Телефонные мошенники как явление. Проблема нашего времени.
Телефонные мошенники как явление. Проблема нашего времени.
Телефонное мошенничество превратилось в масштабное и постоянно эволюционирующее явление, наносящее колоссальный финансовый и психологический ущерб по всему миру. Используя технологии социальной инженерии и технические уловки, преступники атакуют миллионы людей, адаптируя схемы под локальные реалии и новые технологии. Эта статья представляет собой максимально полный обзор проблемы, основанный на анализе экспертных материалов, данных правоохранительных органов и личном опыте пользователей.
Основные схемы телефонного мошенничества
Мошенники используют десятки сценариев, но их можно объединить в несколько ключевых, наиболее распространенных типов атак.
1. Звонки от «службы безопасности банка» или «эмитента карт»
Это самая распространенная схема как в России, так и за рубежом.
- Сценарий: Звонящий представляется сотрудником безопасности банка или компании, выпустившей кредитную карту. Он сообщает о попытке несанкционированного списания, подозрительной операции или блокировке счета.
- Цель: Получить от жертвы конфиденциальные данные: полный номер карты, PIN-код, CVV-код, пароли и, что критически важно, коды подтверждения из SMS.
- Уловка: Для подтверждения «легитимности» мошенник может попросить перезвонить на официальный номер банка, но при этом не кладет трубку, оставляя линию открытой. Жертва слышит гудки, но на самом деле остается на линии с преступником.
- Развитие схемы: Часто жертве под предлогом «защиты» предлагают установить мобильное приложение (например, «СберЗащита»). На деле это троян (RAT — Remote Access Tool), который либо дает удаленный доступ к устройству, либо перехватывает SMS, либо показывает фишинговые окна поверх интерфейса легитимного банковского приложения.
Совет пользователя TechDad22: «Всегда, всегда перезванивайте по известному вам номеру. Никогда не верьте номеру, который вам диктуют или который определился у вас как 'Банк'».
2. Мошенничество с технической поддержкой (Tech Support Scam)
- Сценарий: Звонок или сообщение в мессенджере от «специалистов» Microsoft, Apple, антивирусных компаний или интернет-провайдеров. Они утверждают, что обнаружили на устройстве жертвы вирусы, хакерские атаки или критичные ошибки.
- Цель: Убедить человека установить программу для удаленного доступа (AnyDesk, TeamViewer, Амедиаскрин) под предлогом «диагностики». После получения доступа мошенники либо устанавливают вредоносное ПО, либо напрямую крадут данные, либо требуют оплату за «услуги по очистке».
- Психология: Игра на страхах технически неподкованных пользователей.
Комментарий пользователя SarahM: «Эти люди играют на страхах не очень технически подкованных пользователей. Я теперь регулярно объясняю родителям, что Microsoft никогда никому не звонит просто так».
3. Мошенничество «Родственник в беде» (Grandparent / Family Emergency Scam)
Классическая и одна из самых жестоких схем, получившая новое опасное развитие.
- Сценарий: Мошенник, часто поздно вечером, звонит пожилому человеку. Он может представиться самим внуком (или другим родственником), сотрудником полиции, ГИБДД, адвокатом или врачом. Сообщается, что родственник попал в ДТП, задержан, нуждается в срочной операции. Требуются деньги на штраф, взятку, залог или лечение.
- Ключевые элементы: Создание атмосферы паники, срочности и секретности («никому не говори»).
- Новая опасная тенденция 2024 года: Использование нейросетей для создания голосового клона родственника. Для этого достаточно нескольких секунд аудиозаписи из соцсетей. Услышав родной голос в стрессе, жертва действует на эмоциях, отключая критическое мышление.
- Пример из практики: Пенсионерке из Москвы позвонил «внук» с идентичным голосом и сообщил, что сбил пешехода. Под руководством «адвоката» она перевела 300 тыс. рублей через СБП.
Мнение эксперта по кибербезопасности: «Эта схема крайне опасна, потому что обходит главный защитный механизм — критическое мышление. Человек слышит родной голос в состоянии стресса и действует на эмоциях, а не на логике».
4. Звонки от государственных органов (полиция, прокуратура, налоговая, ФСБ, соцслужбы)
- Сценарий: Мошенники представляются следователями, судебными приставами или налоговыми инспекторами. Они заявляют, что на имя жертвы оформлен кредит, она фигурирует в деле о мошенничестве или имеет задолженность по налогам.
