Мошенники ставят новые рекорды изощрённости. В Астрахани зафиксирована многоходовая атака, в которой преступники последовательно имитировали сотрудников поликлиники, маркетплейса, службы безопасности «Госуслуг» и даже сотрудников ФСБ. Традиционные схемы уходят в прошлое — теперь мошенники действуют как сценаристы и режиссёры, разыгрывая целые спектакли с давлением, ложной поддержкой и полным захватом доверия.
Свою историю журналистам «Южной Волны» рассказала жительница Астрахани Диана (имя изменено по просьбе девушки). Она стала мишенью для спланированной многоходовой атаки мошенников, которые, используя социальную инженерию, утечки данных и симуляцию работы госорганов, почти довели девушку до передачи всех своих денег и данных.
Первая удочка от «медсестры»
Атака началась с кажущегося безобидным сообщения в одном из мессенджеров. Диане, как и другим астраханцам в последние недели, написал незнакомый номер, представившись медсестрой из городской поликлиники. Отправительница вежливо просила уточнить рост и вес пациента для заполнения медицинской карты. Девушка, заподозрив неладное, данные не дала, но на сообщение ответила. Вероятно, это послужило сигналом, что жертва идёт на контакт.
Звонок от «маркетплейса»
Следующий акт разыгрался позже, когда Диана была на работе. На её мобильный телефон поступил звонок от человека, представившегося оператором крупного маркетплейса. Он сообщил, что к ней направляется курьер с заказом. Девушка заявила, что ничего не заказывала. Для убедительности оператор назвал её полное имя, точный домашний адрес и дату рождения. Обладание этими персональными данными сбило Диану с толку. Она предположила, что заказ, возможно, оформила её мама. Поэтому Диана продиктовала код из SMS. Сразу после этого звонок прервался.
Взлом Госуслуг и мнимая «техподдержка»
В этот самый момент на телефон Дианы пришло SMS-уведомление, в котором говорилось о входе в её учётную запись с нового устройства и были указаны два номера телефона для связи в случае, если вход совершён не ей. Девушка, будучи уверенной, что это настоящая служба безопасности портала, немедленно перезвонила по одному из этих номеров.
На другом конце провода «оператор службы безопасности Госуслуг» подтвердил, что девушка стала жертвой мошенников. Они получили доступ. Нужно срочно проверить, что они успели сделать в личном кабинете, особое внимание обратить на раздел с документами и на дату их выгрузки. Диана, следуя инструкциям, зашла в свой профиль. В разделе с документами она обнаружила на документах актуальную дату выгрузки и новую доверенность на распоряжение всеми её денежными средствами, якобы выданная ею на некое лицо, проживающее на Украине. Паника девушки достигла пика.
Проверка через «ФСБ» и изоляция
«Оператор», поддерживая эту панику, дал следующее указание: зайти на официальный сайт ФСБ и проверить этого человека по базам террористов и экстремистов. Диана выполнила проверку и, к своему ужасу, обнаружила, что указанный в доверенности человек фигурирует в соответствующих списках.
Далее последовала инструкция, направленная на полную изоляцию жертвы. Оператор сказал, что нужно продолжить работу в условиях строгой конфиденциальности. Диане необходимо срочно уехать домой, обеспечить себе уединение, чтобы никто ничего не видел и не слышал. Затем созвониться по видеосвязи, и включить демонстрацию экрана, чтобы техподдержка могла зафиксировать все действия на телефоне девушки. Диана в состоянии стресса отпросилась с работы и поехала домой. По дороге ей приходили пугающие SMS от банков, но «оператор» успокаивал, что они блокируют все операции.
Во время видеозвонка к беседе подключился «сотрудник ФСБ». На экране Диана увидела мужчину в кабинете с российским флагом. Он мельком показал в камеру некое удостоверение, но разглядеть его из-за качества изображения было невозможно. «Сотрудник ФСБ» начал агрессивно обвинять Диану в госизмене и пособничестве террористической деятельности:
«Следственный комитет уже заинтересовался вашим делом. Вам грозит статья и реальный срок», — заявил он.
В качестве «единственного шанса» доказать, что она действовала без умысла, ей было приказано провести «самообыск»: собрать все наличные деньги, драгоценности, ценные металлы, имеющиеся дома, зафиксировать это на видео. Полученные средства, по версии мошенников, необходимо было «декларировать» — то есть передать на «проверку» для установления их происхождения. На выполнение дали двое суток.
