Наберите звёздочку-решётку — и вам покажут «канал перехвата»
Сначала человеку звонят с бытовым вопросом. Просят продиктовать код из сообщения — мол, без него никак. Код приходит тут же, и жертва, ничего не подозревая, называет цифры. С этого момента начинается вторая часть спектакля.
Дальше на связи уже «сотрудник госорганов». Голос серьёзный, тон служебный. На банковские счета собеседника, говорит он, кто-то оформил доверенность — и не на кого-нибудь, а на опасного экстремиста. А чтобы человек убедился, что за ним действительно следят, ему предлагают ввести на телефоне короткую команду: звёздочка, решётка, шестьдесят два, решётка.
На экране появляется незнакомый номер. Вот он, канал перехвата звонков и сообщений, торжественно объявляет лжесотрудник. И тут же переходит к делу: вклады надо закрыть, кредиты взять, наличные передать курьеру — якобы для перевода на безопасный счёт.
Схему описал Т-Банк. Суть в том, что команда, о которой идёт речь, никакой слежки не подтверждает. Это обычная служебная настройка смартфона, а высветившийся номер — штатный номер оператора связи. Никакого отношения к прослушке он не имеет. Но человек, далёкий от технических тонкостей, видит загадочные цифры на экране и верит.
Расчёт здесь строится на двух вещах. Первая — страх. Вторая — авторитет. Сначала жертву пугают, потом на неё давят от имени государства. Психологически это работает безотказно: человек теряет способность проверять факты и начинает выполнять команды.
Почему это срабатывает
Схема не новая по своей сути — новое здесь только техническое оформление. Телефонные мошенники годами разыгрывают спектакли с «безопасными счетами», «проверками» и «курьерами». Но раньше им приходилось только говорить. Теперь они показывают.
А показать цифры на экране — сильнее любого аргумента. Человек видит номер своими глазами, и ему кажется, что это доказательство. Спорить с собственными глазами трудно. Мошенники это понимают и пользуются.
Отдельная опасность — сочетание двух этапов. Сначала у жертвы выманивают код из сообщения. Этот код может быть нужен для входа в банковское приложение, для подтверждения перевода или для переадресации звонков. Что именно произойдёт после того, как цифры названы, зависит от ситуации, но ничего хорошего ждать не стоит.
В Т-Банке дают простой совет: любые утверждения о прослушке, взломе или подозрительных операциях проверяйте через официальные каналы. Позвоните оператору связи сами, по номеру из договора или с сайта. Позвоните в банк — тоже сами, а не по номеру, который вам продиктовали. И главное: коды из сообщений не сообщают никому. Ни сотруднику банка, ни представителю ведомства, ни «службе безопасности». Настоящие сотрудники таких кодов не спрашивают.
Мошенники, впрочем, не стоят на месте. Как только одна схема перестаёт работать, появляется следующая. Единственное, что остаётся неизменным, — деньги на счетах и привычка давить на страх.