Получаю голосовое сообщение с простой просьбой. «Не смогли до вас дозвониться, перезвоните на 0629». Номер короткий, причина звонка сформулирована туманно, иногда добавляют слова про доставку, банк, задолженность или важное уведомление. Первая реакция понятна. Раз человек оставил сообщение, значит, наверное, действительно что-то нужно.
Я бы не перезванивал. Звонки на некоторые короткие номера действительно стоят денег и могут тарифицироваться отдельно от обычного пакета минут. Но короткий номер сам по себе не признак мошенничества. Такими номерами пользуются банки, операторы, справочные службы, благотворительные организации и коммерческие сервисы. Поэтому правильный вопрос звучит не «опасны ли короткие номера», а «кому принадлежит конкретный номер и сколько стоит звонок на него».
Что произойдёт, если всё-таки перезвонить
Короткие номера в российских мобильных сетях обычно состоят из нескольких цифр и работают как точки доступа к различным сервисам. Один номер может быть бесплатным, другой стоить как обычный звонок, третий иметь отдельную поминутную тарификацию. МТС прямо предупреждает, что звонки и сообщения на некоторые короткие номера стоят дороже обычных и не входят в пакеты тарифа. Там же оператор предлагает проверить стоимость до обращения к сервису.
У других крупных российских операторов действует похожая модель. МегаФон публикует поиск по коротким номерам и стоимость услуг, билайн позволяет заранее проверить цену контента, T2 ведёт каталог сервисных и информационно-развлекательных номеров. В каталоге одного оператора одновременно встречаются бесплатные голосовые сервисы и платные IVR-сервисы. Поэтому количество цифр ничего не говорит о цене.
Из-за этого фраза «перезвоните на короткий номер» вполне может привести к реальному списанию за звонок. Но популярное описание схемы часто сильно преувеличивают. Нельзя взять произвольные четыре цифры, объявить стоимость в несколько тысяч рублей за минуту и незаметно начать собирать деньги со всех позвонивших. Короткие номера и контентные сервисы работают через операторов и провайдеров, а отношения между оператором, поставщиком услуги и абонентом регулируются законом.
Российский закон «О связи» требует получать согласие абонента на контентные и другие связанные услуги и до такого согласия сообщать тариф, содержание услуги, поставщика и счёт, с которого будут списываться деньги. Закон также позволяет по заявлению абонента создать отдельный счёт для оплаты сторонних контентных услуг. Если на таком счёте нет средств, случайно оплатить сторонний контент значительно сложнее.
Но я бы не превращал эти требования в гарантию безопасности. Спорить после списания о том, что именно считалось согласием и корректно ли оператор показал стоимость, намного неприятнее, чем за десять секунд проверить номер до звонка.
Почему мошеннику вообще нужен обратный звонок
Самая известная схема называется wangiri. Название пришло из японского и буквально связано с принципом «один звонок и сброс». Автоматическая система массово звонит людям и быстро завершает соединение. Часть получателей из любопытства перезванивает. Обратный звонок уводят на дорогой международный или премиальный номер, после чего жертва оплачивает соединение или повышенный тариф.
Такую схему много лет описывают телеком-регуляторы и операторы разных стран. FCC и британский Ofcom предупреждали о вызовах, специально рассчитанных на обратный звонок на номера с повышенной тарификацией. Поэтому сам механизм не городская легенда.
Но есть существенная деталь. Классический wangiri чаще связан не с российскими короткими номерами, а с международными и премиальными направлениями. Поэтому утверждение «мошенники оставляют голосовое сообщение, чтобы обязательно заработать на четырёхзначном номере» я считаю слишком категоричным.
Голосовое сообщение может решать другую задачу. Запись повышает вероятность ответа. Неизвестный пропущенный звонок большинство людей уже научилось игнорировать. Сообщение «перезвоните по вашему заказу» создаёт незаконченный сюжет. Человек начинает вспоминать покупки, врача, страховую компанию, банк и в итоге набирает номер сам.
После соединения может начаться обычный вишинг. Автоответчик приветствует клиента, включает музыку ожидания и переводит на «специалиста». Дальше собеседник просит подтвердить личность, назвать код, продиктовать данные карты, открыть ссылку или установить приложение.
Для социальной инженерии обратный звонок особенно удобен. Когда человек сам набрал номер, психологически проще воспринимать линию как официальную. Возникает ложная логика. «Мошенники обычно звонят мне сами, а сюда позвонил я». Никакой проверки подлинности такая последовательность не даёт.
Есть ещё менее очевидная выгода. Реакция на сообщение показывает, что телефонный номер активен и владелец отвечает на подобные приманки. Для массовой мошеннической инфраструктуры подтверждённый живой контакт ценнее случайного номера из базы. Однако само наличие обратного звонка ещё не доказывает, что конкретный номер затем обязательно попадёт в новые мошеннические рассылки.
Материал предназначен для легальной защиты от телефонного мошенничества. Не применяйте описанные механизмы для платных ловушек, подмены личности, несанкционированного сбора данных или других способов обмана. Учитывайте требования законодательства своей страны, особенно российского законодательства при работе с телефонными сервисами и персональными данными.
Как я проверяю такое голосовое сообщение
Главное правило очень простое. Я никогда не использую номер из подозрительного сообщения как единственный способ проверить само сообщение. Иначе получается замкнутый круг. Неизвестный говорит, что представляет банк, и предлагает подтвердить свои слова звонком на номер, который сам же продиктовал.
- Не перезваниваю сразу. Слова «срочно», «последнее уведомление» и «свяжитесь сегодня» не делают сообщение настоящим.
- Проверяю короткий номер у своего оператора. Меня интересуют поставщик услуги, тип сервиса и стоимость голосового вызова. Проверять нужно именно у своего оператора, поскольку доступность и тарификация коротких сервисов могут различаться.
