Финансовое мошенничество давно перестало быть историей о доверчивых пенсионерах. Сегодня жертвами становятся молодые специалисты, бухгалтеры компаний, предприниматели и вполне подготовленные пользователи. Схемы стали сложнее, звонящие — убедительнее, а поддельные сайты почти неотличимы от настоящих. Мошенники используют подмену номеров, утечки персональных данных и даже синтезированные голоса знакомых людей.

Главное, на чем строится обман, — не технологии, а психология. Злоумышленник создает срочность, страх или жадность и не дает человеку времени подумать. Почти в каждой истории пострадавшие потом говорят: «Я же знал, что так бывает, но в тот момент все выглядело очень правдоподобно».

Разберем основные схемы, которые встречаются в Москве и по всей стране, признаки, по которым их можно распознать, и простые правила, позволяющие сохранить деньги — личные и корпоративные.

Почему мошенники так убедительны

Злоумышленники изучают жертву заранее. Из утекших баз они знают ваше имя, адрес, номер карты или часть его, место работы, иногда даже последние покупки. Когда звонящий называет эти данные, человек автоматически начинает ему доверять.

Типичные психологические приемы:

  • срочность: «операцию нужно остановить прямо сейчас», «у вас пять минут»;
  • авторитет: звонок якобы из банка, полиции, налоговой, от руководителя компании;
  • страх: угроза потери денег, уголовного дела, блокировки счета;
  • жадность: обещание высокой доходности, выигрыша, компенсации;
  • изоляция: «никому не говорите, это следственная тайна», «не кладите трубку».

Стоит заметить хотя бы один из этих признаков в разговоре, и это сигнал остановиться. Настоящие банки и государственные органы не требуют срочных действий по телефону и не запрещают советоваться с близкими.

Основные схемы обмана

Звонок из службы безопасности банка

Самая распространенная схема. Звонящий сообщает о подозрительной операции, попытке оформить кредит или взломе личного кабинета. Чтобы «защитить» деньги, он предлагает перевести их на «безопасный счет», продиктовать код из СМС или установить приложение для удаленной «проверки».

Ключевой факт: безопасных счетов не существует. Банк никогда не просит переводить деньги куда-либо ради их защиты и никогда не запрашивает коды подтверждения.

Звонок от имени правоохранительных органов

После «банка» часто звонит «следователь» или «сотрудник Центробанка». Он подтверждает версию первого звонящего и требует участвовать в «операции по поимке преступников»: снять наличные, взять кредит и передать деньги курьеру или внести на указанный счет. Схема может длиться днями, жертву держат на постоянной связи.

Фальшивый руководитель

Схема, направленная на сотрудников компаний. В мессенджере пишет «директор» с его фотографией на аватаре: предупреждает, что скоро позвонит «куратор из органов» и нужно выполнить его указания. Другой вариант — срочное распоряжение бухгалтеру оплатить счет новому контрагенту. Иногда используется синтезированный голосовой вызов, похожий на голос руководителя.

Инвестиционные проекты

Обещания доходности в десятки процентов в месяц, торговля на бирже с помощью «искусственного интеллекта», криптовалютные платформы, закрытые клубы инвесторов. Сначала жертве показывают «прибыль» в личном кабинете и даже позволяют вывести небольшую сумму. Затем предлагают вложить больше, а при попытке забрать деньги требуют «налог» или «комиссию за вывод». В итоге сайт исчезает.

Покупки и продажи на площадках объявлений

Продавцу пишет «покупатель» и предлагает оформить доставку через фальшивую ссылку, где нужно ввести данные карты «для получения оплаты». Покупателей обманывают поддельными страницами оплаты и предложениями оплатить заказ вне площадки.

Звонки от «операторов связи» и «госуслуг»

Злоумышленники сообщают, что истекает срок договора на номер, или что нужно подтвердить учетную запись. Цель — получить код для входа в личный кабинет на портале государственных услуг. Получив доступ, мошенники могут оформить микрозаймы или сменить привязанный номер.

Любой входящий звонок, в котором речь идет о деньгах, кодах или срочных действиях, нужно завершить и перезвонить в организацию самостоятельно по номеру с официального сайта или с обратной стороны карты.

Признаки, по которым распознается обман

Даже без знания конкретной схемы можно опознать мошенничество по общим признакам. Насторожитесь, если:

  1. Вас просят назвать код из СМС или пуш-уведомления.
  2. Требуют перевести деньги на «безопасный», «резервный» или чужой счет.
  3. Просят установить приложение для удаленного доступа к телефону или компьютеру.
  4. Предлагают взять кредит, чтобы «перехватить» мошенническую заявку.
  5. Запрещают рассказывать о разговоре родственникам или сотрудникам банка.
  6. Обещают гарантированный высокий доход без риска.
  7. Присылают ссылку для «получения оплаты» или «подтверждения данных».
  8. Торопят и не дают времени перезвонить или подумать.

Каждый из этих пунктов сам по себе достаточен, чтобы прекратить разговор.

Новые технологии на службе обмана

Мошенники быстро осваивают инструменты, которые еще недавно казались экзотикой. Это не повод для паники, но повод знать, как они выглядят.

