Мошенник, давай, до свидания! // борьба с телефонными мошенниками

Наталья Бехтерева: «Самая большая уязвимость сейчас — не наивные люди, а контуры доверия» «Самая большая уязвимость сейчас — не “наивные люди”. Уязвимы контуры доверия: мессенджеры, рабочие чаты, взломанные аккаунты, привычные интерфейсы, где всё выглядит «как обычно». Именно поэтому защита должна быть не про «я умный, меня не обманешь», а про правила. Сегодня это абсолютно нормальная цифровая и информационная гигиена. Важно понимать, что мошенничество не родилось с технологиями и с ИИ. Оно было всегда. Меняются не наши слабые места, а способы, которыми по ним попадают. Раньше это была ярмарка и “письмо с печатью”, сегодня — мессенджер, дипфейк и «бот поддержки». Двигатель везде один. Почему это так важно держать в голове? Потому что иначе включается ловушка новизны: мозгу кажется, что риск принципиально новый, раньше такого не было — значит, и защититься нельзя. Можно. Если паттерн прописан в нашей системе и мозг узнает механизм, у нас появляется набор вполне рабочих противоядий из накопленного опыта и знаний: пауза, проверка, независимый канал подтверждения, право сказать “нет”, умение узнавать триггеры — срочность, страх, сверхвыгоду, авторитет. Сказка про Буратино очень точно передает эффект социальной инженерии задолго до того, как появилось это слово. Лиса Алиса и Кот Базилио не взламывают замок и не ломают систему. Они ломают причинно-следственное мышление. Перечитайте, очень рекомендую всем возрастам от мала до велика». Присоединяйтесь к проекту, чтобы знать врага в лицо и сохранять ясность мышления в любой ситуации. Наталья Бехтерева Психиатр, психотерапевт, системный психотерапевт, оргконсультант, приглашенный спикер ВШМ СПбГУ, член координационного совета Российской Психотерапевтической Ассоциации. Председатель Этического комитета Российской психотерапевтической ассоциации. Продолжатель династии исследователей мозга Бехтерева. Единомышленник и член команды проекта, социальной инициативы по противодействию мошенничеству «Мошенник, давай, до свидания!» #психология#эксперт#безопасность#социальная_инженерия#мозг https://scammergoodbye.ru/ https://t.me/scammer_goodbye

Фейковые «белые списки»: новая схема обмана Мошенники начали эксплуатировать тему кибербезопасности, создавая поддельные сайты с «реестрами доверенных ресурсов». С начала марта эксперты Smart Business Alert обнаружили уже 15 таких площадок, которые маскируются под официальные сервисы госорганов. Схема строится на «двойной проверке безопасности». Пользователю звонит «сотрудник банка» или «провайдера» и присылает ссылку. Чтобы убедить человека в её надежности, аферист предлагает проверить адрес в «белом списке сайтов РФ». Жертва вбивает запрос в поисковик и попадает на фейковый реестр, который активно продвигается через рекламу и висит в топах выдачи. Пользователь вводит туда присланную мошенниками ссылку, видит статус «безопасно» и со спокойной душой переходит по ней, отдавая свои данные или деньги. Для злоумышленников ввод адреса в такой реестр — это сигнал, что человек максимально лоялен и готов к дальнейшему «разводу». Как не попасться: В Минцифры официально подтвердили, что отдельного сервиса для проверки «белых списков» не существует. Вся достоверная информация публикуется только на сайте ведомства. Мошенники часто выкупают первые места в поисковой выдаче по запросам «проверить сайт на безопасность» или «реестр доверенных ресурсов». Если незнакомец по телефону настойчиво просит вас что-то проверить на стороннем ресурсе — это классическая манипуляция. Будьте бдительны: даже инструменты «проверки безопасности» могут оказаться частью ловушки. #схемы_обмана#признаки_мошенничества#безопасность#фишинг#минцифры https://t.me/scammer_goodbye