- Ищу независимый контакт организации. Если голос говорит о банке, открываю банковское приложение или официальный сайт. Для маркетплейса смотрю заказ в приложении. Для клиники звоню по номеру из записи на приём или с официального сайта.
- Сравниваю номера. Если официальный сайт банка предлагает один номер, а голосовое сообщение требует звонить на совершенно другой короткий номер без объяснений, продолжать разговор не вижу смысла.
- После случайного звонка проверяю расходы. Баланс и детализация покажут стоимость соединения значительно надёжнее воспоминаний о том, сколько минут оставалось в пакете.
Есть дополнительный сигнал, появившийся в России сравнительно недавно. С сентября 2025 года для телефонных вызовов от юридических лиц и индивидуальных предпринимателей действует обязательная маркировка. Оператор должен передавать на устройство абонента сведения о звонящей организации или предпринимателе и категории вызова. Поэтому подпись вроде «Банк», «Доставка» или название компании может помочь с первичной оценкой звонка.
Но отсутствие маркировки само по себе не доказывает мошенничество. Звонить может физическое лицо, иностранный номер или линия, которая не подпадает под конкретный сценарий маркировки. И наоборот, название на экране не отменяет здравого смысла. Если разговор внезапно переходит к SMS-кодам, переводам денег или установке программы, я прекращаю соединение и связываюсь с организацией независимо.
Ещё один популярный миф связан со словом «да». Якобы мошеннику достаточно записать голос человека, после чего запись используют для снятия денег со счёта или оформления кредита. Само произнесённое «да» не заменяет банковскую аутентификацию и не предоставляет произвольный доступ к счёту. Реальная опасность возникает, когда человека убеждают выполнить предусмотренные системой действия, назвать одноразовый код, подтвердить операцию в приложении или передать реквизиты.
Похожая ситуация с нажатием цифры в голосовом меню. Нажатая «1» не открывает мошеннику банковский счёт. Но клавиша может подтвердить действие внутри конкретного IVR-сервиса или перевести разговор на следующий этап сценария. Поэтому экспериментировать с меню незнакомого платного номера тоже не стоит.
Если уже перезвонил
Сам факт звонка ещё не означает катастрофу. Если я набрал номер, услышал несколько секунд записи и завершил соединение, сначала смотрю баланс и детализацию. При платной тарификации там появится расход.
Менять банковские пароли только из-за состоявшегося телефонного соединения обычно бессмысленно. Совсем другой уровень риска появляется после передачи секретных данных или выполнения команд собеседника.
- Сообщил код из SMS или push-уведомления. Связываюсь с организацией, которой принадлежал код, и проверяю операции и сессии.
- Передал данные банковской карты или подтвердил перевод. Немедленно связываюсь с банком через приложение или официальный номер.
- Установил программу по инструкции собеседника. Не открываю банковские приложения до проверки устройства, удаляю подозрительное ПО и меняю с доверенного устройства пароли к затронутым аккаунтам.
- Обнаружил платный звонок или подписку. Обращаюсь к оператору, выясняю поставщика услуги и основание списания. Для контентных сервисов имеет смысл одновременно попросить блокировку подобных услуг или отдельный контентный счёт.
Мне кажется, здесь полезно разделять две угрозы. Первая связана с тарификацией, вторая с социальной инженерией. Несколько десятков или сотен рублей за дорогой звонок неприятны, но разговор с убедительным «сотрудником банка» способен закончиться потерей совсем других сумм.
Поэтому я не пытаюсь на глаз определить, выглядит ли короткий номер «официальным». Номер проверяю у оператора, организацию проверяю через независимый канал, а номер для обратного звонка беру с официального сайта или из приложения. Голосовое сообщение в такой схеме остаётся только сообщением, а не доказательством личности отправителя.
Могут ли списать деньги просто за звонок на короткий номер?
Да. Некоторые короткие номера имеют отдельную стоимость голосового вызова. Другие номера бесплатны. Перед звонком проверьте конкретный номер у своего мобильного оператора.
Все короткие номера платные?
Нет. Короткими номерами пользуются банки, операторы, справочные и государственные сервисы, коммерческие компании и контент-провайдеры. Цена зависит от конкретного номера и условий оператора.
Что такое wangiri?
Wangiri называют схему с коротким пропущенным вызовом, рассчитанным на любопытство получателя. Человек перезванивает и попадает на дорогой премиальный или международный номер. Российский короткий номер для такой схемы не обязателен.
Опасно ли просто прослушать голосовое сообщение?
Сам текст сообщения не переводит деньги отправителю и не делает продиктованный номер доверенным. Отдельная стоимость может существовать у самой услуги голосовой почты по условиям вашего оператора. Основной риск рассматриваемой схемы появляется при обратном звонке и последующем выполнении инструкций.
Можно ли потерять деньги, просто сказав «да» мошеннику?
Одного слова недостаточно для произвольного доступа к банковскому счёту. Опасность возникает, когда человек дополнительно передаёт коды и пароли, подтверждает операции, устанавливает программы или выполняет другие команды мошенника.
Что делать, если уже позвонил на подозрительный номер?
Проверьте баланс и детализацию. Если секретные данные не передавались и никаких действий по инструкции собеседника вы не выполняли, обычно достаточно прекратить контакт. После передачи кодов, реквизитов, паролей или установки программы нужно сразу защищать соответствующий банковский счёт или аккаунт.
Моё правило сводится к одному действию. Если неизвестный оставил голосовое сообщение и попросил перезвонить, номер для обратного звонка я ищу самостоятельно. Такой подход защищает и от платного короткого номера, и от wangiri, и от гораздо более опасного вишинга.
