Как защититься от телефонного мошенничества и подозрительных звонков

Дальше создается причина действовать немедленно. На ваше имя якобы оформляют кредит, SIM-карта скоро перестанет работать, счет находится под угрозой, пришла посылка, нужно подтвердить запись или кто-то получил доступ к личному кабинету.

Главная защита в такой ситуации проста. Не принимайте финансовые решения во время неожиданного входящего звонка. Положите трубку и самостоятельно свяжитесь с организацией по известному вам официальному номеру.

Банк России также рекомендует прекращать разговор, если неизвестный собеседник представляется сотрудником банка или государственного органа, сообщает о проблемах с деньгами и требует срочных действий. Проверять информацию следует самостоятельно через официальные контакты организации.

Если подозрительный звонок стал лишь частью более широкой ситуации, например появились угрозы, попытки получить персональные данные или другие признаки обмана, полезно сначала ознакомиться с общей инструкцией по личной безопасности и защите от мошенничества.

Как понять, что вам звонит мошенник

Телефонные сценарии постоянно меняются, поэтому запоминать каждую новую легенду малоэффективно. Гораздо полезнее знать общие признаки.

Первый сигнал возникает, когда звонок был неожиданным, а собеседник практически сразу переводит разговор к деньгам, банковским операциям, кодам подтверждения или персональным данным.

Второй признак — срочность. Вам не дают спокойно подумать, самостоятельно перезвонить или обсудить ситуацию с родственником.

Третий — давление. Собеседник пугает потерей денег, кредитом, уголовным делом, блокировкой счета или другой серьезной проблемой.

Четвертый — требование совершить конкретное действие. Перевести деньги, снять наличные, установить приложение, сообщить код, перейти по ссылке, включить демонстрацию экрана или набрать комбинацию цифр на телефоне.

Банк России относит к характерным признакам телефонного мошенничества неожиданный контакт, разговор о переводе денег, попытки получить банковские сведения и коды, а также психологическое давление с требованием принять решение немедленно.

Самая полезная формула выглядит так:

неожиданный звонок + срочность + деньги или секретные данные \= повод прекратить разговор и все проверить самостоятельно.

Мошенники могут знать ваше имя и другие данные

Один из аргументов, который часто заставляет поверить звонящему, звучит примерно так:

«Но он же знал мое имя, банк и последние операции».

Знание персональных сведений не подтверждает личность собеседника.

Часть информации могла ранее попасть в открытый доступ, базы утечек, объявления, социальные сети, сервисы доставки или другие источники. Иногда мошенник знает только имя и номер телефона, а остальные сведения получает непосредственно во время разговора.

Например:

— Вы ведь пользуетесь нашим мобильным банком?

— Да.

Через несколько секунд звонящий уже может говорить так, словно ему заранее было известно, услугами какого банка вы пользуетесь.

Поэтому оценивайте не количество известных человеку фактов, а то, что он предлагает сделать.

Сценарии телефонных мошенников

Звонок якобы из банка

Одна из самых известных легенд строится вокруг «подозрительной операции».

Человеку сообщают, что прямо сейчас с его счета пытаются списать деньги или на его имя оформляется кредит. Чтобы «остановить операцию», предлагают пройти проверку.

Далее могут попросить:

• назвать код из СМС;
• сообщить данные карты;
• оформить встречный кредит;
• снять наличные;
• перевести деньги;
• установить приложение;
• включить демонстрацию экрана;
• перейти по присланной ссылке.

Безопасная реакция одна.

Завершите разговор.

После этого самостоятельно откройте приложение банка или найдите номер на официальном сайте либо банковской карте и свяжитесь с банком.

Не перезванивайте по номеру, который продиктовал собеседник.

Что такое безопасный счет

Одна из наиболее устойчивых мошеннических легенд связана с переводом денег на «безопасный», «защищенный», «резервный» или «специальный» счет.

Логика выглядит убедительно: ваш обычный счет якобы скомпрометирован, поэтому деньги необходимо временно переместить.

На практике Банк России прямо предупреждает, что специальных или безопасных счетов Центробанка, на которые гражданам необходимо переводить накопления для их сохранения, не существует. Сам Банк России не открывает счета физическим лицам для подобных операций.