Инвестиционные ловушки и дипфейки: итоги кибербезопасности за 2025 год Аналитики центра ЦАСИ на базе «Кибердома» подвели итоги четвертого квартала 2025 года. Статистика показывает, что мошенники окончательно сменили тактику: вместо массовых «ковровых» обзвонов они перешли к прицельным, высокотехнологичным атакам. Ключевые цифры и тренды: * Инвестиционный обман: 37% всех инцидентов связаны с ложными предложениями о вложениях. Мошенники обещают золотые горы от имени крупных банков и брокеров. * Звонки от «госорганов»: Каждая шестая атака (17%) идет под маской налоговой, почты или силовых структур. * Фишинг и «Мамонт»: 23% случаев — это поддельные сайты брендов и сервисов объявлений. Схема «Мамонт» (фейковая продажа товаров и аренды) переживает второе рождение. * Атаки на детей: За 10 месяцев 2025 года ущерб от манипуляций несовершеннолетними превысил 850 млн рублей — в основном, через игровые платформы и соцсети. Продвинутые технологии: * NFC-перехват: Одной из самых затратных для россиян схем стал вывод денег через NFC (убытки — 1,6 млрд руб.). Жертв убеждают установить приложение, которое фактически дает мошенникам доступ к бесконтактной оплате телефона. * Дипфейки и поддельные чаты: Злоумышленники создают цифровых двойников руководителей или коллег. Они имитируют голос и видео, чтобы втереться в доверие и дать «срочное рабочее задание» по переводу денег. * Крипто-скам: Активно плодятся фейковые боты и сайты, предлагающие выгодные вложения в экосистему TON и Telegram. Что нас ждет дальше: Эксперты прогнозируют, что следующей целью хакеров станут базы биометрических данных и операции с цифровым рублем. Государство уже готовит третий пакет антифрод-мер, который будет направлен на обязательную маркировку дипфейков и ограничение использования ИИ в преступных целях. #схемы_обмана#признаки_мошенничества#статистика#инвестиции#дипфейк#безопасность https://t.me/scammer_goodbye

Почта России и скам-боты: новая схема кражи аккаунтов на Госуслугах Мошенники начали использовать официальный сервис отслеживания посылок, чтобы выманивать доступ к Госуслугам. Схема выглядит убедительно: жертве звонят из «сортировочного центра» и сообщают, что важное письмо из налоговой не могут доставить из-за ошибки в индексе. Чтобы развеять сомнения, аферисты диктуют реальный трек-номер, который «пробивается» на сайте Почты России. Однако в описании этого отправления указана ссылка на телеграм-бот, где якобы нужно «авторизоваться через Госуслуги» для уточнения данных. Как только пользователь вводит данные в боте, мошенники получают полный доступ к личному кабинету. В одном из последних случаев в Москве женщина обнаружила, что от её имени начали заказывать справки, а на аватарку профиля Госуслуг поставили картинку с надписью «Скам». Как не попасться: Почта России никогда не просит уточнять данные через сторонние ссылки или ботов. Официальная авторизация на государственных порталах не проводится внутри мессенджеров. Если посылка не дошла из-за индекса, она досылается сотрудниками вручную или возвращается отправителю. Если вы ввели данные в подобном боте, немедленно смените пароль на Госуслугах и завершите все активные сеансы в настройках безопасности. #схемы_обмана#признаки_мошенничества#ПочтаРоссии#Госуслуги#безопасность https://t.me/scammer_goodbye

