Как распознать телефонного мошенника
Телефонное мошенничество перестало быть делом рук одиночек. Сегодня против казахстанцев работают организованные синдикаты: с масштабными call-центрами, IT-специалистами и профессиональными психологами. Поэтому противостоять этой системе сложно, но можно, если знать уязвимые точки индустрии цифрового обмана. Bizmedia.kz при поддержке «Алтын Банк» рассказывает, как распознать обман с первой минуты разговора и сохранить свои деньги.
Анатомия обмана: как работают современные схемы
Главное оружие современного киберпреступника — не вирусы и хакерские программы, а социальная инженерия. Мошенники не взламывают банковские системы, они «взламывают» человека. Все сценарии обмана строятся на двух базовых человеческих эмоциях: страхе и жадности. В первом случае они пугают потерей всех накоплений или уголовным делом, во втором — обещают баснословную доходность от фейковых инвестиций.
Каждому звонку сегодня предшествует этап цифровой разведки. Мошенник часто сбивает жертву с толку своей информированностью: он может с первых секунд разговора назвать точный ИИН, домашний адрес или место работы. Подобная осведомленность это результат нашего повседневного цифрового следа. Казахстанцы регулярно и добровольно оставляют личные данные в службах доставки, интернет-магазинах, фитнес-клубах и открытых профилях социальных сетей. И если раньше мошенникам приходилось сводить эти факты вручную, то сегодня на их службе стоят технологии аналитического анализа. Специальные алгоритмы автоматически собирают по крупицам разрозненную информацию из различных утечек баз данных, составляя подробное досье на потенциальную жертву.
“«Такая информированность — это не обязательно результат недавних масштабных взломов, — объясняет эксперт по кибербезопасности Александр Биль. — Часть информации берется из старых, давно накопленных баз, когда тот же ИИН еще не был строго защищен. Главная проблема сегодня в том, что злоумышленники научились сопоставлять разрозненные данные. Например, у них есть старая база ИИНов без телефонов и свежая утечка из какого-нибудь онлайн-магазина с номерами. Алгоритмы просто сопоставляют эти списки, находя совпадения, и на выходе получают готовый профиль жертвы».
Как отмечает эксперт, отдельная зона риска — низкая цифровая гигиена в социальных сетях.
“«Круг вашего общения легко вычисляется по лайкам, а обычная сторис из отпуска может стать идеальным сценарием для атаки, — продолжает эксперт. — Например, вы выложили фото билетов перед долгим перелетом. Мошенники понимают: ближайшие 10 часов вы будете в самолете без связи. В этот момент они звонят вашим родственникам, рассказывают пугающую историю, а те, не сумев до вас дозвониться, впадают в панику и переводят деньги», - резюмирует Александр Биль
Именно эта информированность и становится основным психологическим оружием мошенника. Когда незнакомец уверенно озвучивает реальные факты, уровень доверия повышается автоматически. При этом на экране смартфона может высветиться короткий госномер или логотип банка или любой другой организации. Эту иллюзию официальности создают программы для подмены исходящих вызовов (SIP-телефония). При этом, как подчеркнул эксперт, установка логотипа на любой номер вообще не требует специальной техники и знаний и мошенники этим пользуются. Личные данные плюс знакомый номер работают безотказно — критическое мышление и здравый смысл могут отказать. Тем более, что над сценариями разговоров работали профессиональные психологи, чья задача не оставить жертве не секунды на размышление.
То, насколько эффективен этот симбиоз технологий и психологии, лучше всего показывает официальная статистика. Масштаб проблемы давно вышел за рамки единичных случаев — сегодня счет потерянных казахстанцами средств идет на десятки миллиардов тенге.
Практический кейс: как «зеркальный кредит» лишил алматинку 15 миллионов тенге
История Алии (имя изменено), 42-летнего руководителя отдела логистики крупной компании, — классический пример того, как слаженно работают мошеннические синдикаты.
Этап 1. Шок и демонстрация информированности
В разгар рабочего дня Алие позвонили. На экране — логотип МВД. Строгий мужской голос представляется следователем из полиции. Он сразу называет ИИН Алии, точный адрес прописки и сообщает пугающую новость: прямо сейчас по доверенности от ее имени неизвестные пытаются оформить крупный кредит в нескольких банках. Мужчина утверждает, что в этом замешаны коррумпированные сотрудники банка, и прямо сейчас идет «спецоперация».
