Мошенники просят перезвонить в банк, МВД или Госуслуги. Как проверить номер и не попасть в ловушку

Представьте довольно убедительное письмо. «Зафиксирован вход в Госуслуги с нового устройства. Если действие совершали не вы, срочно свяжитесь со службой безопасности». Ни подозрительной ссылки, ни просьбы назвать код, ни звонка с незнакомого номера. Только телефон поддержки. Я сам набираю номер, слышу автоответчик, музыку ожидания и спокойного «специалиста». Кажется, что именно так и должен действовать осторожный человек.

Но здесь старое правило «не верьте входящим звонкам, положите трубку и перезвоните сами» перестает работать без одного критического уточнения. Перезванивать действительно безопаснее, но номер нужно получить независимо от сообщения, которое вызвало тревогу. Если мошенник сам прислал мне письмо и сам указал в нем телефон «для проверки», самостоятельный звонок ничего не проверяет. Я просто добровольно соединяюсь с его колл-центром.

Причем речь не о теоретической схеме. Российское МВД предупреждало о волне мошенничеств, в которых преступники рассылают поддельные документы и тревожные сообщения, а затем предлагают гражданину самостоятельно связаться со «специалистом». Письмо может сообщать о взломе аккаунта, проблеме с документами, банковской картой, сим-картой, штрафе или неоплаченной услуге.

Почему мошенникам выгодно, чтобы я позвонил первым

Я бы не говорил, что мошенники вообще перестали звонить первыми. Классические звонки из «банка», «полиции», «ФСБ», «оператора» и «службы безопасности» никуда не делись. Появился другой сценарий, который хорошо приспособился к современной защите телефонной связи.

Входящие вызовы сейчас анализируют операторы, приложения банков, определители номера и антиспам-сервисы. Для звонков организаций действует маркировка, смартфон может показать название компании или предупредить о подозрительном номере. Мошенникам приходится менять номера, бороться с блокировками и пытаться провести разговор до того, как абонент увидит предупреждение.

Исходящий звонок меняет ситуацию. Я сам набрал номер, поэтому телефон не воспринимает соединение как незапрошенный входящий вызов мошенника. МВД прямо указывало, что такой прием помогает обходить часть механизмов, ориентированных на блокировку подозрительных входящих звонков.

Но техническая сторона лишь половина схемы. Вторая половина психологическая.

Когда неизвестный звонит мне и говорит «я сотрудник банка», первой реакцией может стать недоверие. Когда я сам нашел в полученном «официальном уведомлении» телефон, набрал его и дождался ответа, мозг незаметно меняет роли. Я уже не защищаюсь от незнакомца, а обратился за помощью. Значит, человеку на другом конце провода легче задавать вопросы, просить подтверждения и вести разговор по заранее подготовленному сценарию.

Колл-центр при этом может выглядеть вполне профессионально. Виртуальная телефония позволяет настроить голосовое меню, очередь, музыку ожидания, запись разговора и перевод между операторами. Никакой сложной атаки для такой декорации не требуется.

Поддельное письмо или СМС
         ↓
 «Срочно позвоните в поддержку»
         ↓
 Жертва сама набирает номер
         ↓
 Автоответчик и «оператор»
         ↓
 «Нужно подтвердить личность»
         ↓
 код / пароль / установка приложения / перевод денег

Есть еще одно преимущество. В сообщении вообще может не быть интернет-ссылки. Многие люди уже привыкли проверять адрес сайта перед переходом, опасаются сокращенных ссылок и знают слово «фишинг». Обычный номер телефона выглядит гораздо нейтральнее.

Самостоятельно звонить можно. Но не по номеру из письма

Здесь легко впасть в другую крайность и решить, что любой обратный звонок опасен. Нет. Самостоятельный звонок остается одним из лучших способов проверить подозрительное обращение. Нужно лишь правильно выбрать номер.

Главное правило я формулирую так. Источник тревоги и источник контакта должны быть независимыми.

Банк России рекомендует именно такую модель. Если звонок или сообщение вызывает сомнения, не нужно выполнять предложенные действия. Следует самостоятельно связаться с банком по телефону с обратной стороны карты либо по номеру на официальном сайте.

Причем я бы предпочел официальное банковское приложение даже поиску в интернете. В поисковой выдаче встречаются рекламные объявления, копии сайтов и страницы посредников. Открыть приложение, которым я уже пользуюсь, перейти в раздел поддержки и позвонить оттуда проще и надежнее.

С МВД логика та же. Если письмо требует срочно позвонить «следователю Иванову» по мобильному номеру, я не звоню Иванову. При необходимости самостоятельно нахожу официальный контакт подразделения МВД либо использую официальные номера полиции. Реальному сотруднику можно сообщить фамилию, подразделение, номер материала или другую информацию из письма и попросить проверить существование такого обращения.

