«Андроид»
«Я — мама годовалого ребенка. На днях, когда я наконец уложила дочку спать, зазвонил телефон. Я взяла трубку, голос был бодрый, мужской: „Здравствуйте, это служба доставки. Мы привезли ваш заказ, но не можем найти ваш дом. Продиктуйте, пожалуйста, точный адрес и код из СМС для курьера“.
Я ничего не заказывала, но в голове сразу пронеслось: «А вдруг муж заказал? Или мама решила сделать сюрприз?» Я назвала адрес и продиктовала код, звонок сразу перевели на «сотрудника службы безопасности». Я испугалась и бросила трубку. К счастью, я быстро поняла, что это часть мошеннической схемы, и успела поменять пароли.
Как не попасться в следующий раз и на какие вопросы при звонках с незнакомых номеров лучше никогда не отвечать?»
Кристина, 33 года
Телефонное мошенничество давно вышло за рамки простых просьб перевести деньги. Сегодня злоумышленники используют тонкие психологические уловки и современные технологии, чтобы получить доступ к чужим счетам. Иногда для этого им достаточно услышать от вас всего одно конкретное слово.
Какие вопросы должны вас насторожить и как правильно защитить себя и свои финансы? Отвечаем на вопрос читательницы и разбираемся, как работают новые сценарии обмана.
Фразы-ловушки при звонках с незнакомых номеров
«Сплетница»
Мы привыкли отвечать на звонки с незнакомых номеров стандартным приветствием или коротким подтверждением. Именно на это и рассчитывают преступники. Сразу после того, как вы поднимете трубку, на другом конце провода могут прозвучать фразы, на которые человек чисто автоматически отвечает утвердительно. К ним относятся вопросы вроде «Вы меня слышите?», «Это вы?» или «Вы сейчас можете говорить?»
Главная цель таких расспросов — вынудить собеседника произнести четкое и громкое слово «Да». Получив эту запись, мошенники могут мгновенно прервать звонок или, наоборот, продолжить беседу, пытаясь развить успех.
Опасность кроется в развитии технологий голосовой идентификации, которые сегодня активно внедряются финансовыми организациями. Записанный голос владельца карты, подтверждающий согласие, потенциально может быть использован злоумышленниками для авторизации в банковских системах, подтверждения операций или оформления экспресс-кредитов.
Специалисты по кибербезопасности рекомендуют избегать однозначных утвердительных ответов при общении с незнакомцами. Вместо этого лучше использовать нейтральные фразы вроде «Я вас слушаю» или перехватывать инициативу встречным вопросом «С кем я говорю?»
Как мошенники втираются в доверие: что должно насторожить
«Доверие»
Далеко не каждый звонок с неизвестного номера — мошеннический, но существует ряд очевидных признаков, при появлении которых разговор следует немедленно прекратить.
Прежде всего, вас должна насторожить избыточная информированность собеседника. Современные базы данных часто утекают в сеть, поэтому мошенники могут заранее знать ваше имя, отчество, место работы и даже марку автомобиля. Однако это вовсе не подтверждает их официальный статус.
Главное оружие телефонных преступников — это создание искусственной паники и спешки. Вас будут уверять, что прямо сейчас кто-то пытается похитить ваши сбережения, оформить на ваше имя займ или заблокировать личный кабинет.
Под этим предлогом у вас попытаются выведать конфиденциальные данные:
Пароли и коды из СМС-сообщений;
Трехзначный код с обратной стороны банковской карты;
Персональные данные для входа в мобильное приложение.
Помните, что реальные сотрудники банков или государственных ведомств никогда не станут запрашивать подобные сведения по телефону и тем более требовать срочно перевести средства на некие «безопасные счета».
Список вопросов, на которые нельзя отвечать
«Французская сюита»
«Вы слышите меня? / Вам слышно?»
Почему нельзя отвечать: ваше «Да» могут использовать как голосовое подтверждение для списания денег в некоторых платежных системах или для входа в ваш голосовой банкинг.
«Как вас зовут? / Кто это?»
