не понимаете, кто и зачем это просит.

Если паспорт действительно нужен, уточните, на каком этапе и через какой защищённый канал его принимают. У серьёзных организаций обычно есть политика конфиденциальности или privacy notice. Например, в ЕС обработка персональных данных регулируется GDPR; организация должна объяснить, какие данные собирает и зачем. Общую информацию о правах можно посмотреть на сайте European Commission.

Шаг 9. Как безопасно проверить письмо за 10 минут?

Не кликайте по ссылкам и не открывайте вложения сразу.
Проверьте, подавались ли вы на эту программу.
Раскройте полный email отправителя и домен.
Найдите официальный сайт организации вручную.
Сравните название программы, контакты и сроки на сайте с письмом.
Напишите в организацию через официальный email или форму на сайте: «Получил(а) такое письмо, можете подтвердить?»
Если письмо просит оплату, проверьте, указана ли такая оплата на сайте.
Если сомневаетесь — покажите письмо человеку, который уже подавался на стипендии, или специалисту по цифровой безопасности.

Важно: не пересылайте подозрительное письмо вместе с личными данными в публичные чаты. Лучше сделать скрин без паспорта, номера заявки, адреса и других чувствительных деталей.

Что делать, если вы уже кликнули или отправили данные?

Не ругайте себя: фишинг специально делают убедительным. Дальше важна скорость.

Если ввели пароль — сразу смените его и включите двухфакторную аутентификацию.
Если пароль совпадал с другими сервисами — смените и там.
Если отправили банковские данные — свяжитесь с банком и заблокируйте карту при необходимости.
Если отправили паспорт — следите за подозрительными запросами и сохраните переписку как доказательство.
Пожалуйтесь на письмо в почтовом сервисе как phishing.

Google объясняет, как сообщать о фишинговых письмах в Gmail, в своей официальной справке. У Microsoft тоже есть инструкция, как распознавать и сообщать о фишинге в Outlook.

Главное правило простое: настоящая стипендия выдержит проверку. Если фонд или университет существует, у него есть официальный сайт, понятные контакты и нормальный процесс. А если письмо разваливается после первого вопроса «где это подтверждено?» — лучше потерять 10 минут на проверку, чем документы, деньги или аккаунт.