Уловка: Жертву сразу помещают в стрессовую ситуацию. Наличие точных личных данных не дает усомниться в реальности происходящего.
Этап 2. Изоляция и подписка о неразглашении
«Следователь» строго предупреждает: разглашение информации о спецоперации грозит уголовной ответственностью. Разговор переводится в WhatsApp — якобы на «защищенную линию».
Уловка: Жертву отрезают от внешнего мира, запрещая звонить даже близким. Чувство страха сменяется ложным чувством собственной значимости — человек верит, что помогает следствию.
Этап 3. Передача «безопаснику» и авторитет Нацбанка
Следователь передает трубку «сотруднику службы безопасности Национального Банка». У него на аватарке в мессенджере стоит официальный логотип Нацбанка РК. Он говорит сложными финансовыми терминами и объясняет план спасения: чтобы аннулировать мошеннический кредит, Алие нужно самой пойти в банк, взять «зеркальный кредит» на ту же сумму (15 млн тенге) и перевести деньги на специальный «единый безопасный счет» Нацбанка. Как только преступников задержат, кредит автоматически спишется.
Уловка: Передача жертвы от «злого следователя» к «доброму финансисту» — классический прием социальной инженерии, создающий иллюзию работы масштабного государственного аппарата.
Этап 4. Финал
Находясь под непрерывным психологическим прессингом (мошенники держат жертву на линии несколько часов, буквально сопровождая каждый ее шаг), Алия оформляет кредит, снимает наличные и через терминал отправляет их на продиктованные реквизиты. Как только транзакция завершается, «специалисты» перестают выходить на связь.
Резюме: В этом кейсе нет ни одного взлома банковской системы. Все 15 миллионов тенге клиент перевел своими руками, находясь в состоянии глубокого психологического транса.
Взгляд эксперта: почему безопасность начинается с клиента
В «Алтын Банке» подчеркивают: борьба с мошенничеством — это не только технологии и антифрод-системы. Это системная работа с поведением клиентов и формирование базовой цифровой гигиены.
“«Основным фактором успешности мошеннических атак является не технологическая уязвимость, а поведенческие особенности клиентов. Злоумышленники активно используют сценарии давления, срочности, страха потери денежных средств, а также имитацию авторитетных источников. Передача третьим лицам SMS-кодов подтверждения, реквизитов банковских карт и иных идентификационных данных фактически означает добровольное предоставление доступа к финансовым средствам. Банк никогда не запрашивает подобную информацию по телефону или через мессенджеры».
Чек-лист безопасности: правила «СТОП-ЗВОНОК»
Это практическое руководство для быстрого реагирования. Его задача — помочь вам мгновенно сориентироваться в стрессовой ситуации, распознать манипуляцию и защитить свои деньги.
1. Пять «НИКОГДА»: чего не делают настоящие сотрудники банка и полиции
-
Не требуют переводить деньги. Никаких «безопасных», «резервных» или «единых» счетов в финансовой практике не существует. Если вам предлагают перечислить средства, чтобы «спасти» их от мошенников — с вами разговаривает преступник.
-
Не запрашивают секретные данные. По телефону банк никогда не потребует назвать SMS-коды подтверждения, CVV-код (три цифры на обороте карты) или пароли от мобильного приложения.
-
Не заставляют устанавливать сторонний софт. Если под предлогом «удаленной защиты», «диагностики смартфона» или «отмены фейковой заявки» вас просят скачать приложение (AnyDesk, TeamViewer и аналоги) — это прямая попытка перехватить управление вашим телефоном и счетами.
-
Не ведут «секретных расследований» по телефону. Сотрудники правоохранительных органов (КНБ, МВД, прокуратуры) не проводят следственные действия по сотовой связи и не могут требовать от вас «подписку о неразглашении» в мессенджерах, запрещающую консультироваться с близкими.
-
Госорганы, полиция и банки никогда не инициируют звонки гражданам через WhatsApp, Telegram или Viber. Если вам звонят по мессенджеру, а на аватарке стоит логотип eGov, герб МВД или эмблема банка — это стопроцентная подделка, рассчитанная на визуальное доверие.
2. Поведенческие и технические проколы мошенников
Иллюзия переключения звонка
Государственные ведомства и частные банки — это разные структуры с разными каналами связи. Если «следователь полиции» или «сотрудник ЦОНа» любезно предлагает прямо сейчас переключить на «службу безопасности Национального банка» — немедленно кладите трубку. Настоящие инстанции не переводят звонки друг на друга.
