Если незнакомец предлагает «спасти» деньги переводом на безопасный, резервный, защищённый или специальный счёт, дальше разбираться в его должности и убедительности не нужно. Банки, Банк России, полиция, ФСБ и другие государственные органы не проводят защиту денег граждан таким способом. Полученные реквизиты ведут не в специальное государственное хранилище, а к получателю, которого контролируют мошенники или их посредники.
Парадокс схемы в другом. Большинство жертв не начинают разговор с готовности отдать незнакомцам миллион рублей. Мошенники постепенно строят ситуацию, в которой перевод начинает казаться самым безопасным решением. Человека пугают взломом Госуслуг, кредитом, уголовным делом, «финансированием запрещённой организации», утечкой банковских данных. Затем подключают нового «специалиста», запрещают советоваться с близкими и требуют действовать немедленно. В момент перевода жертва часто уверена, что не отдаёт деньги преступнику, а спасает их.
Поэтому я считаю совет «нужно просто быть внимательнее» недостаточным. Против хорошо поставленной социальной инженерии лучше работает простое правило, которое не требует оценивать собеседника. Никто не должен просить вас переводить, снимать, передавать курьеру или вносить через банкомат собственные деньги ради их безопасности.
Как человека доводят до «безопасного счёта»
Схема редко начинается со слов «переведите деньги». Такой звонок оборвался бы через десять секунд. Первый контакт обычно выглядит буднично. Нужно получить посылку, продлить договор связи, подтвердить запись в поликлинике, пересчитать пенсию, получить письмо, заменить домофонный ключ или проверить данные работодателя.
Дальше сценарий может развиваться по-разному, но структура у многих атак похожа.
- Создают нейтральный повод. Человек ещё не думает о деньгах и поэтому не включает максимальную осторожность.
- Добиваются первого действия. Жертва сообщает код, нажимает кнопку, переходит по ссылке, устанавливает приложение или просто подтверждает персональные данные.
- Резко меняют контекст. Следующий звонящий сообщает, что аккаунт взломан, на имя человека берут кредит или преступники получили доступ к счетам.
- Подключают авторитет. Разговор продолжает «сотрудник банка», «Росфинмониторинга», «следователь», «представитель Центробанка» или другого ведомства.
- Создают секретность. Разговаривать с родственниками, сотрудниками отделения или другими людьми запрещают якобы из-за тайны следствия.
- Убирают время на проверку. Деньги якобы выводят прямо сейчас, кредит уже оформляют, преступника можно поймать только в ближайшие минуты.
- Предлагают решение. Нужно снять наличные, оформить встречный кредит, перевести накопления или внести деньги по новым реквизитам.
На последнем этапе жертва уже решает не вопрос «верить ли незнакомцу». Перед ней стоит сформулированная мошенниками задача «как не потерять деньги и не стать участником преступления». Такая подмена задачи и делает схему устойчивой.
Психология хорошо известна исследователям социальной инженерии. Давление через срочность сокращает время на проверку. Ссылка на полицию, банк или государственный орган добавляет авторитет. Страх потери денег усиливает готовность действовать. Несколько небольших согласий подряд облегчают следующий шаг. Изоляция не позволяет получить независимую оценку ситуации.
Поэтому высокий интеллект, образование или техническая грамотность не дают иммунитета. Уязвимость часто создаёт не недостаток знаний, а конкретная ситуация. Человек одновременно напуган, занят решением проблемы, получает инструкции от убедительного собеседника и считает промедление опасным.
Хорошо показывает масштаб проблемы последний квартальный обзор Банка России. Банки зарегистрировали 458 655 мошеннических операций на сумму около 7,35 млрд рублей. Вернуть удалось 7% похищенного объёма. Число выявленных атак с применением социальной инженерии выросло с 19 151 до 28 678 за квартал, почти на 50%. Одновременно банки предотвратили 17,5 млн мошеннических операций почти на 1,9 трлн рублей. Антифрод работает, но сотни тысяч атак всё равно доходят до денег.
