Вы наверняка привыкли получать СМС‑уведомления от банка: о зачислении зарплаты, списании средств или подтверждении онлайн‑платежа. Эти сообщения стали частью повседневной жизни — и именно поэтому мошенники всё активнее используют их в своих схемах. Раньше подозрительные СМС можно было легко вычислить: странный номер отправителя, ошибки в тексте, нелепые формулировки. Но сегодня преступники научились подделывать сообщения так, что они появляются в том же чате, где хранятся реальные уведомления от банка или Госуслуг. Разберёмся, как это работает, как не попасться на уловки злоумышленников и что делать, если деньги уже списали.
Как работает новая схема мошенничества
Основа новой схемы — использование уязвимостей в старых технологиях. Речь идёт о протоколе SS7 и так называемых серых СМС‑шлюзах. Разберём оба элемента подробнее.
Протокол SS7 (Signaling System 7) — это система сигнализации, разработанная ещё в 1970‑х годах. Она до сих пор используется для обмена служебной информацией между операторами связи: маршрутизации звонков, передачи СМС и т. д. Ключевая особенность SS7 — изначальное доверие между участниками сети. Создатели протокола не предполагали, что кто‑то будет его использовать для обмана. Сегодня же доступ к этой инфраструктуре имеют тысячи компаний, и злоумышленники научились ею манипулировать.
Серые СМС‑шлюзы — это неофициальные каналы отправки сообщений. Они дешевле легальных и часто используются для массовых рассылок. Мошенники арендуют такие шлюзы и настраивают их так, чтобы СМС приходили с имени отправителя, похожего на официальное (например, «Bank» или «Gosuslugi»).
Что происходит дальше?
- Жертва получает СМС, которое визуально неотличимо от обычного банковского уведомления. Оно может сообщать о:
подозрительной операции;
блокировке счёта;
срочной проверке данных;
неожиданном зачислении средств. - Внутри сообщения — номер для связи или ссылка. Текст составлен так, чтобы вызвать тревогу и подтолкнуть к быстрому действию.
- Когда человек звонит или переходит по ссылке, в игру вступает социальная инженерия. Лжеспециалист (якобы сотрудник банка) убеждает:
перевести деньги на «безопасный счёт»;
назвать коды из СМС;
установить «защитное приложение» (на деле — программу для удалённого доступа);
подтвердить операцию через интернет‑банк.
Главная опасность в том, что сообщение попадает в тот же чат, где уже были реальные уведомления от банка. Визуально отличить его становится гораздо сложнее — особенно если человек привык быстро пролистывать СМС и не вчитываться в детали.
Три сигнала, что перед вами обман
Как же распознать поддельное сообщение? Есть несколько чётких признаков:
- Давление и срочность. Если в тексте звучат фразы «срочно», «немедленно», «осталось десять минут», это повод остановиться и подумать. Банки никогда не требуют принимать решения в панике. В официальных уведомлениях обычно пишут нейтрально: «Операция заблокирована для проверки», «Обратитесь в банк при необходимости».
- Просьба позвонить по номеру из СМС. Это один из самых частых приёмов. Мошенники рассчитывают, что человек автоматически наберёт указанный номер. Безопасный вариант только один: использовать номер, указанный на банковской карте или в официальном приложении банка.
- Подозрительные ссылки. Даже небольшая подмена символа в адресе может вести на фишинговый сайт. Например: (лишняя буква);
(другой домен);
(цифра вместо буквы).
Любое отличие от официального домена — повод ничего не открывать.
Опасность не только в поддельных СМС
Параллельно с поддельными СМС распространяется другая схема — СИМ‑своппинг. Это ситуация, когда мошенники перевыпускают вашу СИМ‑карту на себя, получая доступ к сообщениям и кодам подтверждения.
Как это происходит:
- Злоумышленники собирают данные о жертве (номер телефона, паспортные данные, информацию о тарифе).
- Они обращаются к оператору связи, выдавая себя за владельца номера (например, с поддельной доверенностью).
- Оператор выдаёт новую СИМ‑карту, а старая перестаёт работать.
- Мошенники получают все СМС, включая коды подтверждения банковских операций.