Почему нельзя отвечать: если вы позвонили в официальный банк, они видят ваш номер. Этот вопрос задает мошенник, чтобы сверить ваше имя с базой «слитых» данных и выдать себя за сотрудника банка, обращаясь к вам по имени.«Подтвердите ваши последние действия по карте: вы переводили сумму N рублей?»
Почему нельзя отвечать: вы не знаете, есть ли у вас эта сумма на карте на самом деле. Если вы скажете «Нет», вас начнут уговаривать перевести деньги на «безопасный счет». Если скажете «Да» — мошенник поймет, что вы платежеспособны и у вас есть доступ к деньгам.
«Назовите проверочное слово / кодовое слово из СМС / код для курьера доставки».
Почему нельзя отвечать: это самый прямой путь к краже аккаунта в Госуслугах или банковском приложении. Код — это второй фактор авторизации, его нельзя сообщать никому, даже «сотруднику банка».
«Вы пользуетесь нашим мобильным приложением? Скажите, какой у вас телефон (Android или iPhone)?»
Почему нельзя отвечать: зная операционную систему, мошенники отправят вам специальную фишинговую ссылку (для Android — APK-файл, для iOS — поддельную страницу входа) для кражи данных.
«Скажите, сколько денег лежит на вашей карте сейчас?»
Почему нельзя отвечать: это зондирование почвы. Мошенники проверяют «потолок» суммы, которую с вас можно снять. Если скажете мало — атака прекратится, если много — начнется плотный обзвон.
«А вы работаете сейчас или на пенсии? Где работаете?»
Почему нельзя отвечать: это нужно для оценки вашей платежеспособности и социального статуса, чтобы понять, можно ли на вас оформить микрозайм или кредит по вашим паспортным данным, которые у них уже есть.
«Вы дома / на работе? Где вы сейчас находитесь?»
Почему нельзя отвечать: мошенники выясняют, есть ли у вас доступ к банкомату или компьютеру, чтобы заставить вас провести операции «прямо сейчас», пока вы не можете посоветоваться с родственниками.
«Вы смотрите на экран телефона? Что вы видите? (Опишите картинку)»
Почему нельзя отвечать: вас пытаются вовлечь в установку программы удаленного доступа (AnyDesk, TeamViewer). Если вы опишете, что видите, они скажут, какие кнопки жать, чтобы передать им управление вашим телефоном.
«Вы меня узнаете? Неужели забыли старого друга / однокурсника?»
Почему нельзя отвечать: это классика «сброса». Если вы назовете имя (например, «Саша?»), мошенник подтвердит, что он «Саша», и сразу попросит денег «на операцию» или «в долг», используя вашу догадку против вас.
Правила защиты от мошенников и что делать, если назвали лишние данные
«Один день»
Если у вас возникли малейшие сомнения в честности звонящего, лучшим решением будет просто положить трубку. Не нужно пытаться шутить над мошенниками, выводить их на чистую воду или вступать в дискуссии. Любое долгое общение лишь подтверждает для их системы, что ваш номер активен, а вы готовы идти на контакт. В результате вы лишь увеличите количество нежелательных звонков в будущем.
Хорошее решение для защиты от спама — использование голосовых ассистентов или перевод незнакомых вызовов на автоответчик. Тот, кому действительно нужно с вами связаться по делу, всегда сможет оставить сообщение.
Если же вы все-таки вступили в разговор и понимаете, что случайно назвали лишние данные или произнесли то самое слово-согласие, действовать нужно быстро:
Срочно свяжитесь со своим банком по официальному номеру телефона, указанному на обратной стороне вашей карты;
Попросите оператора временно заблокировать карты, установить жесткие лимиты на любые переводы и проверить, нет ли активных заявок на получение кредитов на ваше имя;
Попросите службу безопасности усилить защиту вашего личного кабинета, например, установив дополнительное подтверждение входа по биометрии или секретному коду.
Осознанность и спокойствие — главные барьеры на пути телефонных манипуляторов. Не позволяйте застать себя врасплох и всегда перепроверяйте любую тревожную информацию самостоятельно.
А вас когда-нибудь обманывали мошенники?
- 0%К сожалению, да, потеряла деньги / имущество
- 0%Да, но я вовремя спохватилась
- 0%Много раз пытались, но меня так просто не провести
- 0%Нет, они мне не звонят
