Вишинг: телефонные мошенничества – схемы, триггеры и защита

В эпоху тотальной цифровизации номер телефона стал вторым после паспорта идентификатором личности. Именно поэтому рассорка на номер телефона (от англ. scam — мошенничество) стала одной из самых распространенных и опасных форм киберпреступности. Мошенники не взламывают технические системы — они взламывают человеческую психологию, используя телефон как главный инструмент воздействия.

Что такое телефонная рассорка?

Телефонная рассорка (вишинг — voice phishing) — это вид социальной инженерии, при котором злоумышленники по телефону обманывают жертву, заставляя её передать деньги, раскрыть конфиденциальные данные (коды из СМС, пароли, данные карт) или совершить действия, невыгодные для себя, но выгодные для мошенников.

В отличие от классического фишинга через email, здесь используется голосовой контакт, что создает ложное чувство доверия и срочности. Мошенники маскируются под банковских сотрудников, сотрудников Госуслуг, полиции, ФСБ, службы поддержки маркетплейсов или даже родственников в беде.

Основные схемы мошенничества (Топ-7 актуальных сценариев)

«Безопасность банка / Подозрительная транзакция»

Суть: Звонок от «службы безопасности банка». Сообщают о попытке списания денег, оформлении кредита на ваше имя или входе в приложение с нового устройства.

Цель: Заставить вас назвать код из СМС/пуш-уведомления («для отмены операции»), перевести деньги на «безопасный/страховой счет» или установить приложение для удаленного доступа (TeamViewer, AnyDesk, RustDesk).

«Госуслуги / МФЦ / Пенсионный фонд»

Суть: «Ваш аккаунт на Госуслугах взломан / истекает срок действия СНИЛС / нужно обновить данные / подали заявление на смену номера».

Цель: Получить код доступа к Госуслугам. С доступом к профилю мошенники оформляют микрозаймы, перерегистрируют имущество, получают доступ к медицинской карте и налоговой.

«Силовики / ФСБ / МВД / Следком»

Суть: Звонок от «мажора полиции» или «сотрудника ФСБ». Говорят: «По вашим данным оформлен кредит на финансирование терроризма / незаконный перевод за рубеж / ваш счет используют шпионы». Часто присылают фальшивые удостоверения в мессенджерах.

Цель: Запугать, изолировать от близких («гостайна», «оперативная необходимость»), заставить снять все сбережения, взять кредиты и перевести на «казначейский/спецсчет».

«Родственник в беде / ДТП / Задержание полицией»

Суть: Плачет голос (часто сгенерированный ИИ): «Мам/Пап, я сбил человека / меня задержали с наркотиками / я в больнице». Затем берет трубку «следователь/адвокат» и требует срочно перевести деньги на «урегулирование вопроса».

Цель: Быстрые деньги на перевод через курьера или на карту/криптовалютный кошелек.

«Инвестиции / Брокер / Криптобиржа»

Суть: Звонок после оставленной заявки на сайте или просто «холодный звонок». Обещают доход 20-50% в месяц без риска. Просят установить «терминал» (фейковое приложение) и пополнить счет.

«Моментальные займы / Микрозаймы»

Суть: «Вам одобрен займ 0% / нужно подтвердить данные / код из СМС для получения денег». На самом деле оформляется займ в МФО на ваше имя, а деньги уходят мошенникам.

«Обратный звонок / Пропущенный вызов от короткого номера»

Суть: Вам звонят с незнакомого номера (часто зарубежного или короткого) и сбрасывают через 1-2 гудка. Вы перезваниваете — попадаете на платную линию (премиум-номер), с баланса списываются крупные суммы за минуту разговора.

Психологические триггеры: Как мошенники ломают волю

Понимание механизмов воздействия — лучшая защита. Мошенники всегда используют комбинацию трех факторов:

• Срочность (Time Pressure): «Решайте прямо сейчас», «У вас 10 минут», «Операция идет в реальном времени». Не дают времени подумать или позвонить родным.
• Страх и Угроза (Fear/Threat): «Вы потеряете все сбережения», «Вас ждет уголовная ответственность», «Родственник сядет в тюрьму». Страх отключает критическое мышление.
• Авторитет и Доверие (Authority/Trust): Имена, звания, номера отделов, знание ФИО, паспорта, последних транзакций (данные из утечек баз). Использование официальной лексики («артикул», «протокол», «регламент»).