Признаки СИМ‑свопинга:
- телефон внезапно теряет сеть там, где обычно проблем не было;
- связь не восстанавливается после перезагрузки;
- вы не получаете СМС и звонки, хотя другие абоненты сообщают, что дозваниваются.
Что делать:
- немедленно связаться с оператором с другого номера и заблокировать СИМ‑карту;
- проверить банковские счета на предмет подозрительных операций;
- подать заявление в полицию.
Чтобы снизить риск, заранее подключите запрет на перевыпуск СИМ‑карты без личного присутствия. Это можно сделать в офисе оператора или через приложение.
Что стоит сделать прямо сейчас
Эксперты советуют не ждать проблем, а заранее усилить защиту. Вот несколько практических шагов:
- Отказаться от СМС‑кодов там, где это возможно. Многие банки позволяют подтверждать операции через приложение (пуш‑уведомления). Они считаются более защищённым вариантом, так как привязаны к конкретному устройству и требуют разблокировки смартфона.
- Включить уведомления о любых списаниях. Даже минимальные суммы должны приходить с оповещением. Это помогает быстрее заметить подозрительную активность.
- Использовать антиспам‑сервисы. Многие операторы и приложения предлагают фильтры, которые маркируют подозрительные контакты. Это не абсолютная защита, но дополнительный уровень контроля.
- Настроить двухфакторную аутентификацию (2FA) с использованием приложений‑аутентификаторов (Google Authenticator, Authy и т. п.). Они генерируют коды локально, без передачи через СМС.
- Регулярно проверять привязанные номера. В настройках интернет‑банка убедитесь, что к вашим счетам привязан только ваш номер телефона.
- Ограничить публикацию личных данных. Чем меньше информации о вас в открытом доступе (номер телефона, дата рождения, место работы), тем сложнее мошенникам собрать данные для атаки.
И главное правило, которое эксперты называют универсальным: никогда не перезванивать на номер из неожиданного СМС. Если сообщение вызывает сомнения, используйте официальный номер банка (указан на карте или сайте).
Почему эту проблему нельзя быстро закрыть
Многие задаются вопросом: почему операторы просто не перекроют такие схемы? Ответ кроется в самой архитектуре сетей.
Протокол SS7 создавался десятилетия назад и изначально строился на доверии между участниками системы. Сегодня полностью исключить злоупотребления крайне сложно:
- доступ к инфраструктуре имеют тысячи компаний;
- мошенники постоянно меняют тактики, опережая механизмы защиты;
- модернизация сетей требует огромных инвестиций и времени.
Операторы внедряют фильтры, регуляторы требуют блокировок, банки усиливают проверки — но преступники быстро адаптируются. Поэтому ключевая защита — это бдительность самих пользователей.
Если деньги уже списали
Если средства ушли со счёта, решающее значение имеет скорость. Действуйте по плану:
- Срочно звоните в банк по официальному номеру (указан на карте или сайте). Опишите ситуацию, попытайтесь оспорить операцию. Чем быстрее вы сообщите о проблеме, тем выше шансы заблокировать перевод.
- Заблокируйте карту. Через приложение, звонок в поддержку или в отделении банка. Это предотвратит дальнейшие списания.
- Напишите заявление в полицию. Во многих случаях без него шансы на возврат средств снижаются. Приложите выписки по счёту, скриншоты СМС и другие доказательства.
- Обратитесь в Банк России через интернет‑приёмную. Регулятор может провести проверку и повлиять на решение банка.
- Зафиксируйте все контакты. Запишите имена сотрудников банка и полиции, даты обращений, номера заявок. Это пригодится при дальнейшем разбирательстве.
Юристы напоминают: если вы не сообщали мошенникам CVV или код из СМС и стали жертвой сложной схемы обмана, это может быть важным аргументом в споре с банком. Суд часто встаёт на сторону клиента, если доказано, что он не нарушал правила безопасности.
Поддельные СМС от банков — серьёзная угроза, но её можно минимизировать. Главное — помнить: банк никогда не попросит вас назвать код из СМС, перевести деньги на «безопасный счёт» или установить приложение по ссылке из сообщения. Будьте внимательны, защищайте свои данные и не поддавайтесь на провокации. Ваша бдительность — лучший щит от мошенников.