Код обмана

О мошенниках всех мастей и используемых ими схемах обмана нынче немало говорится и пишется. Тем не менее число их жертв не уменьшается: в прошлом году в Башкирии доверчивых граждан обирали примерно на 10 миллионов рублей в день, неутомимо изобретая все новые способы махинаций. Центр финансовой грамотности разработал памятки на все случаи столкновения с аферистами.

И напугают, и спасут

— Мошенники знают новостную повестку лучше нас с вами, — заметил заместитель руководителя Центра финансовой грамотности Булат Нагаев. — Появилась информация о новых выплатах семьям с детьми — через час уже готов сценарий звонка «из соцзащиты». Стало известно о проблемах в каком-то банке — тут же начинаются звонки «из службы безопасности» с рекомендацией «перевести деньги на безопасный счет». При этом около 40 процентов всех денег, которые забирают мошенники, — это средства, взятые жертвами в кредит. Деньги сразу же уходят через криптовалюту за рубеж, откуда наши правоохранительные органы не могут потом их вытащить обратно.

Как же понять, что вас пытаются «развести»? Существуют десятки мошеннических схем, однако психологических приемов, которые чаще всего используют мошенники, всего три. Специалисты напомнили о них в ходе семинара по финансовой грамотности, прошедшего в Уфе для сотрудников СМИ.

Во-первых, злоумышленники часто стараются запугать свою жертву, они давят и торопят, не давая подумать. «Вас взломали!», «На вас прямо сейчас оформляют кредит!», «Вы обвиняетесь в финансировании террористов!» — такими фразами мошенники стараются вызвать панику и подтолкнуть к немедленному выполнению их требований. Кроме того, у них заготовлены специальные фразы на все ваши возражения, поэтому единственный способ прекратить давление — положить трубку.

Во-вторых, запугав как следует, они тут же предлагают помощь и спасение. Успокаивают, говорят, что знают, как помочь, если вы будете четко следовать их инструкциям. А дальше вас обязательно попросят продиктовать смс-код или перейти по ссылке, снять или перевести деньги, взять кредит или установить на телефон некую программу — все это сигналы тревоги.

В-третьих, еще один популярный вариант мошенничества — вас не напугают, а напротив, обрадуют тем, что вам положена какая-то неожиданная льгота или выплата, скидка или бесплатная процедура, выигрыш или приз. Для подтверждения вам надо всего лишь что-то предварительно оплатить или опять-таки сообщить смс-код. Не спешите радоваться неожиданному везению, особенно если вы не участвовали ни в каких конкурсах и не подавали заявлений на выплаты.

Береги мессенджер смолоду

В последнее время значительная часть денег россиян утекает к мошенникам через мессенджеры, напомнил Булат Нагаев. При этом злоумышленники неустанно вовлекают в свои сети все новых жертв. Они взламывают чей-то контакт, а затем используют его, чтобы обчищать карманы его родных и знакомых.

Как это происходит? Человек получает сообщение, побуждающее перейти по ссылке, от своего знакомого или от участника школьного, рабочего, домового чата. Это может быть просьба проголосовать за родственника в каком-либо конкурсе, попытка обратить внимание на выгодную покупку в интернет-магазине, сообщение типа «Посмотри, это не ты на фото? Классно получилась» или «Ты его знал? Прими мои соболезнования».

После перехода по ссылке сайт просит ввести логин и пароль на вход в мессенджер. Если их ввести, то мошенники получают доступ к вашей переписке и контактам. Дальше начинается рассылка уже по вашим контактам. Еще один вариант — при переходе по ссылке на телефон автоматически скачивается вредоносное ПО. Как это можно использовать — фантазия аферистов на этот счет безгранична.

— Сын моей знакомой играл в какую-то игру на смартфоне, когда в чат этой игры пришло сообщение со ссылкой, — привел пример эксперт. — Он перешел по ссылке, и на его телефон скачалось приложение, перехватывающее входящие звонки. Через какое-то время сыну позвонила мама, но звонок попал к мошенникам, которые заявили, что ребенок у них в заложниках, и стали требовать перевести им выкуп. А мальчик в это время преспокойно сидел дома и продолжал играть, ни о чем не зная.

Еще один пример: родственник пишет в мессенджер и просит срочно скинуть ему не очень большую сумму в долг. На самом деле сообщение приходит из взломанного аккаунта. Прогресс не стоит на месте: теперь мошенники могут прислать даже голосовое сообщение «от знакомого», сгенерированное с помощью ИИ. Для подделки голоса достаточно получить доступ к другим голосовым сообщениям со взломанного телефона. Поэтому, прежде чем пересылать какие-то деньги, всегда нужно перезвонить и уточнить.