Красные флаги: Признаки того, что вы разговариваете с мошенником

1. Просят код из СМС/пуш-уведомления. Никогда никому не сообщайте коды подтверждения. Банк и Госуслуги никогда их не запрашивают.
2. Просят установить приложение для «защиты» / «удаленного доступа» / «экранирования». (TeamViewer, AnyDesk, RustDesk, «Банк Защита», «ЦБ РФ Защита» и т.д.).
3. Просят перевести деньги на «безопасный», «страховой», «казначейский», «спецсчет». Таких счетов не существует; Ваши деньги в безопасности только на ваших счетах.
4. Просят оформить кредит «чтобы сбить мошенников» / «перекрыть лимит». Банк может просто заблокировать карту/счет по вашему заявлению без новых кредитов.
5. Запрещают класть трубку, говорить с родными, заходить в приложение банка самостоятельно. «Линия зашифрована», «режим молчания», «оперативная необходимость».
6. Звонят по видеосвязи в мессенджерах (WhatsApp, Telegram, Viber) и показывают фальшивые удостоверения, экраны мониторов с «вашими данными».
7. Номер звонящего похож на официальный (подмена номера / Caller ID Spoofing). Технологии позволяют подменять любой номер. Не верьте экрану телефона.

Технологии на стороне зла: Дипфейки и ИИ

Современные рассорки используют генеративный ИИ:

• Голосовые дипфейки (Voice Cloning): Достаточно 3-5 секунд голосового сообщения из соцсетей, чтобы ИИ сгенерировал речь вашего родственника/начальника в реальном времени.
• Видео дипфейки: Подмена лица при видеозвонке в мессенджерах.
• Автоматизированные боты: Тысячи звонков в минуту с распознаванием речи (ASR) и синтезом речи (TTS). Бот отсеивает нецелевых, живого оператора подключают только к «готовой» жертве.

Алгоритм действий: Что делать, если вам звонят «от банка/полиции/Госуслуг»

Правило «СТОП — ПРОВЕРЬ, ПОЗВОНИ»

1. СТОП. Повесьте трубку; Не спорьте, не угрожайте, не пытайтесь «разоблачить». Любой диалог — это риск манипуляции. Просто положите трубку.
2. ПРОВЕРЬ. Восстановите дыхание. Оцените ситуацию холодной головой. Проверьте баланс в официальном приложении банка (не по ссылке из СМС!). Зайдите на Госуслуги через официальное приложение/сайт.
3. ПОЗВОНИ. Позвоните на официальный номер:
   • Банка — с обратной стороны вашей карты или из официального приложения.
   • Госуслуг — 111 (бесплатно по РФ).
   • Полиции — 102 или 112.
   • Родственнику, которого «задержали/поранили» — на его известный вам номер.

Технические средства защиты

Антиспам и идентификаторы звонков

• Включите встроенные в iOS/Android функции «Молчание незнакомцев» / «Защита от спама».
• Установите проверенные приложения: Яндекс с Алисой, Кто звонит (Kaspersky Who Calls), Truecaller, GetContact (осторожно с доступом к контактам). Они помечают подозрительные номера базами пользователей.

Настройки оператора связи

• Подключите услугу «Антиспам» / «Защита от мошенников» у вашего оператора (МТС, Билайн, Мегафон, Теле2, Яндекс.Сим и др.). Часто бесплатно или за символическую плату.
• Запретите переадресацию вызовов и СМС на посторонние номера (команда ##002# сбрасывает все переадресации).

Двухфакторная аутентификация (2FA) — только правильная

• Никогда не используйте СМС как второй фактор для важных сервисов (Госуслуги, почта, банк, крипта). СМС перехватывают через SS7-уязвимости, SIM-своппинг (подмена сим-карты) или вирусы на телефоне.
• Используйте TOTP-приложения (Google Authenticator, Яндекс.Ключ, Authy, Microsoft Authenticator, Aegis) или аппаратные ключи (YubiKey, Nitrokey).

Само блокировка кредитов (Кредитный замок)

На Госуслугах (раздел «Безопасность» -> «Самоблокировка кредитов») можно бесплатно поставить запрет на выдачу кредитов и займов в ваше имя онлайн. Снять запрет можно только лично в МФЦ или нотариусе. Это надежная защита от оформления микрозаймов по украденным данным.

Виртуальные номера и eSIM

Для регистрации в сомнительных сервисах, доставке еды, досок объявлений (Авито, Юла) используйте виртуальные номера или вторую eSIM; Основной номер оставьте только для банка, Госуслуг, работы и близких. Не публикуйте основной номер в открытом доступе.

Что делать, если вы уже стали жертвой?