Как мошенники заставляют людей убивать В Москве арестована 20-летняя Елизавета Мазурова, которую телефонные аферисты убедили совершить покушение на убийство. Девушке внушили, что она стала «внештатным сотрудником спецслужб» и должна ликвидировать «иноагента» — обычную 59-летнюю женщину. Вооружившись молотком, перцовкой и малярной лентой, Елизавета напала на жертву в подъезде дома на улице Академика Анохина. К счастью, вмешались родственники пострадавшей. Теперь вместо «службы отечеству» девушке грозит реальный срок по статье о покушении на убийство. Число мошеннических эпизодов связанных с насилием и покушениями на убийство растет: мы уже писали о футболисте Данииле Секаче, которого по аналогичной схеме «ФСБ» заставила совершить смертельное нападение и ограбление. Почему это происходит? Как мошенники заставляют людей идти на убийства? Клинический психолог Марианна Абравитова выделяет несколько рычагов, на которые давят преступники: * Манипуляция авторитетом: Представляясь генералами или прокурорами, мошенники мгновенно подавляют волю жертвы статусом. * Игра на страхе: Человека убеждают, что он сам под подозрением, и единственный способ «оправдаться» — выполнить спецзадание. * НЛП и гипноз: Профессиональные психологи-аферисты быстро находят «кнопки» в подсознании, подбирая ключи даже к интеллектуально развитым людям. * Отсутствие критического фильтра: Выбираются мнительные и тревожные люди, чей внутренний стержень ломается под лавиной официальных терминов. Как не стать «инструментом» в руках убийц: Помните: Сотрудники ФСБ, МВД или прокуратуры НИКОГДА не привлекают гражданских лиц к «операциям» по телефону, особенно с причинением вреда другим людям. Если вас в чем-то обвиняют или просят о «помощи следствию», немедленно положите трубку. Не доверяйте мессенджерам: Официальные документы не присылают в Max или Telegram. Любая «корочка» в телефоне — это подделка. Выполнение преступных указаний не освобождает от уголовной ответственности. #схемы_обмана#признаки_мошенничества#психология#криминал#безопасность#москва https://t.me/scammer_goodbye

Вирус DarkSword: миллионы iPhone оказались под угрозой мгновенного взлома Эксперты по кибербезопасности из Google, Lookout и iVerify забили тревогу: обнаружена новая хакерская кампания, позволяющая дистанционно похищать данные с устройств Apple за считанные секунды. Атака получила название DarkSword. Она нацелена на iPhone под управлением iOS версий 18.4–18.6.2. Хакерам достаточно того, что пользователь просто зашел на зараженную страницу через стандартный браузер Safari. Используя уязвимость в графической функции WebGPU, злоумышленники обходят защиту системы. Всего за несколько минут тактика «hit-and-run» позволяет выкачать из телефона: * Личные текстовые сообщения. * Электронную почту. * Всю историю местоположений пользователя. Сразу после кражи данных вредоносный код стирает все следы своего пребывания в системе, поэтому владелец смартфона даже не узнает о взломе. Масштаб проблемы: По предварительным оценкам, под угрозой находятся более 221 миллиона устройств по всему миру (около 14% всех владельцев iPhone). Если подтвердится уязвимость более старых или новых версий iOS, число потенциальных жертв может вырасти до 270 миллионов. Как минимизировать риски: * Обновление ПО: Проверьте наличие системных обновлений. Apple обычно оперативно выпускает «заплатки» (security patches) для таких критических дыр. * Осторожность в браузере: Избегайте перехода по подозрительным ссылкам из почты, мессенджеров и соцсетей, особенно если они ведут на незнакомые ресурсы. * Режим блокировки: Для тех, кто хочет обезопасить себя максимально, в iOS предусмотрен «Lockdown Mode», который отключает сложные веб-технологии (включая WebGPU), закрывая лазейки для подобных взломов. #схемы_обмана#признаки_мошенничества#кибербезопасность#iPhone#взлом#Apple https://t.me/scammer_goodbye

