Как выглядит просьба, за которой может стоять чужой человек
Сценарий начинается с короткого сообщения: «Привет, это я, номер сменился, сохрани новый», а через пару реплик следует просьба: срочно нужно заплатить, а карта не работает, сможешь помочь, отдам вечером. Иногда пишут от имени коллеги, начальника или дальнего родственника, которого вы давно не видели, чтобы отсутствие давнего общения не вызывало подозрений.
Пишут одним из двух способов. Первый — с нового номера, на который «перешёл» знакомый. Второй — с настоящего аккаунта, который взломали, и тогда сообщение приходит из привычного чата, с аватаркой и историей переписки. Второй случай опаснее, потому что доверие к чату уже есть.
Есть и третий вариант: пишут в рабочем чате или соцсети «от имени руководителя» с просьбой приобрести подарочные карты или срочно перевести деньги подрядчику. Логика та же: имя и должность известны из открытых источников, а сообщение пишется так, будто адресат не вправе отказать. Общая черта — спешка. Человек по ту сторону не хочет ни звонка, ни голосового сообщения, ни видео: ему «неудобно говорить», «плохая связь», «сидит на совещании». Любой отказ от голосового контакта повод усомниться. Часто мошенник вообще не хочет подробностей: он держит сообщения короткими и ограничивается фразами вроде «потом объясню», чтобы у вас не возникло встречных вопросов и времени подумать. Чем меньше деталей, тем проще ему сохранять роль.
Проверка за две минуты: что спросить и куда позвонить
Главное правило — использовать канал, отличный от того, в котором пришла просьба. Если написали в мессенджере, звоните по номеру, который у вас давно сохранён, а не по тому, что указан в новом сообщении. Если человек не берёт трубку, попробуйте связаться через общих знакомых, родных или по другим соцсетям.
Если дозвониться нельзя, можно задать вопрос, ответ на который нет в открытых источниках: как звали вашу первую собаку, где вы отдыхали в прошлом году, какой подарок вы получили на последний праздник. Вопрос, ответ на который есть в его соцсетях, не подходит.
Чем конкретнее вопрос, тем лучше: «как зовут нашего соседа по даче» надёжнее, чем «как дела». Подставной собеседник обычно уходит от ответа, шутит, ссылается на срочность или просто перестаёт писать. Молчание после простого вопроса тоже ответ. Полезен и договорённый кодовый вопрос: семья заранее выбирает слово или фразу, которую произносят, когда просят помощи с деньгами. Это работает и против клонированного голоса, о котором речь пойдёт в отдельной статье. Кодовое слово стоит сообщить и пожилым родителям, и подросткам: пусть оно будет коротким и не связанным с публичной информацией, чтобы его нельзя было угадать по страницам в соцсетях. Периодически его можно менять, например после поездки или праздника, когда о нём могли упомянуть при посторонних.
Тревожные признаки и что они значат
Разбирайте сообщение по таблице: совпадение двух-трёх строк уже основание остановиться.
| Признак | Что это может значить | Как поступить |
|---|---|---|
| Новый номер, «старый недоступен» | Аккаунт создан заново от имени знакомого | Позвонить по старому номеру |
| Отказ от звонка и голосового | Собеседник не сможет говорить голосом знакомого | Настоять на голосовом контакте |
| Реквизиты чужого человека | Деньги пойдут третьему лицу | Не переводить, уточнить у родственников |
| Просят «только не говори никому» | Изоляция от проверки | Обсудить с близким |
| Сумма растёт, если вы согласились | Идёт проверка вашей готовности платить | Прекратить переписку |
| Ссылка «для перевода» | Фишинговая страница для кражи данных | Не открывать |
Отдельно проверьте, откуда пришли деньги по просьбе: если реквизиты принадлежат не тому, кто «просит», это почти наверняка обман.
Взломанный аккаунт: когда пишет настоящий чат
Если просьбу прислал настоящий аккаунт друга, помните: его могли взломать, и сообщения отправляет посторонний. Признаки — необычная лексика, обращение по-другому, просьба одолжить сумму без объяснений, пересылка ссылок и голосовых из прошлого.
Ответьте нейтрально: «Сейчас не могу, позвоню позже». И сразу позвоните человеку по телефону. Если он подтверждает, что ничего не писал, сообщите ему об этом: пусть срочно меняет пароль, завершает чужие сеансы и предупреждает контакты. Вы можете отправить его знакомым короткое сообщение, что аккаунт взломан.
Обратите внимание и на технику: иногда после взлома злоумышленник рассылает просьбы сразу по всему списку контактов, и первые ответившие выглядят для него самыми перспективными. Поэтому не спешите отвечать, даже если сообщение кажется срочным. Чужому аккаунту не отвечайте с угрозами и не выясняйте, кто он: такие сообщения только помогают злоумышленнику оценить, кто из контактов отвечает и насколько внимателен.
Как выглядят настоящие и поддельные «новые номера»
Отдельно остановимся на самом частом первом ходе — «я сменил номер». Такое сообщение выглядит безобидно: люди действительно меняют номера, теряют телефоны и восстанавливают контакты. Поэтому мошенники начинают именно с него, чтобы вы сохранили новый контакт под знакомым именем, а уже потом просят о помощи.
Разумная реакция на «новый номер» — не отвечать по существу, а проверить: позвоните на старый номер, напишите на прежний аккаунт, спросите у общих знакомых. Если человек действительно поменял номер, он легко подтвердит это по другому каналу и без обид.
Обратите внимание на детали переписки. Настоящий родственник знает, как вы друг друга называете, помнит недавние события и говорит привычными оборотами. Постороннему приходится довольствоваться общими фразами: «привет, как дела», «ты не занят». Если в тексте нет ни одной личной детали, а просьба возникает уже во втором-третьем сообщении, это повод насторожиться. Пометьте подозрительный контакт и не сохраняйте его под именем близкого человека, чтобы не создать ложного доверия себе в будущем.
Если вы уже отправили деньги
Сначала свяжитесь с банком по номеру с обратной стороны карты и сообщите, что перевод отправлен по просьбе, которая оказалась мошеннической. Просьба вернуть платёж или приостановить его имеет больше шансов на успех, если обратиться сразу.
Затем сохраните переписку, реквизиты получателя и время операции, сделайте скриншоты и обратитесь в полицию с заявлением. Предупредите родственника, от имени которого писали, и общих знакомых, чтобы они не повторили ошибку.
Если вы делились данными карты или кодами, заблокируйте карту и смените пароли. Проверьте, не сохранился ли у вас в мессенджере «новый контакт» под именем близкого, и удалите его или подпишите как подозрительный. Возьмите за правило: деньги родным отправляются только после голосового контакта, а не после переписки. Не отвечайте на предложения вернуть деньги за вознаграждение: они исходят от тех же людей.