Время, критичный фактор. Действуйте по инструкции:

1. Блокируйте карты и счета. Звоните в банк по официальному номеру (с карты/приложения), сообщайте о несанкционированных операциях, требуйте блокировку карт и счетов.
2. Пишите заявление в банк. Обязательно письменное заявление о несанкционированной операции (в отделении или через чат поддержки с сохранением скриншотов). По закону (115-ФЗ) банк обязан вернуть деньги, если вы уведомили его в течение суток и не нарушали правила безопасности (но на практике банки часто отказывают, судиться приходится).
3. Обращайтесь в полицию. Пишите заявление о мошенничестве (ст. 159 УК РФ). Принимают в любом отделении (по месту жительства или факта преступления). Требуйте уведомительный талон (КУСП). Без него банк может не рассмотреть претензию.
4. Меняйте пароли и отзывайте сессии. Госуслуги, почта, банки, соцсети, везде смените пароли, включите 2FA (TOTP), выйдите со всех устройств.
5. Проверьте кредитную историю. Через Госуслуги или БКИ (НБКИ, ОКБ, Эквифакс) проверьте, не оформлены ли займы. Если да — пишите в МФО/банк и в полицию с заявлением о фиктинговом договоре.
6. Лечите телефон. Если ставили приложения удаленного доступа — сбросьте телефон на заводские настройки (после бэкапа фото/контактов). Вирусы-шпионы могут остаться в системе.

Защита уязвимых групп: Пенсионеры и дети

Мошенники специально охотятся на пожилых людей и подростков.

Для пожилых родственников:

• Установите на телефон крупные иконки только нужных контактов (дети, внуки, скорую, полицию).
• Настройте блокировку входящих от незнакомцев (только из адресной книги).
• Заключите с ними договор доверия: «Если кто-то просит деньги/коды/кредит, ты сразу кладешь трубку и звонишь мне. Даже если говорят, что я в беде, звонишь мне».
• Оформите доверенность на представление интересов в банке (нотариальную), чтобы вы могли контролировать счета.
• Включите СМС-информирование на ваш номер по их счетам (если банк позволяет).

Для детей и подростков:

• Объясните: никогда не сообщают коды из СМС (даже друзьям/блогерам в играх), не кликают по ссылкам из СМС/чатов, не скачивают «читы/моды/скины» по ссылкам.
• Настройте Родительский контроль (Google Family Link, Screen Time, Яндекс.Детский).
• Привяжите их аккаунты к вашей почте/телефону для восстановления доступа.

Юридическая сторона: Ответственность мошенников и права жертв

• Ст. 159 УК РФ (Мошенничество): До 10 лет лишения свободы (ч; 4, крупный/особо крупный размер, группой лиц).
• Ст. 159.6 УК РФ (Мошенничество в сфере компьютерной информации): Отдельная статья за кражу средств с карт/счетов.
• 115-ФЗ (ФЗ-115): Банки обязаны блокировать подозрительные операции и возвращать деньги, если клиент не нарушал правила (не сообщал коды, не ставил удаленку); На практике банки часто отказывают, ссылаясь на «добровольную» передачу средств. Судебная практика противоречива, но шансы вернуть деньги через суд есть, особенно если банк не заблокировал подозрительную операцию по своим правилам (АМЛ/КФТ).
• Закон о связи: Операторы обязаны бороться с подменой номера (Anti-Spoofing). С 2024 года вводится реестр доверенных номеров для легальных колл-центров.

Чек-лист: «Гигиена номера телефона» (Раз в квартал)

1. [ ] Проверить на Госуслугах: нет ли посторонних устройств в истории входов, нет ли чужого номера/почты в профиле.
2. [ ] Проверить в личном кабинете оператора: нет ли незнакомых переадресаций вызовов/СМС, подключенных платных услуг, вторых SIM-карт (eSIM).
3. [ ] Запросить кредитную историю (бесплатно 2 раза в год на Госуслугах или сайтах БКИ).
4. [ ] Обновить пароли на критичных ресурсах (Госуслуги, почта, банк), уникальные, длинные (12+ символов).
5. [ ] Проверить настройки 2FA: везде TOTP/аппаратный ключ, убрать СМС там, где возможно.
6. [ ] Удалить неиспользуемые приложения, проверить права доступа у оставшихся (микрофон, контакты, СМС, уведомления).
7. [ ] Очистить список контактов в мессенджерах от незнакомцев, скрыть номер телефона в настройках приватности Telegram/WhatsApp («Никто» или «Мои контакты»).

Самое главное помнить, что никакая техническая защита не сработает, если вы сами отдадите код из СМС, установите программу удаленного доступа или переведете деньги на чужой счет под давлением эмоций.

Ваша внимательность и холодная голова, единственный надежный «антивирус» против телефонной рассорки. Повесьте трубку. Проверьте официально. Сохраните деньги и нервы.

Полезные номера и ссылки (сохраните в заметках):

• 112 — Единый номер экстренных служб (работает даже без сим-карты и с негативным балансом).
• 102 — Полиция.
• 111, Техподдержка Госуслуг (бесплатно по РФ).
• Сайт ЦБ РФ (cbr.ru) — реестр недобросовестных финансовых организаций, проверка лицензий брокеров/МФО.
• Сайт ФАС (fias.gov.ru) — проверка номеров в реестре нарушителей закона о рекламе (спам).
• Кiberpolice (МВД) — раздел на Госуслугах для заявлений о киберпреступлениях онлайн.

Будьте осторожны. Не доверяйте голосу в трубке, проверяйте фактами.