В эпоху тотальной цифровизации мошенничество перешло из переулков в глобальную сеть и телефонные линии. Каждый год атаки становятся изощреннее, а ущерб — исчисляется миллиардами рублей. Данная статья подробно разбирает основные схемы обмана, психологические трикеры злоумышленников и дает конкретные инструкции по безопасности.

Глава 1. Психология обмана: почему мы верим мошенникам?

Прежде чем изучать схемы, важно понять механизм. Мошенники не взламывают технические защиты — они взламывают человеческую психику. Основные рычаги давления:

• Страх и угроза: «Ваш счет взломан», «По вашему имени оформлен кредит», «Родителям угрожает опасность».
• Жадность и выгода: «Выиграли автомобиль», «Инвестиции с 300% доходностью», «Возврат НДФЛ за 5 минут».
• Срочность (Time Pressure): «Решайте прямо сейчас», «Акция заканчивается через 10 минут», «Курьер уже у подъезда».
• Авторитет и доверие: Притворяются сотрудниками банка (службы безопасности), МВД, ФСБ, Госуслуг, поддержки соцсетей.
• Эмпатия и сочувствие: «Помогите больному ребенку», «Друг в беде, срочно переведи деньги».

Главное правило: Легитимная организация никогда не заставит вас действовать в панике, диктовать коды из СМС или переводить деньги на «безопасный счет».

Глава 2. Телефонное мошенничество (Vishing): Топ актуальных схем 2024–2025 гг.

«Служба безопасности банка» — классика жанра

Сценарий: Звонит «сотрудник банка» (номер часто подменяется на официальный горячей линии через SIP-телефонию). Сообщает о «подозрительной транзакции» в городе * или попытке оформления кредита на * руб.

Цель: Заставить вас назвать код из СМС/пуш-уведомления («чтобы отменить операцию»), установить приложение для «удаленного доступа» (RustDesk, AnyDesk, TeamViewer) или перевести средства на «страховой/резервный/безопасный счет».

Маркер обмана: Просьба диктовать код из СМС/пуш, просьба установить ПО для удаленного управления, фраза «не сообщайте никому, это секретная операция».

«Госуслуги / МВД / ФСБ / Следком» — давление авторитетом

Сценарий: Звонок от «специалиста портала Госуслуги», якобы кто-то пытается сменить пароль/привязать номер. Затем связь передают «сотруднику МВД/ФСБ» (часто с видеозвонком в форме, на фоне флага/герба). Угрожают уголовным делом за «финансирование терроризма» или «государственную измену», если не сотрудничать.

Цель: Выкрасть доступ к ЕСИА (Госуслуги), заставить оформить кредиты и перевести деньги «государству» / «спецсчету» / курьеру.

Маркер обмана: Видеозвонок в мессенджере (WhatsApp/Telegram/Viber) от «чиновника», требование строгой конфиденциальности, запрет консультироваться с родственниками/адвокатом.

«Родители/родственники в беде», игра на эмоциях

Сценарий: Звонок ранним утром или поздно ночью. Плачущий голос: «Мам/Пап, я сбил человека / меня задержали за наркотики / я в реанимации». Голос может быть сгенерирован ИИ (дипфейк) на основе голосовых из соцсетей. Затем трубку берет «следователь/адвокат» и требует денег на «заявочку» / «оплату лечения» / «поручительство». Перевод через курьера или на карту.

Маркер обмана: Катастрофическая срочность, запрет перезванивать родственнику «потому что телефон изъят/разряжен», требование наличных курьеру.

«Инвестиции / Брокер / Криптобиржа» — долгая игра

Сценарий: Звонок от «ведущего аналитика» компании * (часто фиктивной или клонированной под реальный брокер). Обещают доходность % в месяц. Сначала просят вложить малую сумму (* руб.), показывают фейковый личный кабинет с растущей графиком. Когда жертва вкладывает крупную сумму — счет блокируют, требуют налог/страховку/комиссию за вывод, затем пропадают.

Маркер обмана: Гарантированная высокая доходность без рисков, давление «пополнить счет до закрытия торговой сессии», просьба установить неофициальное приложение (APK-файл).