Почему номер банка, настоящая фамилия и второй звонок ничего не доказывают
Одна из типичных ошибок состоит в попытке вычислить мошенника по отдельным признакам. «Он знает мои данные», «номер похож на банковский», «назвал номер удостоверения», «потом позвонили уже из полиции».
Ни один такой признак не подтверждает легенду. Персональные данные попадают в различные утечки, телефонные номера подделывают или маскируют, фамилию настоящего сотрудника можно найти в открытых источниках. Несколько «сотрудников» в одном сценарии могут сидеть в соседних комнатах или работать через общий колл-центр.
Гораздо надёжнее проверять не личность звонящего, а действие, которого от вас требуют.
- Нужно перевести деньги ради защиты. Разговор прекращаю.
- Нужно снять наличные и отнести их в банкомат. Разговор прекращаю.
- Деньги должен забрать курьер. Передо мной мошеннический сценарий.
- Нужно оформить кредит и куда-то его перевести. Не выполняю инструкцию.
- Просят код из SMS или push-уведомления. Код не сообщаю.
- Предлагают установить APK, программу удалённого доступа или «приложение Центробанка». Ничего не устанавливаю.
- Запрещают идти в отделение банка или говорить с родственниками. Прерываю контакт.
После звонка я открываю приложение банка сам или набираю номер с официального сайта или банковской карты. Не использую номер, который прислал собеседник, и не нажимаю кнопку обратного звонка из подозрительного сообщения.
Не нужно спорить, ловить звонящего на неточностях или сообщать, что вы раскрыли мошенничество. Чем дольше идёт разговор, тем больше информации получает преступник и тем больше возможностей остаётся для новой легенды. Фразы «я проверю информацию самостоятельно» достаточно.
Есть ещё один важный сдвиг. «Безопасный счёт» давно перестал означать только обычный банковский перевод. Мошенники используют наличные, курьеров, СБП и вредоносные приложения для Android. В схемах с обратной ретрансляцией NFC человека могут заставить установить поддельное платёжное приложение, подойти к банкомату, приложить смартфон и внести наличные. На экране телефона всё выглядит как выполнение инструкции по защите денег, но банкомат зачисляет средства по реквизитам злоумышленников.
В других сценариях преступники идут ещё дальше. После вкладов убеждают продать имущество, поскольку квартира или автомобиль якобы тоже находятся под угрозой. В Москве расследовали случай, когда после передачи накоплений мошенники заставили женщину продать автомобиль и отправить им выручку. Подробности разбирал SecurityLab. Подобные истории хорошо показывают, почему первая успешная операция не завершает атаку. Для преступника она доказывает, что психологический контроль работает.
Что реально делает банк и почему антифрод не гарантирует возврат
Настоящему банку не нужно перемещать ваши деньги на другой счёт, чтобы защитить их. Банк может отклонить операцию, заблокировать карту, ограничить дистанционное обслуживание, связаться с клиентом и проверить перевод внутри собственной инфраструктуры.
Российские банки сейчас проверяют операции по двенадцати установленным Банком России признакам мошенничества. Среди них есть реквизиты получателя в антифрод-базе регулятора, нетипичное поведение клиента, подозрительное устройство, сведения банков и операторов связи, признаки вредоносной активности и некоторые необычные сценарии работы с банкоматами.
Самая сильная защита действует, когда сведения о получателе уже находятся в базе Банка России о мошеннических операциях. Банк обязан остановить такой перевод на два дня даже при согласии клиента. Для части операций попытка повторить платёж во время периода охлаждения тоже не поможет.
Но здесь есть неприятная деталь. После окончания установленного периода человек может снова распорядиться деньгами. Если клиент продолжает настаивать на переводе, закон не превращает банк в бессрочного опекуна. Именно поэтому мошенники стараются удерживать жертву на связи несколько часов или дней и заранее объясняют любые блокировки словами «банк сопротивляется, потому что внутри работает сообщник».
Правила возврата тоже сложнее популярного тезиса «банк обязан вернуть украденное». Если получатель находился в антифрод-базе Банка России, а банк не выполнил обязательную процедуру блокировки, у клиента появляются предусмотренные законом основания требовать возмещения. Если банк выполнил требования, предупредил человека и выдержал период охлаждения, а клиент после этого снова отправил деньги, автоматической обязанности компенсировать такой перевод нет.
