Звонить больше не будут: как аферисты заставляют набрать их номер

Эпоха назойливых звонков от фальшивых сотрудников безопасности уходит в прошлое. Теперь телефонные аферисты разыгрывают партии тоньше и коварнее: они все чаще не набирают жертву первыми, а вынуждают ее позвонить самостоятельно. Фильтры операторов проверяют входящие вызовы, поэтому мошенники перебрались в мессенджеры и усилили схемы психологическим давлением, рассказал руководитель Комитета по информационной и правовой безопасности Александр Келлерманн.

Одна из ловушек бьет по нервам владельцев автомобилей и недвижимости. Жертве присылают сообщение с символикой ведомства о налоговом долге и ссылкой для проверки. Человек переходит на страницу, видит шесть цифр и перепечатывает их в соседнее поле. После этого сайт выдает тревожное предупреждение: учетная запись на Госуслугах якобы взломана, а пользователь только что сам передал злоумышленникам код.

«Следом сайт объявляет, что учетная запись на Госуслугах взломана, а эти цифры и были кодом подтверждения из СМС, который перехватили преступники. Однако никакого СМС от Госуслуг на самом деле не было. Человек просто перепечатал цифры с экрана и теперь уверен, что сам помог взломщикам. Номер поддержки ему дают, чтобы он позвонил сам, ведь фильтры операторов проверяют входящие вызовы», — объяснил Александр Келлерманн.

На этом спектакли не заканчиваются. В октябре появились фальшивые сайты для проверки госслужащих: звонящий мошенник называет табельный номер и предлагает убедиться, что он настоящий. Доверчивый гражданин открывает страницу, видит имя, должность, рейтинг и дату приема на службу, а затем получает предложение загрузить документ по одноразовому коду. Проверка, которую человек считает страховкой, становится частью сценария, и код из СМС он передает уже без сомнений.

Не обошли вниманием и цифровой рубль. С 1 сентября 2026 года начался первый этап его массового внедрения: крупнейшие банки должны предоставить клиентам возможность открывать цифровые кошельки, переводить средства и оплачивать покупки, а часть крупных торговых компаний — принимать новую форму денег. На досках объявлений псевдопокупатели предлагают оплатить товар цифровыми рублями и подсовывают продавцу QR-код якобы для зачисления средств. Ссылка ведет на фишинговую страницу, выманивающую логины, пароли, данные карт и код подтверждения. На деле получателю цифровых рублей ничего подтверждать не нужно: перевод совершает и подтверждает отправитель.

Финальным аккордом стала рассылка фальшивого антивируса. В правоохранительных органах напоминают, что ведомства не разрабатывают антивирусы для граждан. Внутри бесплатной приманки скрывается троян, который читает уведомления на телефоне, включая коды от банков и Госуслуг.

Ранее о похожих уловках предупреждала ассистент кафедры государственного и муниципального управления РЭУ имени Г. В. Плеханова Софья Свечникова.