«Обратный звонок / Пропущенный вызов»

Приходит короткий вызов с незнакомого номера (часто международного кода: +7 -00, +7 -95, +375, +380, +44 и др.). Если перезвонить — попадаете на платную линию или в IVR-меню, где списывают деньги за минуту ожидания «оператора».

Глава 3. Мошенничество в социальных сетях и мессенджерах (Phishing, Scam, Account Takeover)

Фишинговые ссылки и клонированные сайты

Приходит сообщение от «поддержки» ВКонтакте, Telegram, Instagram*, WhatsApp, Госуслуг, банка, маркетплейса (Ozon, Wildberries, Яндекс.Маркет).

Типовые предлоги:

1. «Ваш аккаунт будет удален/заблокирован — подтвердите личность по ссылке».
2. «Вы выиграли приз / грант / кэшбэк — оформите по ссылке».
3. «Это вы на фото/видео?» (ссылка на фейковую страницу входа).
4. «Проверьте заказ / отследите посылку» (фейковый трек-номер).

Результат: Вы вводите логин/пароль на сайте-клоне (URL отличается на 1-: vkontakte.security.com, gosuslugi-verify.ru, wb-bonus.top). Данные уходят к злоумышленникам. Включенная 2FA (двухфакторка) часто не спасает, если вводите код на том же фейковом сайте в реальном времени.

Взлом аккаунтов и рассылка от вашего имени

После получения доступа к профилю мошенники пишут в друзья/контакты:

• «Срочно займи * руб. до зарплаты, переведи на карту * , вечером верну».
• «Голосуй за мою племянницу/проект по ссылке» (фишинг).
• «Продаю вещь/билеты дешево, предоплата на карту».

Защита: Всегда звоните другу/коллеге по видеосвязи или обычному телефону перед переводом денег.

Мошенничество на маркетплейсах и досках объявлений (Авито, Юла, Авто.ру)

Схема «Безопасная сделка / Доставка»: Покупатель пишет: «Готов купить, оформляю доставку через Авито/СДЭК/Почту. Пришлите ссылку на получение денег». Ссылка ведет на фишинговую страницу ввода данных карты (в т.ч. CVV и кода из СМС) под видом «зачисления средств».

Схема «Переплата / Курьер»: «Я перевел больше / курьер заберет, верните разницу на карту/телефон». Чек об оплате — подделанный (фотошоп или фейковый СМС).

«Работа / Подработка» — ловушки для ищущих заработок

• Лайки/подписки/отзывы: Первые задания платят (для доверия), затем требуют «вклад» / «депозит» / «страховку» для доступа к крупным задачам. Деньги пропадают.
• Дропперы (Drop): «Переведи деньги / прими посылку / оформи карту на себя, получишь %». Вы становитесь пристанщиком по статье 187 УК РФ (незаконный оборот платежных средств) или 159 УК РФ (мошенничество).
• Обучение/Крипта/Арбитраж: Продажа бесполезных курсов за * тыс. руб. с обещанием «пассивного дохода».

Романтический скэминг (Romance Scam / «Пиг бутеринг» — Sha Zhu Pan)

Долгая игра (недели/месяцы). Знакомство в Тиндер, Бамбл, ВК, Telegram. Создается образ успешного человека (инвестор, военный, врач, модель). После завоевания доверия предлагают «инвестировать вместе» в крипту/форекс/биржу. Жертва вводит деньги на фейковую биржу, видит прибыль, вкладывает все сбережения, берет кредиты. При попытке вывода — требуют налог/депозит/верификацию. Затем профиль удаляется.

Глава 4. Технические инструменты мошенников

Глава 5. Чек-лист безопасности: «Не делай этого никогда»

По телефону:

• Не сообщайте коды из СМС/пуш-уведомлений никому (даже если голосят «это код отмены операции»).
• Не устанавливайте приложения по ссылкам из СМС/чатов/по просьбе «оператора» (AnyDesk, RustDesk, TeamViewer, неизвестные APK).
• Не переводите деньги на «безопасный», «страховой», «резервный», «спецсчет», курьеру, через терминал на номер телефона.
• Не называйте полные данные карты (номер, срок, CVV/CVC), пароли от приложений, пароли от Госуслуг.
• Не говорите «Да» / «Подтверждаю» на запись (биометрия) — лучше говорите «Слушаю», «Добрый день».
• Повесьте трубку и перезвоните на официальный номер с обратной стороны карты / сайта организации.