Психология давления: кнут и пряник
Диана находилась в состоянии крайней подавленности и истерики. Напряжённый разговор длился целых 7 часов. Как она сама позже рассказала, её сознанием полностью манипулировали:
«Я в этой ситуации вообще не понимала, что происходит. Мне говорили — я слушала. Ещё интересно, что это было методом кнута и пряника. Первый оператор, который со мной разговаривал, он грубил мне, говорил: "Девушка, ну как же так? Вам 20 лет, как вы могли вот так попасться? Это же обычно старики попадаются". А второй оператор говорил: "Вы умничка, что обратились". Я сразу расслабилась, доверительное отношение, рядом появился тот, кто хвалит и поддерживает», — описывает Диана свои ощущения.
На третий день Диана всё же решилась рассказать обо всём своей семье. Родственники немедленно отвели её в отделение полиции. Сотрудники полиции разъяснили, что понятия «самообыск» в законодательстве не существует. Это вымысел мошенников. Ни ФСБ, ни Следственный комитет, ни служба безопасности «Госуслуг» никогда не действуют по такой схеме — не звонят по видеосвязи, не требуют переводить деньги или демонстрировать экран, не дают указаний скрывать происходящее от близких.
Девушке посоветовали полностью игнорировать дальнейшие звонки от преступников. Диана также обратилась в МФЦ с вопросом о «доверенности». Специалисты подтвердили, что документ был фальшивым. Его невозможно было оформить дистанционно на её имя без наличия у неё квалифицированной усиленной электронной подписи, которой у Дианы не было. Важно отметить, что лже-доверенность была выдана Банком России. Однако, ранее мы писали, что Банк России подобные документы не выдаёт.
К счастью, Диана вовремя остановилась. Её деньги остались при ней, кредиты на её имя мошенники оформить не успели. После обращения в полицию она предприняла ряд защитных мер: несколько раз сменила пароль от «Госуслуг», установила запрет на оформление онлайн-кредитов, проверила все свои банковские счета. В последующие дни она продолжала получать звонки и сообщения с разных номеров, но, следуя рекомендациям полиции, не отвечала на них. Вскоре попытки связи прекратились.
Напоминаем, никогда и никому не диктуйте коды из сообщений. Если звонок кажется подозрительным, положите трубку и перезвоните в организацию сами по официальному номеру с её сайта. При первой же возможности поделитесь ситуацией с близкими. Взгляд со стороны помогает быстро распознать обман.
Свою историю журналистам «Южной Волны» рассказала жительница Астрахани Диана (имя изменено по просьбе девушки). Она стала мишенью для спланированной многоходовой атаки мошенников, которые, используя социальную инженерию, утечки данных и симуляцию работы госорганов, почти довели девушку до передачи всех своих денег и данных.
Первая удочка от «медсестры»
Атака началась с кажущегося безобидным сообщения в одном из мессенджеров. Диане, как и другим астраханцам в последние недели, написал незнакомый номер, представившись медсестрой из городской поликлиники. Отправительница вежливо просила уточнить рост и вес пациента для заполнения медицинской карты. Девушка, заподозрив неладное, данные не дала, но на сообщение ответила. Вероятно, это послужило сигналом, что жертва идёт на контакт.
Звонок от «маркетплейса»
Следующий акт разыгрался позже, когда Диана была на работе. На её мобильный телефон поступил звонок от человека, представившегося оператором крупного маркетплейса. Он сообщил, что к ней направляется курьер с заказом. Девушка заявила, что ничего не заказывала. Для убедительности оператор назвал её полное имя, точный домашний адрес и дату рождения. Обладание этими персональными данными сбило Диану с толку. Она предположила, что заказ, возможно, оформила её мама. Поэтому Диана продиктовала код из SMS. Сразу после этого звонок прервался.
Взлом Госуслуг и мнимая «техподдержка»
В этот самый момент на телефон Дианы пришло SMS-уведомление, в котором говорилось о входе в её учётную запись с нового устройства и были указаны два номера телефона для связи в случае, если вход совершён не ей. Девушка, будучи уверенной, что это настоящая служба безопасности портала, немедленно перезвонила по одному из этих номеров.
На другом конце провода «оператор службы безопасности Госуслуг» подтвердил, что девушка стала жертвой мошенников. Они получили доступ. Нужно срочно проверить, что они успели сделать в личном кабинете, особое внимание обратить на раздел с документами и на дату их выгрузки. Диана, следуя инструкциям, зашла в свой профиль. В разделе с документами она обнаружила на документах актуальную дату выгрузки и новую доверенность на распоряжение всеми её денежными средствами, якобы выданная ею на некое лицо, проживающее на Украине. Паника девушки достигла пика.
