Кажется, с телефонным мошенничеством сталкивался каждый. Звонок с незнакомого номера, вежливый голос, знающий ваше имя… И дальше — сценарий, который может закончиться потерей денег. В МВД России обратили внимание на одну из самых коварных современных схем, цель которой — не просто выманить данные карты, а получить полный контроль над вашим профилем на Госуслугах. Это уже не разовая афера, а многоходовая атака, открывающая злоумышленникам огромные возможности. Как же она работает и почему так опасна?
Всё начинается с простого звонка. Мошенники представляются сотрудниками различных организаций, с которыми мы регулярно взаимодействуем в повседневной жизни. Их задача — не напугать вас, а вызвать доверие и суетливую готовность помочь. Они мастерски создают ощущение небольшой технической проблемы, которую нужно срочно решить, и именно вы — тот самый человек, от которого сейчас всё зависит. А для «решения» потребуется лишь продиктовать цифры из смс… Вот здесь и кроется главная ловушка.
«Вам доставка, посылка, нужно подтвердить вашу личность»
Это одна из самых распространённых фраз, с которой начинается обман. Звонивший представится оператором маркетплейса или службы доставки. Он будет вежливо и убедительно объяснять, что у них на сортировочном пункте застряла ваша посылка, и чтобы передать её курьеру, необходимо подтвердить личность получателя. Звучит логично? Именно на этой кажущейся логике и играют аферисты.
Они могут знать ваше имя и даже примерный район проживания — эти данные сегодня, к сожалению, часто оказываются в утечках. Ситуация искусственно нагнетается: «Курьер ждёт, если не подтвердите сейчас, посылка уйдёт обратно отправителю». В этой суматохе вам приходит смс с кодом, якобы для подтверждения. На самом деле это код авторизации для входа в ваш аккаунт на Госуслугах или в онлайн-банк. Продиктовав его, вы добровольно отдаёте ключи от цифровой идентичности. Запомните: ни один настоящий сотрудник службы доставки никогда не попросит вас продиктовать цифры из смс. Это стопроцентный признак обмана.
«Мы меняем в вашем подъезде домофон, сколько вам нужно ключей?»
Коммунальная тема — ещё одно благодатное поле для действий мошенников. Звонок якобы от управляющей компании, ТСЖ или службы, устанавливающей домофоны, воспринимается как нечто обыденное. Вам сообщают о плановой замене оборудования в подъезде, спрашивают, сколько ключей нужно изготовить для вашей семьи. Всё выглядит крайне правдоподобно.
А затем следует финальный аккорд: «Чтобы привязать новые ключи к номеру вашего телефона и вы смогли открывать дверь, нам нужен подтверждающий код. Сейчас он придёт вам в смс, просто продиктуйте». И снова эта роковая просьба. Любой код из смс — это конфиденциальная информация, которая предназначена только вам. Никакие ключи от домофона не «привязываются» к номеру через смс-коды. Эта фраза — яркий маркер, после которого, как советуют в МВД, нужно немедленно положить трубку, не вступая в дальнейшие дискуссии.
«Вы записаны на прием, но нужно подтвердить, что вы — это вы»
Использование темы здоровья — особо циничный приём. Аферисты могут назваться регистратурой поликлиники, call-центром диагностического центра или даже представителем страховой компании. Они сообщат, что видят вашу запись к врачу на завтра, но в системе произошёл сбой и нужно провести подтверждение личности. Или что ваши страховые данные требуют верификации.
«Для завершения процедуры подтверждения мы отправляем вам смс с кодом. Озвучьте его, пожалуйста» — стандартная концовка такого звонка. Давление здесь строится на возможном срыве важного медицинского приёма. Человек, особенно если он действительно ждал записи, может поддаться панике и выполнить указание. Важно понимать: медицинские учреждения не проводят идентификацию пациентов через диктовку кодов по телефону. Все подобные вопросы решаются при личном визите по паспорту. Если вам звонят с такой просьбой — перед вами мошенник.
«Вам пришло заказное письмо, авторизуйтесь в нашем чат-боте»
Эта схема может начинаться как с телефонного звонка, так и с рассылки смс со ссылкой. Злоумышленники представляются сотрудниками Почты России или даже судебных органов. Они информируют о полученном на ваше имя заказном письме, которое якобы содержит важную информацию — штраф, вызов в суд, извещение о наследстве.
Чтобы получить трек-номер для отслеживания или узнать содержание, вам предлагают перейти в удобный «официальный» чат-бот в Telegram или другом мессенджере и пройти в нём «авторизацию». По сути, это тот же запрос на получение кода из смс, но обставленный более технологично. Чат-бот может выглядеть очень убедительно, с логотипами и официальными формулировками. Но итог один — он запросит у вас те самые конфиденциальные коды доступа. Помните, что настоящая почта никогда не будет использовать подобные методы для авторизации. Заказные письма доставляются на физический адрес или в отделение связи.
Что происходит после того, как код украден?
Зачем мошенникам так нужен этот смс-код? Всё просто: это финальный шаг для взлома вашего профиля на портале Госуслуги. Получив логин (часто это номер телефона) и одноразовый пароль из смс, злоумышленники получают полный доступ к вашему аккаунту.
А внутри — целый мир возможностей для преступления. Имея доступ к вашему подтверждённому профилю, они могут оформить на ваше имя микрозаймы в десятках МФО, так как многие из них используют Госуслуги для упрощённой идентификации. Могут получить данные о ваших банковских счетах, паспортные реквизиты, ИНН, снилс. Всю эту информацию либо используют для собственных махинаций, либо продадут в даркнете. Восстановить всё после этого будет крайне сложно, а доказать, что заём брали не вы, — долгая и нервная процедура.
Как защитить себя? Алгоритм от специалистов мвд
Совет от правоохранительных органов звучит категорично и однозначно: бросать трубку немедленно. Не стоит вступать в полемику, пытаться что-то объяснить или ругаться. Как только вы слышите одну из описанных фраз с просьбой продиктовать код из смс — положите трубку. Это не грубость, а необходимая мера безопасности.
Дополните это правило простыми ежедневными привычками. Никогда и никому не сообщайте коды из смс, даже если звонящий представляется сотрудником банка или госоргана. Настоящие сотрудники таких запросов не делают. Включите двухфакторную авторизацию везде, где это возможно, используя не только смс, но и приложение-аутентификатор. Регулярно проверяйте, не открыты ли на ваше имя новые кредитные продукты, с помощью бесплатных сервисов проверки кредитной истории.
Атаки аферистов становятся всё изощрённее, но их суть остаётся прежней — манипуляция и психологическое давление. Знание их основных сценариев, спокойствие и чёткое следование правилу «никогда не диктовать коды» — это ваш главный щит. Помните, что ваша цифровая безопасность начинается с простого действия — возможности положить трубку, не чувствуя при этом неловкости. Будьте бдительны и защищайте свои данные так же ревностно, как и кошелёк в физическом мире.