Код из СМС за голос по коммунальной реформе — новая цена доверчивости
Схема с поддельным домовым чатом обошлась одной пенсионерке почти в пятнадцать миллионов рублей. Пожилую женщину из Москвы добавили в группу, где соседи якобы собирали голоса за коммунальную инициативу, попросили подтвердить участие — и выманили код из сообщения. Дальше открылись счета в банках и личный кабинет на портале госуслуг. Случай произошёл в сентябре, о нём рассказал киберэксперт Тимур Гараев.
Механика старая, обёртка новая. Человеку нужен только один код — шесть цифр, которые приходят в сообщении. Всё остальное преступники делают сами.
Похожая история с бумагой. Начинается она с конверта в почтовом ящике: уведомление от налоговой службы, где просят уточнить декларацию или подтвердить доход. К письму прилагается ссылка на сайт ведомства. Сайт поддельный. Вводишь там логин и пароль — и они уходят на чужой сервер. Бизнес-консультант Эмиль Халимов называет это расчётом на страх: человек боится проблем с инспекцией и теряет осторожность.
Есть и вариант с испугом другого рода. Звонящий сообщает, что аккаунт на госуслугах взломали или что на гражданине висит задолженность. И предлагает перезвонить в поддержку самому. Номер, разумеется, принадлежит мошенникам. Жертва набирает его по своей воле — и дальше разговор идёт по сценарию преступников.
Цифровой рубль как приманка
Отдельная линия — расчёт на пожилых и на незнание. Пенсионеру звонят и говорят: скоро пенсию переведут в цифровые рубли, нужно подтвердить переход. Механизм новый, непонятный, и страх ошибиться работает на злоумышленников. Под предлогом отмены несуществующей операции у человека вытягивают тот же код из сообщения.
Базовые механики остаются прежними: злоумышленникам нужны данные для входа в аккаунты или добровольный перевод денег на указанный счёт, — пояснил Тимур Гараев.
Халимов добавляет: преступники нарочно создают стрессовую ситуацию. Человек в панике теряет бдительность, а потом сам тянется за помощью — к тем, кто эту панику и устроил.
Ещё одна схема — про доверенность. Мошенники убеждают, что на банковский счёт якобы оформлена доверенность и для её отмены нужно сменить основной счёт. Дальше — доступ к приложению и личным данным. Ранее в красноярском отделении Банка России предупреждали о похожем сценарии с «обновлением» основного счёта.
Не отстаёт и совсем бытовое: владелец карты передаёт её другому человеку, тот едет в соседний город и тратит деньги на дорогие покупки. Здесь даже не нужны ни звонки, ни поддельные сайты.
Аналитик компании «Гарда» Егор Боровинских указал на ещё один канал — QR-коды для входа в цифровые сервисы. Через них тоже уводят аккаунты и данные, и распознать подвох непросто.
Общий знаменатель у всех историй один. Мошенникам нужны либо пароль от личного кабинета, либо перевод, сделанный добровольно. Всё остальное — декорации: конверт с гербом, чат с соседями, звонок про пенсию. Как только разговор или переписка доходят до кода из сообщения — это уже не налоговая, не управляющая компания и не банк.