Мошенники перестали звонить первыми
Схемы обмана, которые обходят фильтр звонков
Многие научились не брать трубку с незнакомых номеров, а операторы и смартфоны неплохо отсеивают спам-звонки. Мошенники это тоже заметили. Теперь они всё чаще вообще не звонят первыми: вы сами открываете ссылку, сами сканируете код и даже сами набираете номер «поддержки».
Классическая схема держалась на входящем звонке: «служба безопасности банка», «следователь», «оператор связи». Против неё сегодня работают фильтры операторов, маркировка вызовов и антиспам в звонилке. Атака переместилась туда, куда фильтры звонков не дотягиваются: в мессенджеры, на сайты объявлений и поддельные страницы.
Одна из новых схем - проверка табельного номера на поддельном сайте. Здесь разговор всё-таки есть, но ловушка не в нём. Лжесотрудник сам предлагает не верить ему на слово: называет свой табельный номер и просит проверить его на сайте. Портал выглядит солидно и показывает имя, должность, рейтинг и даже дату поступления на службу.
Дальше сайт предлагает загрузить документ по одноразовому коду. Человек уже убедился, что собеседник настоящий, поэтому код из SMS отдаёт без сомнений. Проблема в том, что поддельным был сам сайт, а значит, и вся «проверка».
Настоящие сотрудники полиции, банков и госорганов не отправляют проверять себя по ссылке, которую дают сами. Если хотите проверить звонящего, ищите официальный сайт ведомства через поиск и звоните на номер оттуда.
С 1 сентября 2026 года цифровой рубль стал массовым, и мошенники быстро это использовали. Лжепокупатель пишет продавцу, что оплатит товар цифровыми рублями, и присылает QR-код: мол, отсканируйте, и деньги придут.
Код ведёт на поддельную страницу, которая просит логин и пароль от банка, данные карты и код подтверждения. Всё это уходит мошенникам. Ловушку легко распознать, если помнить одно правило: чтобы получить перевод, получателю ничего делать не нужно. Перевод совершает и подтверждает отправитель, а получателю деньги просто приходят на кошелёк.
С июня в мессенджерах распространяют «официальный антивирус киберполиции». Звучит солидно: государство помогает защитить телефон. На деле внутри троян, который читает уведомления на смартфоне, в том числе коды от банка и «Госуслуг».
В МВД напоминают: полиция антивирусы не выпускает и не рассылает. Любой «защитный» файл, который приходит в мессенджере, стоит считать вредоносным. Похожий трюк мошенники проделывают и с известными приложениями. Так, в Google Play нашли поддельный Chrome.