- Цель: Для «закрытия дела», «проведения экспертизы», «уплаты штрафа» или «избежания ареста счетов» требуют перевести деньги на указанный счет (часто физического лица или ООО). Используется жесткое психологическое давление и угрозы.
5. Мошенничество с выигрышем, наследством или компенсацией
- Сценарий: Сообщение о крупном выигрыше в лотерею, неожиданном наследстве или положенной компенсации от соцслужб или МФО.
- Цель: Перед получением «приза» жертву просят оплатить «налоги», «сборы за обработку», «страховой взнос» или «пошлину». После оплаты связь обрывается.
6. Роботизированные звонки (робокалы) и массовый спам
- Сценарий: Автоматизированные звонки с записанными сообщениями. Темы разнообразны: продление автомобильной гарантии, снижение процентной ставки по кредиту, предложение бесплатных медицинских устройств или круизов.
- Цель: Собрать личные данные, подтвердить активность номера для дальнейших атак или перенаправить на живого оператора для отработки других схем (например, технической поддержки).
- Проблема: Мошенники каждый раз используют новые поддельные номера, что делает простую блокировку неэффективной.
7. Другие распространенные схемы (международный контекст)
- Мошенничество с социальным обеспечением (Social Security scam): Звонок от «Администрации соцобеспечения» о приостановке номера из-за преступной деятельности. Требуют оплаты для «разблокировки».
- Мошенничество с налогами (IRS scam): «Сотрудник» налоговой службы угрожает арестом или депортацией из-за неуплаты налогов, требуя срочного платежа.
- Мошенничество с благотворительностью (Charity scam): Сбор пожертвований на фейковые благотворительные фонды после стихийных бедствий.
Технические инструменты и методы мошенников
Современные телефонные мошенники действуют как высокоорганизованный бизнес, использующий целый арсенал технологий.
| Инструмент | Принцип работы и цель |
|---|---|
| Спуфинг (подмена номера) | Использование VoIP-сервисов или специального ПО для подмены номера на caller ID. На экране жертвы отображается настоящий номер банка, полиции или даже похожий на ее собственный номер. Это главный инструмент для вхождения в доверие. |
| Социальная инженерия | Тщательно проработанные скрипты разговоров, рассчитанные на психологическое давление. Использование базовых данных жертвы (ФИО, последние цифры карты из утечек) для усиления правдоподобности. |
| Голосовые роботы (роботы-дозвонщики) | Автоматические системы для массовых обзвонов. Фильтруют аудиторию, соединяя с живым оператором только тех, кто проявил интерес. |
| Вредоносное ПО (мобильные трояны) | Приложения-обманки, маскирующиеся под сервисы банков или защитные программы. Запрашивают права на доступ к уведомлениям и SMS для перехвата кодов двухфакторной аутентификации (2FA). |
| Программы удаленного доступа | Легитимные программы (AnyDesk, TeamViewer), которые мошенники заставляют жертву установить под предлогом помощи. Дают полный контроль над устройством. |
| Фишинговые сайты-клоны | Точные копии сайтов банков или госуслуг, на которые жертва переходит по ссылке из SMS (смишинг) и вводит свои учетные данные. |
| Голосовые нейросети | Технологии для создания клона голоса конкретного человека на основе короткой аудиозаписи. Используются в схемах «родственник в беде». |
| Сим-карты «дропы» | Сим-карты, оформленные на подставных лиц, для регистрации в мессенджерах и получения кодов. |
Масштабы проблемы и статистика
- Россия: По данным МВД, в 2023 году было зарегистрировано более 1,7 млн преступлений в сфере IT, значительная часть которых — телефонное мошенничество. Центробанк РФ оценивает объем украденных средств в десятки миллиардов рублей. Количество попыток мошеннических звонков исчисляется миллионами в месяц.
- Целевая аудитория: Основной мишенью традиционно остаются пожилые люди, однако, как отмечают в Ассоциации «Финтех» и крупных банках (Сбер, ВТБ, Тинькофф, Альфа-Банк), под удар все чаще попадают и технически подкованные граждане среднего возраста.
Пресс-служба Сбера: «Мы никогда не звоним клиентам с просьбой назвать полные реквизиты карты, коды из SMS или установить какие-либо приложения. Все подобные звонки — 100% мошенничество».