Как понять, что мессенджер вашего знакомого взломали?

• Он просит денег на чужой номер телефона или на чужую карту.
• Присылает фото карты со своими данными (это может быть подделка).
• Присылает голосовое сообщение или видеозапись с просьбой.

Что делать, если ваш мессенджер взломали?

• Установить в меню мессенджера Настройки > Связанные устройства > Отвязать
• Поставить аватарку или статус в мессенджере «Меня взломали, не переводите деньги» (такие картинки есть в интернете).
• Удалить мессенджер с телефона и загрузить его заново из магазина приложений.
• Авторизоваться в мессенджере заново, введя номер телефона и код из смс.
• Если у вас в мессенджере стояла двухшаговая проверка, то введите 6-значный пароль, как обычно.
• Если такая проверка раньше не стояла, а сейчас устройство просит ввести код — значит, его установили мошенники. Они уже потеряли доступ к вашему мессенджеру, но придется подождать. Через семь дней код сбросится, и вы сможете войти в аккаунт.
• Поменяйте пароли во всех соцсетях и на электронной почте, если они были привязаны к этому мессенджеру.

Преграды для злоумышленников

Тем временем в 2025 году в сфере финансовых услуг в России появились механизмы, направленные на защиту граждан от мошенников. Эксперт Центра финансовой грамотности разъяснил, как ими пользоваться.

С 1 марта заработал сервис для установления самозапрета на оформление кредитов. Цель механизма — защита от мошенников, которые обманом вынуждают граждан оформлять займы. Самозапрет — это добровольный отказ от кредитов и займов в банках или микрофинансовых организациях; включить его можно через Госуслуги. Все имеющиеся у вас на этот момент кредиты, ипотеки и кредитные карты, рассрочки остаются доступными, самозапрет распространяется только на новые.

Самозапрет действует не для всех видов кредитов: его нельзя установить на ипотеку, автокредиты с залогом автомобиля и образовательные кредиты с господдержкой.

— Если даже мошенники получат доступ к вашим Госуслугам, они отключат ваш самозапрет, но все равно в течение двух дней не смогут взять кредит. А за эти два дня вы поймете, что ваши Госуслуги взломаны, так как вам будут приходить сообщения о действиях мошенников, — пояснил Булат Нагаев.

С 1 сентября 2025 года начал действовать сервис «второй руки» — банковская услуга, которая позволяет клиенту назначать доверенное лицо для подтверждения банковских операций. Доверенный человек получает право подтверждать или отклонять операцию, если она покажется ему подозрительной, при этом самостоятельно распоряжаться деньгами он не сможет. У доверенного лица есть 12 часов на то, чтобы принять решение. Если он не отреагирует за это время, операция будет автоматически заблокирована.

— На сегодняшний день эта услуга пока работает в небольшом количестве банков, — отметил Булат Нагаев. — Подключается она в тот же день, отказ от нее заработает через два дня.

В декабре 2025 года минцифры России запустил сервис «Доверенный контакт» на Госуслугах. Цель сервиса — усиление безопасности учетных записей и защита от несанкционированного доступа. Своим доверенным контактом можно назначить только гражданина РФ старше 18 лет, имеющего подтвержденную учетную запись на Госуслугах.

Как это работает? Доверенный контакт будет получать запросы на подтверждение восстановления пароля от учетной записи и защита доверителя. И если мошенники выманили у человека код восстановления пароля к Госуслугам и пытаются войти под его логином, то его доверенный контакт сможет воспрепятствовать этому.

Также с 1 сентября 2025 года введен обязательный период охлаждения по потребительским кредитам и займам. Кредит размером в 50-200 тысяч рублей клиенту выдадут через четыре часа после одобрения, а сумму больше 200 тысяч рублей придется ждать 48 часов. Период охлаждения не распространяется на ипотеку, автокредит и кредит на образование, а также на кредит на конкретные товары или услуги, получаемый при вашем личном присутствии, либо если есть созаемщик или поручитель.

— Люди порой из-за таких новостей разводят панику, — мол, государство нас пытается контролировать, не дает быстро получить или отправить деньги. Но нужно понимать, что деньги жертв мошенников, как правило, тут же уходят за границу на финансирование ВСУ. Поэтому не дать им украсть эти деньги — задача уже не личной, а государственной важности, — подчеркнул специалист Центра финансовой грамотности.

Тем временем

В конце декабря 2025 года правительство России внесло на рассмотрение депутатов Государственной Думы второй пакет мер по защите граждан от мошенников. Документ включает порядка 20 инициатив, направленных на снижение рисков кибермошенничества и усиление безопасности пользователей.