Ошибки в локальном контексте
Поскольку многие мошеннические call-центры находятся за пределами страны, звонящие часто прокалываются на мелочах. Они могут с акцентом или неправильно произносить специфические казахские имена, названия городов и улиц, а также путаться в местных реалиях и аббревиатурах (например, некорректно называть ЦОН, ОСИ или КСК).
Бытовые предлоги (ЖКХ и связь)
Мошенники играют не только на страхе за деньги, но и на бытовой рутине. Предложение от «акимата» или «оператора связи» срочно оформить заявку на замену счетчиков, труб или истекающей SIM-карты — это классическая уловка, чтобы выманить у вас SMS-код под безобидным предлогом.
3. Неочевидные скрытые угрозы
Ловушка мелких платежей (Скрытые подписки)
Вводя реквизиты карты на сомнительных сайтах ради символической оплаты (дешевый VPN, разовая услуга, доступ к файлу или участие в розыгрыше), вы рискуете оформить скрытую подписку. В банковских системах регулярные платежи до определенного лимита часто проходят без SMS-подтверждения. Злоумышленники используют это: получив данные карты через легально выглядящий микроплатеж, они начинают регулярно списывать средства, постепенно увеличивая суммы.
Правило: Управляйте лимитами на интернет-транзакции. В мобильном приложении банка установите полный запрет на онлайн-оплату или выставьте нулевой лимит, снимая ограничение только на время конкретной покупки. Если же ваш банк предоставляет такую услугу, заведите для платежей в сети отдельную виртуальную карту и пополняйте ее ровно на нужную сумму перед самой транзакцией.
Слишком личный цифровой след (Овершеринг)
Трансляция своей жизни в реальном времени через соцсети— идеальная база для атаки. Мошенники внимательно изучают геометки, истории о крупных покупках, жалобы на здоровье или списки родственников в профиле. Они подстраивают сценарий под ситуацию: звонят от имени клиники, где вы только что отметились, предлагают «решить проблему» с сервисом, на который вы пожаловались в посте, или связываются с вашими близкими в те моменты, когда вы точно без связи (например, в самолете во время дальнего перелета, в походе в горах и так далее).
Правило: Соблюдайте базовую цифровую гигиену. Не публикуйте личные документы, билеты и геолокацию в реальном времени. Скройте списки контактов и родственников в настройках приватности социальных сетей.
4. Алгоритм действий при подозрительном звонке
Немедленно прервите разговор
Клик по кнопке отбоя — самый надежный инструмент защиты. Вы имеете полное право прекратить любую беседу в секунду появления сомнений.
Возьмите паузу
Сценарии мошенников строятся на искусственном нагнетании паники, чтобы заблокировать рациональное мышление. Сделайте вдох, досчитайте до десяти и вспомните, что есть четыре «НИКОГДА». Главное не поддавайтесь требованию «действовать немедленно».
Проверяйте информацию
Если звонят из «полиции» или «банка», и по каким то причинам вы не готовы сбросить звонок, уточните ФИО звонящего и номер отделения банка или полиции. Затем самостоятельно найдите телефон этого отделения в сети и позвоните туда для подтверждения. Никогда не используйте функцию «перезвонить» из списка входящих вызовов — технологии SIP-телефония могут перенаправить вас назад к мошенникам.
Свяжитесь с первоисточником
Если звонок касался безопасности ваших близких, найдите альтернативный способ проверить информацию. Самое простое перезвонить родным. Если номер недоступен, позвоните друзьям родственника, коллегам или в дежурную часть полиции напрямую.
Проверьте себя: входящий звонок
Вам звонят. Что вы сделаете?
Банк никогда не запрашивает SMS-коды по телефону. Назвав код, вы дали мошенникам полный доступ к вашему счёту. Запомните: SMS-код — это ваша электронная подпись.
Сбросить звонок — самое правильное решение. Настоящий банк никогда не позвонит с просьбой назвать SMS-код. Если сомневаетесь — перезвоните сами по номеру на обороте карты.
Самостоятельный звонок в банк по официальному номеру — грамотное решение. Но ещё лучше — сбросить подозрительный звонок сразу. Не используйте «перезвонить» из списка вызовов: SIP-телефония может направить вас обратно к мошенникам.