Практические рекомендации по защите: подробный гайд
1. Золотые правила при любом подозрительном звонке
- Никогда и никому не сообщайте: ПИН-код, CVV-код карты, полный номер карты, коды из SMS, пароли из push-уведомлений, данные паспорта.
- Правило «Перезвони сам»: Вежливо завершите разговор и самостоятельно наберите официальный номер организации (с сайта или с обратной стороны карты). Не используйте функцию перезвона или номер, который вам продиктовали.
- Не устанавливайте непонятные приложения по просьбе звонящего, особенно те, что дают удаленный доступ к устройству (AnyDesk, TeamViewer и т.д.).
- Помните: Банк, полиция, ФСБ, налоговая НИКОГДА не просят перевести деньги на «защитные», «резервные» счета или счета физических лиц/ООО. Все официальные платежи идут на казенные счета.
- Не поддавайтесь панике и спешке. Любые требования действовать немедленно («осталось 5 минут», «иначе арестуют») — красный флаг. Возьмите паузу, посоветуйтесь с родными.
2. Технологические средства защиты
- Включите встроенную защиту: Активируйте в настройках смартфона (Android/iOS) опцию «Определение спама и мошеннических звонков».
- Используйте приложения-антиспам: Установите специализированные приложения («Кто звонит?», «Честный звонок» от МТС) или сервисы оператора (Verizon Call Filter и аналоги). Платные версии часто позволяют создавать черные списки и видят оценку риска вызова.
- Установите антивирус на смартфон от известного производителя (Kaspersky, Dr.Web, ESET).
- Настройте банковские уведомления: Включите в мобильном приложении банка push-уведомления о всех операциях по карте.
- Тактика «молчания незнакомцев»: Не берите трубку, если номер не сохранен в контактах. Если звонок важен, человек оставит голосовое сообщение.
3. Финансовая безопасность
- Установите лимиты: Настройте в приложении банка суточные или разовые лимиты на переводы и онлайн-платежи.
- Используйте отдельные карты: Заведите для онлайн-покупок отдельную карту/счет с ограниченной суммой.
- Пользуйтесь виртуальными картами: Для разовых или рискованных операций создавайте виртуальные карты, которые можно легко заблокировать.
4. Защита семьи, особенно пожилых родственников
- Проведите «инструктаж»: Регулярно и спокойно объясняйте родным основные схемы мошенничества.
- Установите «кодовое слово»: Договоритесь о секретном вопросе или фразе, которую должен назвать родственник в случае реальной экстренной просьбы о деньгах по телефону.
Совет пользователя GrandpaJoe: «У нас с семьей теперь установлен кодовый вопрос на случай реальной экстренной ситуации. Если кто-то звонит и просит о помощи, я задаю этот вопрос».
- Настройте их устройства: Установите на их телефоны антиспам-приложения, включите все возможные защиты.
- Объясните базовые принципы: «Настоящие организации не требуют денег через подарочные карты или криптовалюты», «Microsoft не звонит просто так».
Представитель Тинькофф Банка: «Самая уязвимая категория — люди старше 60 лет. Для них мы проводим отдельные образовательные вебинары... Родственникам мы советуем провести с пожилыми членами семьи «инструктаж»».
5. Что делать во время подозрительного звонка?
- Задайте контрольный вопрос: Спросите то, чего нет в общем скрипте (например, «Назовите мой ИНН» или «В каком отделении я открывал счет?»). Настоящий сотрудник имеет доступ к этой информации.
- Сымитируйте проблемы: Скажите «Плохо слышно, я перезвоню» и положите трубку.
- Не вступайте в дискуссии и не пытайтесь «разводить» мошенников. Это может спровоцировать агрессию или отметить ваш номер как «перспективный» для дальнейших атак.
Что делать, если вы все же стали жертвой?
Действовать нужно немедленно и последовательно.
- Немедленно прекратите любой контакт с мошенником.
- Срочно свяжитесь с банком:
- Позвоните по официальному номеру (с сайта или карты).
- Заблокируйте карту, с которой были списаны деньги.
- Подайте заявление в банк на оспаривание операции. Если перевод был через СБП по номеру телефона, есть шанс вернуть средства, если получатель не успел их обналичить.
- **Обратитесь