Если реквизиты преступников ещё не попали в антифрод-базу, вероятность автоматического возврата также резко снижается. Поэтому опасно рассчитывать на мысль «если что, банк остановит». Дропперы и промежуточные счета постоянно меняются, а похищенные деньги стараются быстро провести через несколько операций или обналичить.
Часть риска сейчас снижают дополнительные механизмы. На потребительские кредиты определённых размеров действует период охлаждения перед выдачей денег. Гражданин также может установить самозапрет на заключение потребительских кредитов и займов. Такие меры мешают некоторым сценариям, где мошенники заставляют жертву срочно занять деньги, но не защищают уже существующие вклады и средства на обычном счёте.
Если перевод уже сделан, я бы действовал без паузы. Нужно прекратить общение с мошенниками, связаться с банком через официальный канал и сообщить о мошеннической операции. Если скомпрометирована карта, её блокируют. Если посторонним передали коды или доступ к банковскому приложению, банк должен знать и об этом. Затем необходимо обратиться в полицию.
Сохраняйте чеки, номера счетов и телефонов, переписку, голосовые сообщения, адреса сайтов, названия приложений и время звонков. Не удаляйте подозрительную переписку до фиксации доказательств.
Если на смартфон установили программу по инструкции незнакомца, я бы перестал пользоваться устройством для банковских операций до проверки. С доверенного устройства нужно сменить скомпрометированные пароли, завершить чужие сеансы, проверить Госуслуги, электронную почту и банковские приложения. Простого удаления подозрительной программы может оказаться недостаточно, если злоумышленник уже получил пароли или активную сессию.
Пять вопросов, которые чаще всего возникают про «безопасный счёт»
Существует ли настоящий безопасный счёт в Центробанке?
Нет. У Банка России нет специального счёта для граждан, куда сотрудник по телефону предлагает временно перевести накопления ради защиты. Такое предложение служит одним из самых надёжных признаков мошенничества.
Может ли сотрудник полиции попросить перевести деньги для операции?
Нет. Участие в «оперативном мероприятии», «поимке сотрудника банка» или «проверке движения денег» не требует от гражданина перевода накоплений, оформления кредита или передачи наличных курьеру.
Почему банк иногда действительно блокирует перевод?
Банковская антифрод-система проверяет операции на признаки мошенничества. Подозрительная операция может быть отклонена или приостановлена. Блокировка не подтверждает историю звонящего. Мошенники, наоборот, часто заранее предупреждают жертву, что банк якобы будет мешать «спасать деньги».
Вернёт ли банк деньги после перевода мошеннику?
Не автоматически. Ответ зависит от обстоятельств операции и от того, выполнил ли банк установленные законом антифрод-процедуры. Если банк пропустил перевод на известные ему мошеннические реквизиты вопреки обязательной блокировке, возможна обязанность возместить ущерб. Если клиент после предупреждения и периода охлаждения снова подтвердил перевод, ситуация для возврата значительно хуже.
Как быстро понять, что звонит мошенник?
Не пытайтесь оценивать голос, номер телефона или знание ваших данных. Смотрите на требуемое действие. Просьба перевести, снять, передать или внести деньги ради их безопасности означает, что разговор нужно прекратить и самостоятельно связаться с банком.
Схема «безопасный счёт» живёт много лет именно потому, что преступники постоянно меняют начало истории. Сегодня звонят из «поликлиники», завтра из «оператора связи», послезавтра предлагают подтвердить доставку. Запоминать сотни легенд бессмысленно.
Я бы запомнил одно правило. Деньги не спасают переводом по реквизитам человека, который сообщил вам об угрозе. Если угроза реальна, банк способен проверить счёт и защитить операции без отправки накоплений неизвестному получателю. Положите трубку, самостоятельно свяжитесь с банком и верните себе главное преимущество, которого мошенник старается лишить в первую очередь, время на спокойную проверку.
