Как распознать мошенников и не попасться в сети к аферистам — Видео от Правительство...

5 минут чтения

Мошенников выдают не отдельные слова, а сочетание срочности, давления, просьбы о тайне и требования выполнить финансовое или техническое действие. Не сообщайте коды и пароли, не переходите по сомнительным ссылкам, завершите разговор и самостоятельно свяжитесь с организацией по официальным контактам. При ущербе сразу обратитесь в банк и полицию.

Критические признаки мошенничества

Собеседник торопит, пугает блокировкой, потерей денег или уголовными последствиями.
Требует назвать код из СМС, пароль, данные карты, паспортные сведения или установить приложение удалённого доступа.
Просит перевести деньги на «безопасный счёт», оплатить комиссию или сохранить разговор в тайне.
Ссылка ведёт на адрес с ошибками, необычной доменной зоной или подменой названия организации.
Вам предлагают действовать только через присланный номер, чат, сайт или файл, не давая времени на независимую проверку.
Документ, реквизиты или профиль выглядят убедительно, но подтверждение возможно лишь через канал, указанный самим собеседником.

Как работают сценарии аферистов и их мотивация

Аферисты используют доверие к банкам, государственным органам, работодателям, службам доставки и знакомым. Их задача — лишить человека времени на проверку и добиться конкретного действия: передачи сведений, перевода средств, установки программы или подтверждения операции.

Такая инструкция подходит для проверки звонков, сообщений, сайтов и документов до выполнения любых действий. Не стоит продолжать проверку в исходном чате, если собеседник уже требует код, перевод или доступ к устройству: безопаснее прекратить контакт.

Социальная инженерия: распространённые приёмы и реальные примеры

Для самостоятельной проверки понадобятся спокойная пауза, доступ к официальному сайту организации, отдельный канал связи и возможность позвонить человеку или учреждению по известному номеру. Не используйте контакты из подозрительного сообщения.

Ложная срочность. «Счёт заблокируют сейчас» — повод остановиться, а не ускориться.
Подмена роли. Мошенник представляется сотрудником банка, ведомства, маркетплейса или родственником.
Изоляция. Вас убеждают не советоваться с близкими и не рассказывать о звонке.
Фальшивое спасение. После сообщения о проблеме предлагают «защитить» деньги переводом или получить удалённый доступ.
Знакомство и доверие. Собеседник заранее собирает сведения о вас из открытых профилей и использует их для убедительности.

Анализ подозрительных писем, звонков и сайтов

Перед проверкой учитывайте риски и ограничения:

Номер телефона и логотип сами по себе не подтверждают личность отправителя.
Даже настоящий сайт может быть скопирован на похожем адресе.
Не открывайте вложения и ссылки на рабочем или банковском устройстве без необходимости.
Не пытайтесь разоблачать собеседника, если это повышает риск давления или потери данных.

Остановите действие. Не сообщайте код, не подтверждайте вход, не переводите деньги и не устанавливайте программы. Если разговор идёт по телефону, завершите его.
Зафиксируйте детали. Сохраните сообщение, адрес сайта, номер телефона, имя отправителя, реквизиты перевода и время контакта. Не удаляйте переписку до обращения в банк или полицию.
Проверьте адрес. Введите официальный адрес организации вручную или найдите его через надёжный источник. Сравните домен посимвольно и не переходите по рекламным или сокращённым ссылкам.
Свяжитесь независимо. Позвоните в банк, ведомство, магазин или человеку по номеру из официального приложения, договора, банковской карты или заранее сохранённой телефонной книги.
Оцените просьбу. Безопасная организация не должна просить сообщить пароль, код подтверждения или перевести деньги на личный либо «резервный» счёт. При сомнении остановитесь и попросите время на проверку.
Проверьте устройство. Если вы открыли ссылку или установили программу, отключите подозрительное приложение, завершите неизвестные сеансы и смените пароли с другого доверенного устройства.