Синтезированный голос и видео

По нескольким голосовым сообщениям из взломанного мессенджера можно создать правдоподобную имитацию голоса человека. Злоумышленники рассылают от имени друга или родственника голосовые просьбы срочно занять денег. Иногда используются и короткие видеоролики с подменным лицом. Защита простая: перезвонить человеку по обычному номеру и задать вопрос, ответ на который знает только он.

Фальшивые сайты и приложения

Поддельные страницы банков, служб доставки, государственных порталов отличаются от настоящих одной-двумя буквами в адресе. Ссылки на них приходят в СМС, письмах и мессенджерах, а иногда поднимаются в рекламе поисковиков. Заходите в онлайн-банк только через официальное приложение или сохраненную закладку, а приложения устанавливайте только из проверенных магазинов.

QR-коды

На парковочных автоматах, самокатах и в объявлениях встречаются наклеенные поверх настоящих QR-коды, ведущие на страницы оплаты мошенников. Перед оплатой по коду проверьте, что открылся адрес настоящего сервиса.

Как защитить личные финансы

Базовая цифровая гигиена закрывает большинство рисков.

Банк и карты

  • Подключите уведомления обо всех операциях.
  • Установите лимиты на переводы и снятие наличных, особенно для карт пожилых родственников.
  • Заведите отдельную карту для покупок в интернете и держите на ней минимальную сумму.
  • Используйте функцию доверенного лица, если она есть в вашем банке: при подозрительной операции банк свяжется с выбранным человеком.
  • Не храните все сбережения на счете, привязанном к основной карте.

Учетные записи

Включите двухфакторную аутентификацию везде, где она доступна: в почте, мессенджерах, на портале госуслуг. Используйте разные пароли и менеджер паролей. В мессенджерах настройте облачный пароль, чтобы аккаунт нельзя было угнать по одному коду из СМС.

Самозапрет на кредиты

Граждане могут установить самозапрет на заключение договоров потребительского кредита и займа через портал госуслуг. Это бесплатная мера, которая не дает мошенникам оформить кредит на ваше имя даже при доступе к вашим данным. Снять запрет можно в любой момент, когда кредит действительно понадобится.

Разговор с родственниками

Пожилые родители и подростки — самые уязвимые члены семьи. Договоритесь о простом правиле: если кто-то звонит и говорит о деньгах, коде или беде с близким человеком, нужно положить трубку и позвонить вам. Некоторые семьи придумывают кодовое слово, которое знает только своя семья, — это помогает против звонков с синтезированным голосом.

Защита компании

Корпоративные мошенничества обходятся бизнесу дорого. Для малых и средних компаний особенно важны внутренние процедуры.

Правило двух подтверждений

Платежи новым контрагентам и изменения реквизитов существующих должны подтверждаться не только письмом, но и звонком по ранее известному номеру. Никакие срочные распоряжения руководителя в мессенджере не должны выполняться без проверки по другому каналу.

Разделение прав

Тот, кто создает платеж, не должен быть тем, кто его подписывает. В банковском клиенте настройте лимиты и двойную подпись для крупных сумм. Ограничьте круг лиц с доступом к электронной подписи и храните токены в безопасном месте.

Обучение сотрудников

Раз в полгода проводите короткие встречи о новых схемах. Рассказывайте реальные, без имен, случаи из практики. Сотрудник, который знает о схеме с «фальшивым директором», с гораздо меньшей вероятностью попадется на нее.

Если вы все же стали жертвой

Скорость реакции решает многое. Действуйте так:

  1. Немедленно позвоните в банк по официальному номеру и заблокируйте карты и доступ к онлайн-банку.
  2. Попросите оспорить операцию и зафиксировать обращение.
  3. Смените пароли от почты, мессенджеров, портала госуслуг, отключите неизвестные устройства.
  4. Подайте заявление в полицию с описанием событий, номерами телефонов, реквизитами переводов, скриншотами переписки.
  5. Проверьте свою кредитную историю через бюро кредитных историй на предмет новых займов.
  6. Предупредите близких и коллег: мошенники часто используют взломанные аккаунты для рассылки знакомым.

Закон о национальной платежной системе обязывает банки возвращать деньги клиенту в ряде случаев, если перевод ушел на счет из базы данных мошеннических операций. Поэтому обращение в банк в первые часы может дать реальный шанс на возврат.

Чек-лист финансовой безопасности

Сохраните себе и передайте родным короткий список:

  1. Никогда не сообщайте коды из СМС и пуш-уведомлений никому.
  2. Завершайте разговор и перезванивайте в организацию сами по официальному номеру.
  3. Не переводите деньги на «безопасные» счета и не берите кредиты по просьбе звонящих.
  4. Не устанавливайте приложения по совету незнакомцев.
  5. Включите двухфакторную защиту и облачный пароль в мессенджерах.
  6. Установите самозапрет на кредиты.
  7. Настройте лимиты на карты и уведомления об операциях.
  8. Договоритесь с родственниками о правиле звонка и кодовом слове.
  9. В компании проверяйте любые изменения реквизитов по второму каналу.
  10. При подозрении на обман сразу звоните в банк и подавайте заявление в полицию.

Мошенники постоянно придумывают новые сценарии, но их суть остается прежней: заставить вас действовать быстро и без проверки. Пауза в несколько минут и звонок по официальному номеру сохраняют больше денег, чем любой антивирус.