В интернете и соцсетях:

• Не кликайте по ссылкам в неожиданных сообщениях (даже от друзей — аккаунт мог взломать).
• Проверяйте URL перед вводом пароля: https://vk.com (не vk-com.ru, не vk.security.login).
• Включите 2FA (двухфакторную аутентификацию) везде: Госуслуги, банки, почта, соцсети, мессенджеры. Лучше — приложение-аутентификатор (Google Authenticator, Яндекс.Ключ, 2FAS), а не СМС.
• Закройте профиль от незнакомцев: скройте телефон, дату рождения, список друзей, фото документов.
• Не публикуйте фото билетов, паспортов, карт, чеков с QR-кодами, скриншоты кодов из приложений банков.
• Используйте уникальные пароли (менеджер паролей: Bitwarden, KeePass, 1Password).

Глава 6. Алгоритм действий: «Если уже случилось»

1. Остановитесь. Не паникуйте. Время — на вашей стороне, если вы не спешите.
2. Заблокируйте карты/счета. Звоните в банк по номеру на обратной стороне карты или в приложении (часто есть кнопка «Заблокировать всё»).
3. Смените пароли. Начните с почты, Госуслуг, основного банка, менеджера паролей. Включите 2FA.
4. Проверьте сессии. В настройках ВК, Telegram, Google, Яндекс, Госуслуг — «Завершить все сессии» / «Выйти со всех устройств».
5. Напишите заявление в полицию. Очно или через МВД РФ (сайт/приложение). Сохраните скриншоты переписок, номера телефонов, ссылки, чеки переводов. Примите к сведению: КУСП (уведомление о регистрации преступления) придет на почту/Госуслуги в течение 3–10 дней.
6. Сообщите в банк-эмитент и банк-получатель. По закону № 167-ФЗ банк обязан попытаться вернуть деньги, если вы сообщили о несанкционированной операции в течение суток (но лучше сразу).
7. Проверьте кредитную историю. Через Госуслуги (раз в полгода бесплатно в каждом БКИ) или приложения банков — нет ли чужых кредитов/микрозаймов.
8. Предупредите близких. Мошенники могут писать им от вашего имени или звонить им с вашим номером (спуфинг).

Глава 7. Полезные ресурсы и контакты для проверки

• Официальный сайт ЦБ РФ (Реестр мошеннических сайтов): cbr.ru/vfs/finmarkets/ (проверка брокеров, микрозаймов, пирамид).
• Сайт «Киберполиция» / МВД: mvd.ru / киберполиция.рф (актуальные схемы, куда пожаловаться).
• Госуслуги — раздел «Безопасность»: история входов, привязанные номера, доверенные лица.
• Сервис проверки ссылок (VirusTotal, Kaspersky VirusDesk): загрузите подозрительную ссылку/файл перед открытием.
• Телефон доверия по финансовой грамотности (ЦБ РФ): ###-###-#### (бесплатно по РФ).
• Единый номер экстренных служб: 112 (если есть угроза жизни/здоровью).

Мошенничество — это бизнес, построенный на скорости реакции жертвы и её незнании. Главная защита — критическое мышление и пауза. Любое требование «срочно», «секретно», «переведи», «назови код», «установи приложение» — это красный флаг.

Регулярно информируйте пожилых родителей и подростков — они самые уязвимые группы. Установите на их телефонах антивирус с защитой от фишинга, настройте блокировку звонков из скрытых/международных номеров (кроме контактов), договоритесь о «кодовом слове» для экстренных звонков.

Будьте бдительны. Ваша безопасность, в ваших руках.

* Instagram — продукт компании Meta, признанной экстремистской организацией и запрещенной в РФ.