Поэтому просьба спасти деньги переводом на новые реквизиты является основанием немедленно закончить разговор.

Неважно, кем представился собеседник.

Звонок якобы из полиции или другого ведомства

Следующий сценарий строится уже не только на страхе потерять деньги, но и на страхе нарушить закон.

Звонящий может представиться сотрудником МВД, ФСБ, прокуратуры, следственного органа или другого ведомства.

Далее сообщается, что ваш счет якобы используется преступниками, на ваше имя пытаются оформить кредит или ваши деньги фигурируют в расследовании.

Иногда разговор строится в несколько этапов. Сначала звонит «сотрудник банка», затем «следователь», после него «представитель Центробанка».

Количество участников не делает историю достовернее.

Если человек, представившийся сотрудником правоохранительного органа, требует назвать банковский код, снять наличные или перевести деньги, выполнять требования не нужно. Банк России рекомендует в такой ситуации прекратить разговор и самостоятельно проверить состояние счетов через свой банк.

Не пытайтесь во время звонка доказать собеседнику, что он мошенник. Просто завершите разговор.

Звонок от оператора связи

Легенда может вообще не касаться банков.

Например, звонящий утверждает, что заканчивается срок действия номера или договора с оператором связи. Чтобы сохранить SIM-карту, необходимо продиктовать код либо выполнить инструкции на телефоне.

Здесь важно помнить простое правило.

Если существует реальная проблема с мобильной связью, проверить ее можно самостоятельно через приложение оператора, личный кабинет, официальный номер поддержки или офис.

Банк России описывает в том числе схему, при которой человек под руководством звонящего набирает определенную комбинацию цифр и тем самым подключает переадресацию вызовов или сообщений. Это может использоваться для дальнейших попыток получить доступ к подтверждающим кодам.

Поэтому не вводите сервисные команды, которые диктует неизвестный собеседник.

Звонок о доставке, посылке или курьере

Такой сценарий работает хорошо потому, что многие люди действительно регулярно получают заказы.

Звонящий может знать ваше имя и даже адрес. Затем сообщает о посылке или доставке и просит назвать код из сообщения.

Но назначение кода важнее истории звонящего.

Читайте само сообщение.

Если в СМС написано, что код предназначен для входа в аккаунт, подтверждения операции или что его нельзя сообщать другим людям, не называйте его независимо от того, кем представляется собеседник.

Если сомневаетесь, завершите разговор и самостоятельно откройте приложение магазина или службы доставки.

Чего нельзя делать по просьбе звонящего

Код из СМС нельзя диктовать по телефону

Одноразовый код часто является последним элементом, которого злоумышленнику не хватает для выполнения определенного действия от вашего имени.

Поэтому ориентируйтесь не на объяснение звонящего, а на источник и содержание сообщения.

Банк России отдельно предупреждает, что посторонним нельзя передавать ПИН-код, CVV или CVC карты и коды подтверждения банковских операций.

Особенно опасны фразы:

«Мне нужно убедиться, что разговариваю именно с вами».

«Продиктуйте код для отмены операции».

«Это номер заявки, а не банковский код».

«Код нужен, чтобы курьер привез заказ».

«Никому больше его не называйте, только мне».

Если код действительно нужен вам для выполнения действия, вводите его самостоятельно в официальном приложении или на сайте, который открыли сами.

Не устанавливайте приложения по просьбе звонящего

Отдельная категория мошенничества связана с программами удаленного доступа и другими приложениями.

Собеседник может объяснять установку необходимостью:

защитить смартфон;

проверить устройство;

подключиться к защищенному серверу;

отменить кредит;

обновить банковское приложение;

провести диагностику.

После установки программа может предоставить другому человеку возможность видеть экран или управлять устройством в зависимости от выданных разрешений.

Банк России предупреждает о звонках, во время которых злоумышленники пытаются убедить человека установить стороннее программное обеспечение для удаленного управления смартфоном и затем использовать полученный доступ при совершении операций.

Не устанавливайте программы из файлов и ссылок, присланных неожиданным собеседником.

