Мы уставшие, в спешке, в телефоне — идеальное время не подумать, а просто нажать или назвать код.
Схемы, которые до сих пор отлично работают:
1. “Служба безопасности банка”
Старая и всем известная схема, но на которую до сих пор ведутся.
Сначала звонит “робот” или “оператор”:
“На вас пытаются оформить кредит / идёт списание. Сейчас соединю со службой безопасности / сотрудником полиции”.
Дальше подключают “старшего специалиста”, иногда “следователя”.
Сценарий такой:
—Держат на линии 30–60 минут, не дают подумать;
—Под диктовку заставляют:
—переводить деньги “на резервный счёт”;
—оформлять настоящий кредит “для спецоперации”;
—иногда присылают “курьера от банка”, который забирает карты “для блокировки”.
Человек слышит “полицию”, “ФСБ”, “спецоперацию”, боится “помешать расследованию” и перестаёт критически мыслить.
2. Маркетплейсы и объявления: “переплата” и “безопасная доставка”
— Вы что-то продаёте. Покупатель “по ошибке” переводит большую сумму, присылает “чек” и просит вернуть “лишнее” туда-то. Сам перевод, разумеется, фейковый.
— Вы что-то покупаете. “Продавец” присылает ссылку на “безопасную сделку/службу доставки” (на самом деле — фишинговый сайт), где вы вводите данные карты.
У людей есть иллюзия, что на крупных платформах “всё под контролем”, и они легко уходят в переписку и ссылки вне официального чата/сервиса.
3.Захват мессенджеров: “код для восстановления WhatsApp/Telegram”
Звонок или сообщение:
“Мы из техподдержки WhatsApp/Telegram. На ваш номер зарегистрировался другой аккаунт. Сейчас пришлём код, продиктуйте его, чтобы защитить учётную запись”.
Код на самом деле — для входа в ваш мессенджер.
Как только вы его диктуете, злоумышленник:
—заходит в ваш аккаунт;
—рассылает от вашего имени сообщения “одолжи денег / пришли код / оплати вот тут”;
—может вытащить переписки, документы, фото.
Родные “узнают” ваш номер и аватарку и даже не думают, что общаются уже не с вами.
4. “Технический код” и переадресация от оператора
Сценарий:
— “оператор/банк” просит продиктовать код из SMS от оператора или
— набрать на телефоне служебную комбинацию “чтобы защитить номер/отменить услугу”.
Что они делают на самом деле:
-Включают переадресацию звонков и SMS на свой номер;
-Заходят в личный кабинет оператора и меняют настройки;
Дальше перехватывают все коды от банков, госуслуг, почты.
Телефон у вас работает, вы можете звонить и принимать звонки — и даже не догадаться, что коды уже уходят им.
5. Поддельные сайты доставки и магазинов
SMS: “Ваша посылка на сортировке. Доплатите 49 ₽ по ссылке…”;
— домен похож, но не тот: ozоn, sdek, wilberries и т.п.;
— страница копирует дизайн настоящего сервиса, но это фишинг.
Красные флаги:
-Любые доплаты по ссылке из SMS/мессенджера;
-Домен с лишними буквами/цифрами;
-Странные поддомены и адрес после “/”.
6. QR-коды и стикеры: “оплата парковки/кофе/ярмарки”
Менее очевидная, но очень рабочая история:
На парковках, ярмарках, в кафе кто-то клеит свой QR поверх официального;
Вы сканируете код “для оплаты места/чека/благотворительности”;
Попадаете на фейковую страницу оплаты или сразу на перевод на чужую карту/счёт.
🧷 Мини-чек-лист “перешлите родным”
- Не называю коды из SMS/пушей никому.
- Не перехожу по ссылкам из SMS и мессенджеров, где просят оплатить/подтвердить карту/аккаунт.
- Если звонят “из банка/оператора/полиции” — кладу трубку и сам(а) перезваниваю по номеру из приложения или с карты с другого телефона.
- Проверяю адрес сайта: лишняя буква/цифра/странный вид → закрыть.
- Приложения ставлю только из официального магазина, не по ссылкам.
- Не набираю на телефоне “служебные коды”, продиктованные кем-то по звонку.
- Включаю лимиты по операциям и уведомления о списаниях.
Если уже попались:
❗️Сразу звоните в банк сами, блокируйте карты и интернет-банк.
❗️Звоните оператору, отключайте переадресации, при необходимости перевыпускайте SIM.
❗️Меняйте пароли (почта, банки, соцсети).
❗️Сохраняйте SMS, скрины, номера, ссылки и обращайтесь в полицию.
👉 Сохраните пост и перешлите родным.