Как мошенники «вешают» на своих жертв долги в обход самозапрета История Ивана и его 61-летнего отца Сергея, опубликованная на сайте Pikabu, вскрыла опасную лазейку для мошенников в банковской системе. Несмотря на официально установленный самозапрет на кредиты, аферисты смогли повесить на человека долг в 70 000 рублей через сервис рассрочки. Как это произошло: Все началось с классического вируса-трояна «Мамонт» в мессенджере Max. Отец Ивана скачал APK-файл, который якобы содержал фото с места аварии знакомых. Смартфон превратился в «зомби»: мошенники дистанционно читали СМС и видели все коды подтверждения. Ночью преступники начали «простукивать» банки. Т-Банк и ВТБ заблокировали попытки оформить кредитные карты и вывести крупные суммы, распознав самозапрет и подозрительную активность. Однако сервис «Долями» (принадлежащий Т-Банку) одобрил покупку двух дорогих колонок. Почему: - Сервисы рассрочки (BNPL — «купи сейчас, плати потом») формально не считаются кредитом. Они не проверяют самозапрет в БКИ и не передают туда данные. При этом за просрочку начисляются штрафы, а «сервисный сбор» по сути заменяет проценты. - Мошенники создали заказ со своего аккаунта в магазине, а на этапе оплаты просто ввели номер телефона жертвы. Сервис подтвердил сделку по СМС, не проверяя, совпадает ли имя покупателя с владельцем телефона. - Первый платеж был списан с чужой карты «Озон Банка», что не смутило антифрод-систему. Т-Банк отказал в списании долга, сославшись на то, что покупка подтверждена кодом из СМС. Иван не намерен сдаваться и готовит коллективный иск. Если вы столкнулись с подобным, стоит: * Сразу подать заявление в полицию и получить талон подтверждающий факт приема заявления. * Направить официальную письменную претензию в адрес банка и сервиса рассрочки. * Обратиться с жалобой в Центробанк и Роспотребнадзор, указывая на фактическое оказание кредитных услуг без проверки ограничений. Самозапрет на кредиты пока не защищает от BNPL-сервисов. Единственная надежная защита — никогда не скачивать и не запускать файлы из мессенджеров, даже если их прислал знакомый контакт. #схемы_обмана#признаки_мошенничества#самозапрет#долями#безопасность https://t.me/scammer_goodbye

Можно ли говорить «да» и «нет» незнакомцам: разбираем мифы о краже голоса В сети часто пугают тем, что одно слово «да» позволит мошенникам украсть деньги с карты или взломать «Госуслуги». В статье на Банки.ру эксперты объяснили, как на самом деле работают технологии дипфейков и чего стоит опасаться. В чем реальная опасность: Сам по себе ответ «да» или «нет» не дает доступа к вашим счетам. Банковская биометрия и системы подтверждения устроены гораздо сложнее. Настоящая цель преступников, которые звонят под видом соцопросов, — втянуть вас в разговор. Для создания качественной нейросетевой модели (дипфейка), которая будет говорить вашим голосом, злоумышленникам нужно не менее 20 секунд записи вашей речи. И здесь уже не важно, что именно вы произнесли. Как используют украденный голос: * Тревожные звонки близким: От вашего имени родственникам сообщают о беде (ДТП, задержание) и просят срочно перевести деньги. Голос будет звучать максимально реалистично, что отключает критическое мышление у близких. * Шантаж: Жертве предъявляют сфабрикованную запись, угрожая использовать её для взлома или распространения компромата. Как защититься: * Минимизируйте контакт: Чем короче ваш разговор с незнакомцем, тем меньше шансов собрать образцы вашего голоса. При малейшем подозрении — кладите трубку. * Секретный пароль: Договоритесь с родными о кодовом слове, которое будете знать только вы. Это лучший способ проверить, кто на самом деле на другом конце провода. * Официальные каналы: Если звонят из «банка» или «службы поддержки», сбросьте вызов и перезвоните сами по номеру, указанному на вашей карте. * Игнорируйте СМС-коды: Ни при каких обстоятельствах не называйте коды из сообщений, даже если «ваш голос» на записи убеждает вас в обратном. Если вы поняли, что поговорили с мошенником, заблокируйте номер и предупредите близких о возможной атаке от вашего имени. #схемы_обмана#признаки_мошенничества#биометрия#дипфейк#безопасность https://t.me/scammer_goodbye