Если банку действительно требуется обновление приложения, самостоятельно откройте официальный источник, которым обычно пользуетесь.

Не включайте демонстрацию экрана

Даже если вы ничего не диктуете вслух, собеседник может увидеть информацию на экране.

Например, уведомление банка или код подтверждения.

Поэтому незнакомому человеку не следует предоставлять:

доступ к экрану;

удаленное управление устройством;

доступ к уведомлениям;

расширенные системные разрешения;

возможность управлять приложениями.

Особенно опасно одновременно разговаривать с человеком и выполнять его инструкции в банковском приложении.

Мошенническая схема специально строится так, чтобы у человека не оставалось времени осмыслить каждое действие отдельно.

Как вести себя при подозрительном звонке

Можно ли доверять номеру, который отображается на экране

Знакомый номер сам по себе не должен быть единственным доказательством личности звонящего.

На экране может отображаться название организации или номер, похожий на официальный. В мессенджере могут использовать логотип, фотографию сотрудника и название ведомства.

Даже настоящие данные конкретного сотрудника, фотография удостоверения или официальный логотип не заменяют независимую проверку.

Если звонок касается денег, просто завершите его и самостоятельно инициируйте новый контакт с организацией.

Это важное различие:

не продолжить контакт по предложенному каналу, а создать новый канал самостоятельно.

Нужно ли отвечать на незнакомые номера

Полностью отказаться от незнакомых звонков могут не все. Курьеры, врачи, сервисные службы и другие организации тоже звонят с незаписанных номеров.

Поэтому сам факт ответа не создает проблему.

Риск возникает, когда в ходе разговора вы начинаете передавать информацию или выполнять инструкции.

Можно придерживаться нейтральной модели:

«Представьтесь, пожалуйста».

«По какому вопросу звоните?»

После этого не подтверждайте дополнительные сведения, пока не понимаете, кто перед вами.

Если человек утверждает, что звонит из организации, которую можно проверить самостоятельно, завершите разговор и свяжитесь с ней напрямую.

Опасно ли говорить слово «да»

Само по себе слово «да» не является универсальным ключом к банковскому счету.

Поэтому, если вы уже ответили на неизвестный звонок утвердительно, паниковать только из-за этого не нужно.

Гораздо важнее вспомнить, сообщали ли вы:

коды из СМС;

данные карты;

пароли;

паспортные сведения;

логины;

ответы на контрольные вопросы.

Также имеет значение, переходили ли вы по ссылкам, устанавливали программы и выполняли операции в банковском приложении.

Именно конкретные действия определяют дальнейший порядок защиты.

Что можно сообщить звонящему

Чем меньше информации неизвестный человек получит во время неожиданного разговора, тем лучше.

Не стоит подтверждать без необходимости:

какими банками вы пользуетесь;

какая сумма находится на счетах;

где вы работаете;

какие карты оформлены;

есть ли у вас кредиты;

какие государственные сервисы используете;

данные документов;

адрес проживания;

информацию о родственниках.

Иногда эти сведения не позволяют непосредственно украсть деньги, но помогают сделать следующую попытку обмана убедительнее.

Мошенник, узнавший название банка сегодня, завтра уже может представиться его сотрудником.

Почему нельзя вступать с мошенником в спор

Когда человек понимает, что ему звонит мошенник, появляется желание потянуть время, вывести собеседника на чистую воду или пошутить над ним.

С практической точки зрения пользы в этом мало.

Вы не знаете, какая информация о вас уже есть у звонящего и фиксирует ли он дополнительные сведения во время разговора.

Поэтому безопаснее не доказывать свою правоту и не пытаться проводить собственное расследование.

Просто завершите контакт.

Что делать сразу после подозрительного звонка

Если вы ничего не передали и не выполняли никаких действий, обычно достаточно прекратить разговор.

После этого можно:

1. Заблокировать номер.
2. При необходимости сообщить о нем оператору или сервису определения звонков.
3. Самостоятельно проверить информацию, если звонящий ссылался на реальную организацию.
4. Предупредить родственников, если мошенники использовали семейную легенду или знают сведения о близких.

