Я однажды почти попался. Звонок был спокойный, вежливый, женский голос. "Это регистратура городской поликлиники номер 14, вам назначена диспансеризация, уточните, пожалуйста, данные полиса." Всё звучало обыденно. Именно в этом и была ловушка.
Мошенники умные. Они изучают поведение людей. И они давно поняли: слова "банк", "служба безопасности", "Центробанк" уже вызывают у большинства внутренний сигнал тревоги. Люди научились бросать трубку. Тогда преступники сменили костюм. Теперь они звонят от имени поликлиник, МФЦ, Почты России, страховых компаний, пенсионного фонда, налоговой. Организаций, которым мы привыкли доверять и не ждём от них подвоха.
Вот типичные сценарии, которые сейчас гуляют по стране.
Сценарий первый. Звонок из поликлиники. Вам сообщают, что пришли результаты анализов и врач хочет их обсудить. Или что истекает полис ОМС и его нужно переоформить. Для этого просят назвать номер полиса, паспортные данные, иногда — код из СМС якобы для "подтверждения записи". Код из СМС — это всегда вход в ваш личный кабинет где-нибудь на Госуслугах или в банке.
Сценарий второй. Звонок из МФЦ. Говорят, что на ваше имя поступило заявление, которое вы не подавали. Чтобы его отменить, нужно срочно подтвердить личность. Давление создаётся искусственно: "если не подтвердите сегодня — заявление уйдёт в обработку". Человек паникует и выполняет всё, что скажут.
Сценарий третий. Звонок с Почты России. Вам пришла посылка, но адрес не совпадает. Чтобы её получить, нужно уточнить данные или перейти по ссылке для "переоформления доставки". Ссылка ведёт на фишинговый сайт, где вы вводите данные карты якобы для оплаты пересылки — рублей 50–100, чтобы не вызывать подозрений. Но вместе с этим передаёте полные реквизиты.
Сценарий четвёртый. Звонок из страховой или налоговой. Вам "положена компенсация" или "обнаружена переплата". Чтобы получить деньги, нужно назвать счёт или установить приложение для получения выплаты. Приложение оказывается инструментом удалённого доступа к вашему телефону.
Что объединяет все эти схемы? Они давят на три кнопки: доверие к организации, срочность и страх что-то потерять или пропустить. Мозг в таком состоянии плохо анализирует. Человек действует на автопилоте.
Теперь о защите. Универсальная тактика — одна, но железная.
Никогда не принимайте решений во время входящего звонка. Неважно, кто звонит — поликлиника, МФЦ или сам президент. Если вам что-то нужно уточнить, подтвердить или исправить — вы перезваниваете сами. Кладёте трубку, находите официальный номер организации на её сайте или на вашем документе, и звоните туда. Не на тот номер, с которого вам позвонили.
Код из СМС не называете никому и никогда. Ни врачу, ни оператору, ни сотруднику МФЦ. Реальные организации никогда не запрашивают коды подтверждения по телефону.
На ссылки из звонков не переходите. Если вам говорят "мы отправим вам ссылку для подтверждения" — это уже красный флаг.
Приложения по просьбе звонящего не устанавливайте. Никакое государственное учреждение не попросит вас установить что-либо по телефону.
И последнее, что я хочу сказать. Мошенники адаптируются быстрее, чем распространяется информация о них. Пока большинство людей ещё верит в "безопасность" официальных организаций — именно там и прячется опасность. Лучшая защита — это знание схемы до того, как она применена к вам.
Расскажите об этой статье тем, кому за 50. Они в зоне риска больше всего.
Если было полезно — подпишитесь на канал, впереди ещё много разборов без лишней воды.