Мошенники использовали ребенка, чтобы проникнуть в квартиру и совершить убийство. В Москве на Строгинском бульваре произошло жуткое преступление, которое началось с обычного телефонного звонка. В одной из квартир было обнаружено тело женщины с признаками насильственной смерти, а также вскрытый сейф. Как установило следствие, преступники действовали через несовершеннолетнюю дочь погибшей. Аферисты позвонили девочке, представились сотрудниками правоохранительных органов и убедили её, что для проведения «оперативных мероприятий» она должна впустить в квартиру их «коллегу». Ребенок поверил и открыл дверь убийце. Возбуждено уголовное дело по статье «Убийство». Полиция изучает записи камер видеонаблюдения, чтобы вычислить преступника, который под видом силовика зашел в дом. Обязательно поговорите со своими детьми. Объясните им, что настоящая полиция никогда не просит ребенка открыть дверь когда родителей нет дома. Любые звонки от «полицейских» — это повод немедленно положить трубку и позвонить маме или папе. #схемы_обмана#криминал#безопасность#москва#происшествия https://t.me/scammer_goodbye

Тактика «обратного звонка»: мошенники заставляют жертв звонить им сами. Антифрод-фильтры банков и операторов связи все эффективнее блокируют подозрительные входящие вызовы, поэтому аферисты решили поменять правила игры и сделать так, чтобы вы набрали их номер сами. Все начинается с СМС-сообщения, которое бьет по самым чувствительным темам: взлом аккаунта на «Госуслугах» или несанкционированное списание крупной суммы. В тексте заботливо указывается номер «службы поддержки» для срочного решения проблемы. Когда взволнованный человек перезванивает, он попадает в профессионально имитированный колл-центр. «Сотрудники» вежливо включаются в работу, «помогают» остановить кражу денег и под этим предлогом выманивают данные карт, секретные коды из СМС или просят установить программу удаленного доступа. Главная опасность в том, что когда мы звоним сами, уровень доверия к собеседнику подсознательно выше. Чтобы не попасться на крючок, никогда не используйте номера из СМС. Если вы получили тревожное сообщение, наберите официальный номер банка или ведомства, указанный на обратной стороне вашей карты или на государственном портале. #схемы_обмана#признаки_мошенничества#безопасность#антифрод#госуслуги https://t.me/scammer_goodbye

Студентку из Тюмени обманули на 3,6 млн рублей через мессенджер Max. В Исетском районе Тюменской области расследуют историю местной студентки, которая решила приумножить свои накопления через инвестиции, но в итоге стала жертвой обмана. Всё началось с переписки в мессенджере Max: неизвестный пообещал девушке гарантированную и быструю прибыль от вложений. Поверив в перспективу легкого заработка, студентка начала переводить средства на указанные ей «инвестиционные» счета. Разумеется, как только дело дошло до вывода «прибыли», советчик исчез. Сейчас по факту хищения возбуждено уголовное дело, а прокуратура взяла расследование под особый контроль. Эта ситуация — очередное напоминание о том, что любые аттракционы неслыханной сверхдоходности в мессенджерах всегда заканчиваются плохо — будь то Телеграм или Max. #схемы_обмана#признаки_мошенничества#инвестиции#тюмень#безопасность https://t.me/scammer_goodbye

Фейковые счета от ФНС: мошенники рассылают поддельные QR-коды В России зафиксирован очередной виток популярной схемы аферистов: фишинговые письма под официальные уведомления от Федеральной налоговой службы (ФНС). Мошенники отправляют сообщения с требованием срочно оплатить налог или внезапно возникшую «задолженность». Письмо оформлено в фирменном стиле ведомства, что усыпляет бдительность. Для «удобства» жертве предлагают отсканировать QR-код прямо из текста сообщения. На деле переход по такому коду ведет на поддельную страницу, имитирующую личный кабинет налогоплательщика или банковский сервис. В результате пользователи либо переводят деньги напрямую на счета преступников, либо вводят данные, которые открывают взломщикам доступ к аккаунту на «Госуслугах». Помните: ФНС не рассылает письма с QR-кодами для быстрой оплаты в почтовых сообщения. Настоящие уведомления о налогах приходят в личный кабинет на официальном сайте nalog.gov.ru или отображаются в приложении «Мой налог» и на «Госуслугах». Будьте бдительны и не сканируйте подозрительные коды из писем. Всегда проверяйте наличие реальных долгов только через официальные государственные порталы. #схемы_обмана#признаки_мошенничества#ФНС#Госуслуги#безопасность https://t.me/scammer_goodbye