Ключевые нововведения:

• чтобы снова зайти в аккаунт на Госуслугах после взлома, придется подтверждать личность через МФЦ, банк или биометрию — так мошенники не смогут легко получить доступ;
• появятся детские SIM-карты: родители смогут контролировать, что ребенок видит в телефоне;
• один человек не сможет иметь больше 20 банковских карт (и не больше пяти в одном банке) — это помешает мошенникам выводить украденные деньги;
• международные звонки будут помечены — так проще понять, что звонят мошенники;
• пожаловаться на обман можно будет прямо через Госуслуги — информация сразу попадет в банки и полицию;
• операторы связи будут блокировать номера мошенников и сообщать о них в специальную систему;
• опасные сайты, которые крадут данные, будут закрывать быстро — без долгих судебных разбирательств.

В апреле 2025 года был принят первый правительственный пакет мер против мошенников. Он включает порядка 30 инициатив по защите граждан от киберпреступников, и эти положения уже вступили в силу.

Кстати

В МВД рассказали, какими фразами мошенники выманивают коды от Госуслуг. Если вы слышите любую из этих фраз — немедленно прекращайте общение:

• «Подтвердите личность для доставки посылки»;
• «Продиктуйте код, чтобы привязать ключи к телефону»;
• «Подтвердите запись на прием кодом из смс»;
• «Авторизуйтесь в чат-боте за трек-номером письма»;
• «Вы не прошли аттестацию — пройдите тест на нашем сайте».

Чтобы внушить доверие, мошенники чаще всего притворяются сотрудниками маркетплейсов, службы доставки, коммунальных и медицинских организаций, Почты России, банков или правоохранительных органов.

Чек-лист для защиты от киберзлодеев

Чтобы не допустить утечки данных банковской карты

• Используйте отдельную банковскую карту для оплаты в интернете и переводите на нее нужную сумму непосредственно перед покупкой.
• Регулярно проверяйте выписки по счетам.
• Не вводите данные карты на малознакомых сайтах.
• Не позволяйте сайтам и браузерам запоминать данные ваших карт.

Чтобы не получать телефонные звонки от мошенников

• Подключите услугу блокировки спама, тогда все подозрительные номера будут отклоняться или сопровождаться уведомлением «возможно, спам».
• Договоритесь с близкими о кодовом слове для экстренных ситуаций, чтобы отличить их от мошенников во время звонка.

Чтобы случайно не загрузить шпионскую программу

• Не переходите по ссылкам, которые вам кто-то прислал. Мошенники также могут просить вас скачать на телефон новую версию Госуслуг или предлагать усиленную антивирусную программу.

Чтобы не попасть на поддельный сайт

• Проверяйте адресную строку сайта, на который переходите. Мошенники часто используют похожие адреса, изменяя одну букву или заменяя ее цифрой.
• Официальные сайты банков, микрофинансовых и страховых организаций в поисковой выдаче «Яндекса» и Mail.ru маркируются специальным знаком (синий кружочек с галочкой).

Чтобы защитить свои Госуслуги

• На сайте Госуслуг есть инструкция «Если учетную запись взломали».
• Установите следующие настройки в разделе «профиль»/ «безопасность»:

—  Подключите уведомления о входе на Госуслуги — они будут приходить на электронную почту, указанную в личном кабинете.
—  Добавьте контрольный вопрос — его будут запрашивать, если понадобится восстановление доступа.
—  Запомните: ни одному ведомству не нужен смс-код от Госуслуг. Не сообщайте его никому. Также помните: специалисты Госуслуг никогда не звонят и не помогают восстановить доступ. Это делают только мошенники!
—  Если вы случайно назвали данные мошенникам, постарайтесь войти в личный кабинет Госуслуг. Проверьте раздел «документы» — мошенники могут подгрузить туда фальшивую доверенность и пугать вас этим. Эта доверенность недействительна! Проверьте, ваш ли номер телефона и почта указаны в личном кабинете. Затем смените пароль.
—  Если ваш аккаунт Госуслуг взломали, срочно восстановите его через офисы МФЦ или другие центры обслуживания.
—  Напишите заявление в полицию. Если в будущем мошенники воспользуются вашими данными и оформят кредиты, у вас должно быть доказательство взлома.

Чтобы не взломали ваш мессенджер

• Установите двухшаговую проверку на все мессенджеры.
• Регулярно проверяйте связанные устройства в настройках мессенджера — это поможет выявить лишнее устройство, которое имеет доступ к вашей переписке.
• Не переходите по ссылкам и не загружайте файлы, которые содержатся в сообщениях, даже если они от знакомых. Лучше перезвоните знакомому и уточните, присылал ли он что-то.