Почему черные списки в телефоне больше не работают: как устроена новая волна телефонного фрода

Звонки «из службы безопасности банка» никуда не делись, но мошенники теперь работают иначе. Номер подменяют, первый контакт часто совершает робот, а у звонящего на руках ваши ФИО, адрес и данные из утечек. Встроенная в смартфон блокировка контактов помогает слабо: номера меняются постоянно. Поэтому защита от телефонных мошенников складывается из трёх частей. Первая — фильтры на стороне оператора (например, защита от телефонных мошенников в сети связи). Вторая — государственные механизмы вроде самозапрета на кредиты. Третья — ваши собственные настройки и привычки. Ниже разбираем, как устроены современные схемы, по каким признакам их распознать, что настроить заранее и что делать, если вы уже сообщили данные.

Как устроен мошеннический звонок сегодня

Типичная схема состоит из нескольких этапов:

1. Проверка номера. Автоматическая система обзванивает базу и отмечает номера, по которым ответили. Короткий звонок с тишиной или сбросом после «алло» часто означает именно такую проверку.

2. Подготовка легенды. По утёкшим базам мошенники узнают ваше имя, дату рождения, адрес, банк и иногда место работы. Благодаря этому звонок звучит правдоподобно.

3. Разговор с «оператором». С вами говорит живой человек со скриптом. Его цель — получить код из SMS или push-уведомления, уговорить установить приложение для удалённого доступа или перевести деньги.

4. Цепочка звонков. После первого собеседника могут подключиться «сотрудник ЦБ», «следователь» или «сотрудник Росфинмониторинга». Так у жертвы создаётся ощущение, что делом занимаются официальные органы.

Цифры на экране ничего не доказывают: номер легко подменить. Звонок с номера, похожего на банковский, или даже с настоящего номера организации ещё не значит, что звонит организация.

Самые распространённые сценарии

• «Курьер», «доставка», «замена счётчика», «продление договора связи». Вас просят продиктовать код из SMS. На самом деле это код входа в Госуслуги, в личный кабинет оператора или в банк.

• «Ваш аккаунт на Госуслугах взломан». Следом звонит «техподдержка» или «Росфинмониторинг» и предлагает «отменить заявку на кредит» или «задекларировать сбережения».

• «Безопасный счёт». Вам говорят, что деньги под угрозой и их нужно срочно перевести на защищённый счёт. Таких счетов не существует. Ни банк, ни ЦБ, ни полиция никогда не просят переводить деньги.

• Сообщение от «руководителя». В мессенджере пишет аккаунт с фото и именем вашего начальника: «Сейчас позвонят из ведомства, сделай всё, что скажут».

• «Родственник в беде». ДТП, задержание, срочно нужны деньги. Мошенники всё чаще присылают голосовые сообщения, сгенерированные из записей реального голоса человека.

• Установка приложения. Вас просят поставить «защитное приложение банка» или программу для демонстрации экрана. После этого мошенники видят всё, что происходит на телефоне, включая коды.

Признаки, по которым мошенника можно распознать

В каждой схеме встречается хотя бы один из этих признаков:

• Просят назвать код из SMS или push-уведомления, данные карты, пароль.

• Торопят: «решить нужно прямо сейчас», «через 10 минут будет поздно».

• Запрещают класть трубку, советоваться с близкими, звонить в банк самостоятельно.

• Предлагают перевести деньги, взять кредит «для отмены чужой заявки» или снять наличные.

• Просят установить приложение или перейти по ссылке.

• Переводят разговор на «сотрудников» других ведомств.

Если вы заметили хотя бы один из этих признаков, положите трубку. Затем перезвоните в организацию сами по номеру с официального сайта или с обратной стороны карты. Не перезванивайте на номер, с которого был звонок, и не диктуйте свои данные «оператору».

Что уже делают операторы и государство

• Фильтрация на уровне сети. Операторы анализируют трафик: откуда пришёл вызов, нет ли у номера признаков массового обзвона, не подменён ли он. Подозрительные звонки помечаются или блокируются. В некоторых услугах подозрительный звонок принимает голосовой помощник, а абонент получает расшифровку разговора.

• Маркировка звонков от организаций. По закону о борьбе с кибермошенничеством (№ 41-ФЗ) операторы должны показывать название компании, если звонит зарегистрированная организация. Звонок «из банка» без такой подписи — серьёзный повод насторожиться.

• Отказ от массовых обзвонов. В личном кабинете оператора или в салоне связи можно отказаться от рекламных и массовых звонков.

• Самозапрет на кредиты. Его можно бесплатно установить через Госуслуги или МФЦ. После этого банки и МФО не смогут оформить на вас кредит или заём, даже если мошенники узнают ваши данные. Запрет можно снять в любой момент, когда кредит понадобится вам самим.

Эти механизмы срабатывают не всегда, поэтому полагаться только на них не стоит. Но они заметно снижают число опасных звонков, которые до вас вообще доходят.

Что настроить заранее

1. Установите самозапрет на кредиты на Госуслугах. Это займёт пару минут и закроет один из главных способов украсть деньги.

2. Защитите вход в Госуслуги. Включите вход с подтверждением через приложение или по биометрии вместо SMS, где это возможно. Проверьте, что в профиле указан ваш актуальный номер и адрес почты.

3. Включите антиспам. Проверьте, есть ли у вашего оператора фильтр подозрительных звонков, и включите определитель спама в настройках телефона. На iPhone есть функция «Заглушение неизвестных», на Android — «Защита от спама» в приложении «Телефон».

4. Установите лимиты в банке. Ограничьте сумму переводов и снятия наличных в сутки. Если банк предлагает назначить доверенное лицо, которое подтверждает крупные операции, подумайте об этом, особенно для пожилых родственников.

5. Договоритесь с близкими о кодовом слове. Если «сын» или «мама» звонит с чужого номера и просит денег, спросите это слово. Голосу в трубке, даже очень похожему, больше нельзя доверять без проверки.

6. Разделите номера. Не указывайте основной номер, к которому привязаны банк и Госуслуги, в объявлениях, программах лояльности и на случайных сайтах. Для этого подойдёт второй номер или eSIM.

7. Поговорите с пожилыми родственниками. Именно они чаще всего становятся жертвами. Простое правило «банк и полиция никогда не просят продиктовать код или перевести деньги» защищает лучше любых приложений.

Что делать, если вы уже сообщили данные или перевели деньги

Действуйте быстро. Порядок такой:

1. Позвоните в банк по номеру с карты или с официального сайта. Заблокируйте карту и попросите приостановить подозрительные операции. Если перевод был только что, банк иногда успевает его остановить.

2. Смените пароли от Госуслуг, банковского приложения и почты. В настройках безопасности завершите все сеансы на чужих устройствах.

3. Удалите приложения, которые вас просили установить. Если вы давали удалённый доступ к телефону, лучше сбросить его до заводских настроек.

4. Проверьте кредитную историю. Список бюро кредитных историй, где она хранится, можно получить на Госуслугах. Так вы увидите, не оформили ли на вас кредит.

5. Подайте заявление в полицию и получите талон-уведомление. Он понадобится для спора с банком и для оспаривания кредитов, оформленных без вашего ведома.

6. Предупредите близких и коллег, если мошенники получили доступ к вашим мессенджерам: от вашего имени могут начать просить деньги.

Главное

Фильтры операторов и государственные ограничения отсекают большую часть мошеннических звонков, но не все. Последний рубеж защиты — простое правило: никакие коды, переводы и решения о деньгах во время входящего звонка. Положите трубку, перезвоните сами по официальному номеру, и большинство схем перестанут работать.