Проверка через «ФСБ» и изоляция
«Оператор», поддерживая эту панику, дал следующее указание: зайти на официальный сайт ФСБ и проверить этого человека по базам террористов и экстремистов. Диана выполнила проверку и, к своему ужасу, обнаружила, что указанный в доверенности человек фигурирует в соответствующих списках.
Далее последовала инструкция, направленная на полную изоляцию жертвы. Оператор сказал, что нужно продолжить работу в условиях строгой конфиденциальности. Диане необходимо срочно уехать домой, обеспечить себе уединение, чтобы никто ничего не видел и не слышал. Затем созвониться по видеосвязи, и включить демонстрацию экрана, чтобы техподдержка могла зафиксировать все действия на телефоне девушки. Диана в состоянии стресса отпросилась с работы и поехала домой. По дороге ей приходили пугающие SMS от банков, но «оператор» успокаивал, что они блокируют все операции.
Во время видеозвонка к беседе подключился «сотрудник ФСБ». На экране Диана увидела мужчину в кабинете с российским флагом. Он мельком показал в камеру некое удостоверение, но разглядеть его из-за качества изображения было невозможно. «Сотрудник ФСБ» начал агрессивно обвинять Диану в госизмене и пособничестве террористической деятельности:
«Следственный комитет уже заинтересовался вашим делом. Вам грозит статья и реальный срок», — заявил он.
В качестве «единственного шанса» доказать, что она действовала без умысла, ей было приказано провести «самообыск»: собрать все наличные деньги, драгоценности, ценные металлы, имеющиеся дома, зафиксировать это на видео. Полученные средства, по версии мошенников, необходимо было «декларировать» — то есть передать на «проверку» для установления их происхождения. На выполнение дали двое суток.
Психология давления: кнут и пряник
Диана находилась в состоянии крайней подавленности и истерики. Напряжённый разговор длился целых 7 часов. Как она сама позже рассказала, её сознанием полностью манипулировали:
«Я в этой ситуации вообще не понимала, что происходит. Мне говорили — я слушала. Ещё интересно, что это было методом кнута и пряника. Первый оператор, который со мной разговаривал, он грубил мне, говорил: "Девушка, ну как же так? Вам 20 лет, как вы могли вот так попасться? Это же обычно старики попадаются". А второй оператор говорил: "Вы умничка, что обратились". Я сразу расслабилась, доверительное отношение, рядом появился тот, кто хвалит и поддерживает», — описывает Диана свои ощущения.
На третий день Диана всё же решилась рассказать обо всём своей семье. Родственники немедленно отвели её в отделение полиции. Сотрудники полиции разъяснили, что понятия «самообыск» в законодательстве не существует. Это вымысел мошенников. Ни ФСБ, ни Следственный комитет, ни служба безопасности «Госуслуг» никогда не действуют по такой схеме — не звонят по видеосвязи, не требуют переводить деньги или демонстрировать экран, не дают указаний скрывать происходящее от близких.
Девушке посоветовали полностью игнорировать дальнейшие звонки от преступников. Диана также обратилась в МФЦ с вопросом о «доверенности». Специалисты подтвердили, что документ был фальшивым. Его невозможно было оформить дистанционно на её имя без наличия у неё квалифицированной усиленной электронной подписи, которой у Дианы не было. Важно отметить, что лже-доверенность была выдана Банком России. Однако, ранее мы писали, что Банк России подобные документы не выдаёт.
К счастью, Диана вовремя остановилась. Её деньги остались при ней, кредиты на её имя мошенники оформить не успели. После обращения в полицию она предприняла ряд защитных мер: несколько раз сменила пароль от «Госуслуг», установила запрет на оформление онлайн-кредитов, проверила все свои банковские счета. В последующие дни она продолжала получать звонки и сообщения с разных номеров, но, следуя рекомендациям полиции, не отвечала на них. Вскоре попытки связи прекратились.
Напоминаем, никогда и никому не диктуйте коды из сообщений. Если звонок кажется подозрительным, положите трубку и перезвоните в организацию сами по официальному номеру с её сайта. При первой же возможности поделитесь ситуацией с близкими. Взгляд со стороны помогает быстро распознать обман.