Проверка подлинности организаций, документов и платёжных реквизитов

Считайте результат приемлемым только после независимого подтверждения через официальный канал. Используйте следующий чек-лист:

Название организации и адрес сайта совпадают с официальными данными.
Контакт найден вами, а не взят из подозрительного сообщения.
Запрос соответствует реальной ситуации: вы действительно оформляли заказ, обращение или платёж.
В документе нет несоответствий в названии, адресе, дате, номере и реквизитах.
Получатель платежа совпадает с организацией или лицом, с которым заключена договорённость.
Вас не вынуждают платить на карту физического лица, электронный кошелёк или новый счёт без подтверждения.
Проверка проходит без передачи кода, пароля, фотографии карты или удалённого доступа.
При сомнении организация подтверждает запрос через отдельный официальный канал.

Технические меры защиты: устройства, пароли, двухфакторная аутентификация

Защитите аккаунты и устройства до возникновения инцидента. Включайте двухфакторную аутентификацию, устанавливайте обновления из официальных источников и используйте уникальные пароли, которые не повторяются между сервисами.

Частые ошибки:

Использование одного пароля для почты, банка и социальных сетей.
Хранение кодов и паролей в заметках без защиты или отправка их в чаты.
Передача кода подтверждения человеку, который представляется сотрудником поддержки.
Установка приложений удалённого доступа по просьбе незнакомца.
Вход в важные аккаунты через публичную сеть без дополнительной осторожности.
Игнорирование уведомлений о входе с нового устройства.
Сохранение банковских данных на чужом или общем устройстве.
Публикация в открытом доступе сведений, которыми легко подтвердить личность.

Алгоритм действий при попытке обмана и восстановление после потери

Если деньги ещё не переведены. Прекратите контакт, заблокируйте отправителя и проверьте ситуацию через официальный канал.
Если вы сообщили данные, но платежа нет. Срочно смените пароль, завершите подозрительные сеансы, заблокируйте карту при необходимости и предупредите банк.
Если перевод уже выполнен. Немедленно обратитесь в банк по официальному номеру, попросите зафиксировать обращение и уточните возможность остановки или оспаривания операции.
Если был доступ к устройству. Отключите его от сети, удалите незнакомое программное обеспечение после консультации со специалистом, смените пароли с другого устройства и сообщите о случившемся в полицию.

Не платите тем, кто обещает вернуть деньги за дополнительную комиссию: это распространённый повод для повторного обмана. Сохраняйте все доказательства и передавайте их банку, правоохранительным органам и владельцу скомпрометированного сервиса.

Практические ответы на типичные ситуации и сомнения

Может ли настоящий сотрудник банка попросить код из СМС?

Код подтверждает операцию или вход и не должен передаваться собеседнику. Завершите разговор и свяжитесь с банком по официальному номеру.

Что делать, если номер звонящего отображается как официальный?

Отображаемый номер может быть подменён. Не продолжайте проверку в разговоре: перезвоните организации самостоятельно через официальное приложение или сайт.

Можно ли открыть ссылку, если письмо выглядит убедительно?

Не следует открывать её для проверки. Найдите сайт вручную, войдите в аккаунт обычным способом и проверьте уведомления там.

Что делать, если я уже сообщил данные карты?

Немедленно позвоните в банк по официальному номеру, заблокируйте карту и уточните дальнейшие действия. Проверьте операции и смените связанные пароли.

Нужно ли отвечать мошеннику, чтобы предупредить его?

Нет. Ответ подтверждает, что контакт активен, и может вызвать новое давление. Сохраните доказательства, заблокируйте отправителя и сообщите в соответствующую организацию.

Что делать после установки программы удалённого доступа?

Прекратите общение, отключите устройство от сети и обратитесь к специалисту. С другого доверенного устройства смените пароли и сообщите банку, если на скомпрометированном устройстве были банковские данные.