«Вам пришла посылка» — как одна схема превращается в многоступенчатую атаку

Мошенничество всё чаще основывается на последовательности связанных и продуманных действий, каждое из которых усиливает предыдущее. Один из показательных сценариев начинается с нейтрального повода — сообщения о якобы поступившей посылке.

Человеку звонят и сообщают, что на его имя оформлена доставка. Даже если человек ничего не заказывал, он начинает воспринимать доводы афериста с большим доверием, ведь собеседник называет персональные данные и предлагает «решить вопрос» — например, переадресовать отправление в удобное отделение.

Далее следует ключевой кульминация — просьба назвать код из СМС «для изменения адреса доставки». На практике это код подтверждения доступа к аккаунту или операции в сервисе. Передавая его, человек фактически открывает злоумышленникам доступ к своим данным.

Однако на этом схема не заканчивается. Сразу после передачи кода наступает второй этап — его можно назвать «имитацией защиты». Звонок внезапно прерывается, а вместо него звучит автоответчик, который сообщает о том, что разговор был якобы заблокирован Росфинмониторингом, и нужно срочно перезвонить по указанному номеру.

Таким образом формируется новая точка доверия: человек убеждён, что теперь общается не с мошенниками, а с теми, кто его защищает.

Дальше сценарий развивается уже под контролем псевдоспециалиста. Пользователю дают инструкции: «проверить» банковские сервисы, зайти в личные кабинеты и совершить другие действия. Параллельно могут приходить уведомления о входе в аккаунты — например, на «Госуслуги» — с предложением срочно связаться по «горячей линии» с Роскомнадзором. Эти сообщения также контролируются злоумышленниками и служат для усиления давления на жертву.

На финальном этапе часто используются угрозы: уголовная ответственность, «подозрительные переводы», ссылки на участие в противоправной деятельности и спонсирование террористических группировок. Задача — окончательно подавить критическое восприятие и заставить человека действовать по указаниям.

В подобных случаях принцип остаётся неизменным: любые коды из СМС и доступы к аккаунтам происходить только по инициативе самого пользователя и через проверенные каналы. Любая попытка «сопровождать» эти действия со стороны неизвестных лиц — сигнал к немедленному прекращению общения.