Не нужно срочно блокировать банковские карты только потому, что неизвестный человек вам позвонил.

Меры должны соответствовать тому, что произошло.

Что делать, если вы сообщили код из СМС

В этой ситуации действовать нужно быстрее.

Прекратите разговор и внимательно прочитайте сообщение, из которого был назван код. Оно поможет понять, для какой операции код использовался.

Если сообщение связано с банком, сразу самостоятельно свяжитесь с банком через официальный номер или приложение.

Если код относился к другому сервису, откройте его официальный сайт или приложение и проверьте активные сеансы и настройки безопасности.

По возможности смените пароль и завершите неизвестные сеансы.

Если один и тот же пароль использовался в нескольких сервисах, замените его и там.

Что делать, если вы сообщили данные карты

Если постороннему стали известны реквизиты, которые могут использоваться для платежей, сразу свяжитесь с банком.

Не продолжайте разговор с человеком, который получил данные, даже если он предлагает «исправить ситуацию».

Именно второй этап часто становится продолжением первой атаки.

Дальнейшие действия подскажет банк с учетом того, какие сведения были раскрыты и проводились ли операции.

Проверяйте историю платежей самостоятельно через официальное приложение.

Что делать, если вы установили приложение по инструкции мошенника

Сначала прекратите взаимодействие со звонящим.

Если есть основания считать, что установленное приложение предоставляет удаленный доступ или необычные системные разрешения, отключите устройство от интернета.

С другого надежного устройства свяжитесь с банком, особенно если во время работы подозрительного приложения вы открывали банковские сервисы.

После этого удалите подозрительную программу и проверьте предоставленные ей разрешения.

Смените важные пароли с устройства, которому доверяете.

Если вы не понимаете, какой доступ получила программа, стоит обратиться к специалисту по информационной безопасности. При серьезных сомнениях может потребоваться полная очистка устройства после сохранения необходимых данных.

Что делать, если деньги уже переведены

Не продолжайте переводить деньги в надежде вернуть предыдущую сумму.

Прекратите контакт и сразу свяжитесь со своим банком. Сообщите, что операция могла быть совершена под воздействием мошенников, и уточните возможные действия по конкретному переводу.

Сохраните:

• номер телефона;
• дату и время звонков;
• переписку;
• реквизиты получателя;
• чеки и подтверждения переводов;
• ссылки;
• имена и должности, которыми представлялись звонящие;
• присланные документы и изображения.

После этого обратитесь в полицию и передайте имеющуюся информацию.

Если в результате мошенничества человек получил деньги и скрылся, а у вас сохранились номер телефона, ФИО, реквизиты, аккаунты или другие исходные сведения, для дальнейшего законного поиска можно использовать услугу поиска должников и мошенников.

Что делать при регулярных звонках с разных номеров

Не каждый массовый звонок связан с одной и той же группой людей.

Поэтому сначала фиксируйте факты.

Записывайте номера, даты, время и легенды звонящих. Сохраняйте сообщения и аккаунты в мессенджерах.

Не пытайтесь самостоятельно покупать базы владельцев номеров или получать закрытые данные.

Если речь идет о конкретном человеке, который систематически выходит на связь под разными номерами, угрожает, вымогает деньги или представляется разными лицами, значение приобретает уже установление личности, а не простая блокировка одного номера.

При наличии достаточных исходных данных можно обратиться за установлением личности человека.

Как защитить себя и близких заранее

Как защитить пожилых родственников

Обычная рекомендация «просто никому ничего не сообщай» часто работает плохо.

Гораздо полезнее заранее договориться о конкретном алгоритме.

Например:

Если звонят из банка, полиции, оператора или Госуслуг и разговор касается денег либо кодов, ты ничего не решаешь во время звонка. Кладешь трубку и звонишь мне.

Такое правило легче применять в стрессовой ситуации.

Можно отдельно объяснить родственнику три вещи.

Настоящую проблему не станет невозможно решить только потому, что он положил трубку.

Человек имеет право перепроверить информацию.

Срочность звонящего не означает реальную срочность ситуации.

