Раньше всё было проще. Звонок из «службы безопасности банка», взволнованный голос, слова «ваши деньги в опасности» — и человек уже тянется к карте. Но люди научились узнавать этот сценарий. Насторожённость стала рефлексом.
И мошенники перестроились.
Новая схема — полная противоположность. Никакой паники, никакого давления, никаких угроз. Только скучное, деловое, абсолютно официальное письмо. Именно такое, какое действительно мог бы прислать государственный орган.
Конверт в почтовом ящике. Всё выглядит серьёзно
Представьте: вы достаёте из ящика письмо. Логотип, похожий на символику ФНС. Строгий шрифт. Казённый язык. Никаких восклицательных знаков, никаких «срочно», никакого нагнетания.
Текст сообщает: за вами числится неуплаченный налог или задолженность. Сумма конкретная. Предложение — урегулировать вопрос быстро и без лишних последствий. В конце письма — QR-код для оплаты и номер телефона «сотрудника ФНС», готового ответить на любые вопросы.
Именно об этой схеме предупредил заместитель председателя Совета по развитию цифровой экономики при Совете Федерации Артём Шейкин. По его словам, такие письма уже массово рассылаются россиянам — и люди попадаются, потому что письмо не вызывает тревоги. Оно вызывает желание разобраться и закрыть вопрос.
Ловушка в двух шагах
Схема работает через два сценария — и оба ведут к одному результату.
Сценарий первый: QR-код. Человек сканирует код, переходит на сайт, вводит данные карты для оплаты «задолженности». Сайт — фишинговый. Данные уходят мошенникам. Деньги списываются — иногда значительно больше той суммы, что была указана в письме.
Сценарий второй: звонок. Человек не доверяет ссылкам — и это правильный инстинкт. Но он решает позвонить по указанному номеру, чтобы уточнить. Трубку берёт тот же аферист. Дальше начинается обстоятельный, спокойный разговор: почему задолженность возникла, почему важно заплатить именно сейчас, что будет, если затянуть. Никакого крика, никакого давления — просто логичные объяснения, после которых жертва сама убеждает себя заплатить.
Это и есть главная особенность новой схемы: человек не чувствует, что его обманывают. Он чувствует, что решает проблему.
Почему это работает лучше старых методов
Психологи называют это «социальной инженерией через доверие». Страх — плохой инструмент для манипуляции подготовленного человека: он активирует защитные реакции. Но спокойное, авторитетное сообщение обходит эту защиту.
Когда вам кричат «ваш счёт взломан!» — вы напрягаетесь и начинаете сомневаться. Когда вам ровным голосом сообщают о задолженности и предлагают её погасить — вы начинаете вспоминать, не пропустили ли действительно какой-то платёж.
Расчёт точный: большинство людей время от времени что-то забывают. Неоплаченный штраф, просроченная квитанция, старый долг по имущественному налогу. Письмо попадает в эту зону неуверенности — и человек начинает сомневаться в себе, а не в письме.
В нашем Мах-канале Pochinka еще больше разоблачений новых мошеннических схем. Там мы подробно рассказываем как разоблачить мошенника, что делать и чего делать нельзя.
Как не стать следующей жертвой
Правила защиты простые, но их нужно знать заранее — в момент получения письма думать об этом уже поздно.
Не сканируйте QR-коды из писем. Настоящая ФНС не присылает QR-коды для оплаты по почте. Все задолженности проверяются только через официальный сайт налоговой — nalog.gov.ru — или через портал Госуслуг лично.
Не звоните по номерам из письма. Если хотите уточнить информацию — ищите номер налоговой инспекции самостоятельно на официальном сайте. Номер в письме и номер на сайте ФНС — это могут быть совершенно разные номера.
Проверяйте задолженности напрямую. Личный кабинет на nalog.gov.ru покажет все реальные долги. Если там задолженности нет — письмо фальшивое.
Юрист Александр Хаминский также советует системно снижать цифровую уязвимость: закрыть профили в социальных сетях от посторонних, скрыть номер телефона в мессенджерах и подключить двухфакторную аутентификацию на всех важных сервисах. Мошенники часто собирают данные о жертве заранее — именно из открытых источников. Чем меньше информации о вас в публичном доступе, тем сложнее составить убедительное персонализированное письмо.
Главное правило — одно
Любое письмо с требованием что-то оплатить и QR-кодом внутри — это повод не платить, а проверять. Через официальный сайт, через Госуслуги, через звонок по номеру, который вы нашли сами.
Мошенники эволюционируют. Они перестали пугать — теперь они убеждают. И именно поэтому новая схема опаснее старой: она не активирует тревогу, она усыпляет бдительность.
Спокойное письмо — не признак его надёжности. Иногда это признак того, что вас готовят особенно тщательно.