С Госуслугами проверка еще проще. Я вообще сначала не звоню. Открываю установленное приложение или самостоятельно захожу в личный кабинет и смотрю, существует ли описанное событие. МВД рекомендует проверять уведомления именно через официальный сайт или приложение и отдельно предупреждает о поддельных сообщениях с требованием срочно перезвонить. Официальные номера поддержки, которые приводит МВД, 8 800 100-70-10 и короткий номер 115.

Совет «положите трубку и перезвоните сами», который часто звучит в материалах о телефонном мошенничестве, поэтому требует небольшого обновления. Перезвонить самому недостаточно. Нужно самому найти канал связи. В похожем контексте я уже разбирал на SecurityLab, почему при звонках якобы из банка лучше ориентироваться не на отображаемый номер, а на поведение собеседника и независимую проверку.

Материал предназначен только для защиты от мошенничества и легального использования. Не применяйте описанные приемы для несанкционированного доступа, слежки, обмана или нарушения правил сервисов и законодательства своей страны, включая законодательство России.

Как выглядит разговор после обратного звонка

Интересно, что мошеннику обычно не нужно просить деньги в первые десять секунд. Гораздо эффективнее сначала подтвердить легенду.

Я звоню по номеру из письма. Автоответчик сообщает название организации. «Специалист» спрашивает фамилию и номер обращения, который уже напечатан в поддельном уведомлении. Через минуту собеседник «находит заявку» и сообщает подробности. Пока ничего явно опасного не произошло.

Затем появляется следующий шаг. Для «отмены операции» предлагают назвать код. Для «защиты телефона» установить приложение. Для «проверки счета» открыть банковскую программу. Для «фиксации средств» перевести деньги. Для «безопасной идентификации» включить демонстрацию экрана.

Вот на каком признаке я бы вообще не пытался разбираться, настоящий передо мной сотрудник или мошенник. Если разговор приводит к передаче одноразового кода, пароля, данных карты, установке программы удаленного доступа или переводу денег ради их «защиты», разговор нужно прекращать.

Отдельно разберу популярный страх. Обычный звонок на мошеннический номер сам по себе не дает собеседнику доступ к Госуслугам, банковскому приложению, фотографиям или микрофону телефона. Для массовых схем преступникам почти всегда требуется следующее действие жертвы. Код подтверждения, пароль, установка приложения, переход по ссылке, демонстрация экрана или перевод денег.

Поэтому человек, который уже перезвонил и только потом понял, что номер подозрительный, не должен паниковать. Если никаких данных не передавали, приложения не ставили и операции не подтверждали, достаточно закончить разговор и проверить исходное сообщение через официальный канал.

Что я делаю с любым письмом «срочно перезвоните»

1. Не использую телефон из сообщения. Даже если номер выглядит московским, федеральным или похож на знакомый.
2. Не нажимаю ссылки рядом. Поддельный сайт может подтверждать ту же легенду и показывать тот же мошеннический номер.
3. Открываю сервис независимо. Банк через установленное приложение, Госуслуги через приложение или вручную набранный официальный адрес.
4. Проверяю само событие. Есть ли заблокированная карта, попытка входа, штраф, заявление, кредит или обращение.
5. Если нужен разговор, сам нахожу официальный номер. Номер из исходного сообщения полностью игнорирую.
6. Ничего не делаю с деньгами по инструкции телефонного собеседника. Настоящая проверка не требует перевода средств на «резервный», «безопасный», «декларационный» или другой специальный счет.

Если я уже сообщил пароль или одноразовый код, ситуация меняется. Нужно сразу прекратить разговор и через доверенное устройство сменить пароль соответствующего сервиса, завершить чужие сеансы и связаться с официальной поддержкой. Если речь шла о банке, лучше немедленно позвонить туда по проверенному номеру и сообщить о компрометации данных.

Если по указанию «специалиста» установлено неизвестное приложение или программа удаленного управления, я бы не продолжал банковские операции с того же устройства. Сначала прекращаю соединение, связываюсь с банком с другого доверенного устройства, блокирую рискованные операции и только затем разбираюсь с телефоном.

Если деньги уже переведены, действовать нужно сразу. Связаться с банком через официальный канал, сообщить о мошеннической операции и обратиться в полицию. Гарантировать возврат нельзя, но промедление уменьшает шансы остановить дальнейшее движение денег.

Главный вывод здесь почти парадоксальный. Самостоятельный звонок действительно безопаснее входящего, но только когда номер нашел я, а не мошенник нашел его за меня. Письмо может выглядеть идеально, обращаться ко мне по имени, содержать номер дела, печать, QR-код и правильное название ведомства. Ни один из таких элементов не превращает указанный телефон в официальный.

Поэтому на сообщение «срочно перезвоните в банк, МВД или Госуслуги» у меня теперь один алгоритм. Само сообщение закрываю, открываю официальный сервис другим путем и проверяю информацию с нуля. Такой маленький разрыв между тревогой и действием ломает главную часть схемы, потому что мошенник теряет контроль над каналом связи.