Также полезно включить определитель номера, антиспам оператора или встроенную фильтрацию нежелательных звонков, если устройство поддерживает такие функции.

Семейное кодовое слово

С развитием генерации голоса особенно полезно иметь простой способ проверки звонков якобы от родственников.

Можно заранее договориться о семейном слове или вопросе, ответ на который не публикуется в социальных сетях.

Но кодовое слово не должно быть единственной защитой.

Если родственник неожиданно сообщает, что попал в беду и срочно нужны деньги, завершите разговор и самостоятельно позвоните ему по сохраненному номеру.

Если он не отвечает, свяжитесь с другим членом семьи.

Проверка через отдельный канал надежнее эмоционального разговора с неизвестного номера.

Настройки телефона, которые снижают количество рисков

Технические настройки не заменят осторожность, но уменьшат количество нежелательных контактов.

Полезно:

• включить встроенное определение подозрительных и спам-звонков;
• использовать защиту оператора связи, если такая функция доступна;
• регулярно обновлять операционную систему;
• устанавливать приложения только из доверенных источников;
• ограничивать ненужным программам доступ к СМС, уведомлениям, контактам и специальным возможностям;
• включить двухфакторную защиту важных аккаунтов;
• установить отдельный пароль или биометрию на банковские приложения.

Периодически полезно проверять список приложений и разрешений. Особенно если раньше вы устанавливали программу по чужой инструкции.

Когда стоит поменять номер телефона

Само по себе попадание номера в спам-базы еще не означает, что его нужно менять.

Обычно блокировки, фильтрации и осторожности достаточно.

Смена номера имеет больше смысла, если звонки приобрели целевой характер, продолжаются длительное время, сопровождаются угрозами или связаны с конкретным человеком, который систематически обходит блокировки.

Но сначала убедитесь, что важные аккаунты и банковские сервисы корректно отвязаны от старого номера.

Иначе смена SIM-карты может создать новые проблемы с доступом.

Что мошенник не должен заставить вас сделать

Полезно не запоминать десятки легенд, а держать в голове короткий список действий, которые нельзя выполнять под давлением неожиданного звонка.

Не переводите деньги.

Не снимайте наличные для передачи курьеру.

Не оформляйте кредит, чтобы «перехватить» чужую заявку.

Не сообщайте коды подтверждения.

Не называйте ПИН-код.

Не передавайте данные для входа в интернет-банк.

Не устанавливайте приложения.

Не включайте удаленный доступ или демонстрацию экрана.

Не набирайте неизвестные сервисные команды.

Не переходите по присланной ссылке, если можете самостоятельно открыть официальный сайт.

И главное, не позволяйте собеседнику убедить вас, что нельзя положить трубку.

Простой алгоритм безопасного звонка

Если разговор кажется подозрительным, используйте пять шагов.

Первый шаг. Ничего не подтверждайте и не сообщайте секретные данные.

Второй шаг. Не выполняйте инструкции на смартфоне.

Третий шаг. Завершите разговор.

Четвертый шаг. Самостоятельно найдите официальный контакт организации.

Пятый шаг. Проверьте информацию через новый канал связи.

Этот алгоритм работает независимо от конкретной легенды.

Мошенники могут менять названия ведомств, причины звонка и сценарии. Но им все равно необходимо заставить человека совершить действие.

Ваша задача состоит не в том, чтобы мгновенно определить, мошенник ли перед вами. Достаточно отказаться принимать важные решения в рамках входящего звонка.

Главное

Телефонные мошенники выигрывают не потому, что знают идеальную легенду. Их преимущество возникает, когда человеку не дают времени остановиться и проверить происходящее.

Поэтому лучшая защита не требует знания всех существующих схем.

Если неожиданный собеседник говорит о деньгах, кредитах, кодах, блокировках, расследовании или срочной проблеме, не принимайте решение во время разговора.

Положите трубку.

Самостоятельно найдите официальный контакт.

Проверьте информацию.

И только после этого решайте, требуется ли вообще что-то делать.

Настоящая организация переживет ваш повторный звонок. Мошенническая схема чаще всего рушится именно в тот момент, когда человек перестает следовать чужому сценарию.