Приложение Т—Ж
В нем читать удобнее

Как мошенница выманивала код из смс под видом доставки букета

Разбираем реальный звонок
Обсудить
Как мошенница выманивала код из смс под видом доставки букета
Аватар автора

Екатерина Годлевская

внимательно послушала запись

Страница автора

Фрод-рулетка Т⁠-⁠Банка «Ловушка для мошенников» — это способ сбора информации о мошеннических схемах.

Человек, который общается с аферистами, знает кто и зачем ему звонит, и поэтому ничем не рискует. Звонок записывается, его изучают эксперты и специалисты банка, чтобы понять, как избежать обмана, и дать рекомендации людям, которые могут попасть в похожую ситуацию. В этом выпуске разберем, как злоумышленники используют сценарий с букетом от тайного поклонника, чтобы заполучить код из смс.

Вот запись разговора с «Аленой из компании „Сюрприз“», которая пыталась узнать код из смс «для доставки букета от тайного поклонника». Если неудобно слушать, ниже добавили расшифровку.

Участница: Алло.

Мошенница: Алло, добрый день. Мне нужна Лада.

Участница: Здравствуйте, это я.

Мошенница: Это вы, Лада? Меня зовут Алена. Вас беспокоит компания «Сюрприз». Мы занимаемся доставкой букетов цветов и подарков. Вам был заказан и проплачен подарок-сюрприз. Это большой букет цветов с запиской. Скажите, пожалуйста, куда и когда мы можем вам его доставить?

Участница: У меня, конечно, вопрос: от кого? Кто отправитель?

Мошенница: От молодого человека. А кто отправитель…

Участница: А подпись?

Мошенница: Это подарок-сюрприз, вы увидите. Там написано: «Я тебя люблю».

Участница: А, понятно. Очень круто. Ну и дальше что?

Мошенница: Куда и когда можем доставить вам? Он полностью оплачен.

Участница: Сегодня можете?

Мошенница: Сегодня — да. Через сколько сможете принять? Но не раньше чем через 30 минут сможем доставить вам.

Участница: До шести я буду на работе, приезжайте.

Мошенница: До шести на работе. В любое время можем доставить до шести, правильно я понимаю?

Участница: Да-да-да.

Мошенница: Назовите улицу и номер дома.

Участница: Улица [адрес], дом 1.

Мошенница: Хорошо. Сейчас заполню форму для курьера, он будет подъезжать и с вами свяжется. Выйдете там куда вам удобно. Секундочку. Мне надо проверить некоторые ваши данные. Вы [ФИО], правильно?

Участница: Да.

Мошенница: Правильно. Так. Номер, по которому курьер сможет с вами связаться, когда приедет, — это будет +7 [номер], правильно?

Участница: Вы как-то номер телефона продиктовали по две цифры.

Мошенница: Как вам удобно будет? По три, по две?

Участница: С кодом назовите, чтобы понятно было.

Мошенница: Код +7 [номер].

Участница: А с кодом-то почему не говорите? Вы откуда звоните-то вообще? Из России, нет?

Мошенница: Мы работаем по всей территории России только.

Участница: Ну да, а почему код правильно не указываете?

Мошенница: У меня так записано, я вам так диктую, как записано.

Участница: Что там, через черточку записано? Ну код-то вы отдельно должны говорить.

Мошенница: У меня нет ничего.

Участница: Как-то странно. Ну да ладно, бог с ним.

Мошенница: +7.

Участница: Код — это общий, да, международный. А код оператора-то какой?

Мошенница: Да.

Участница: Ну вот ваш номер телефона мобильный — как вы говорите его? Восемь там, не знаю, какой код-то у вас, например?

Мошенница: У нас +7 идет, как и у вас.

Участница: +7 — это международный. Дальше — код оператора.

Мошенница: Секундочку, подождите. Сейчас я заполню заявку, мне надо отправить курьеру, чтобы вам готовилась доставочка. Одну секунду буквально.

Участница: Хорошо.

Мошенница: Сейчас вам придет номер доставки. Когда курьер с вами свяжется и привезет вам букет цветов, вы скажете свой номер доставки. Это будет проверка моей работы с вами — о том, что вам звонил оператор и проверил все ваши данные, что действительно получатель вы. Потому что мы не берем паспортные данные, ничего.

Участница: Хорошо.

Мошенница: Но подарки и букеты цветов бывают очень дорогие, и мы несем за них материальную ответственность, поэтому это надо для вашей и нашей безопасности.

Участница: Угу.

Мошенница: Я вам сейчас отправляю смс. Там будет номер доставки курьера. Это надо исключительно для курьера. Когда он к вам придет, назовите его мне, пожалуйста, чтобы я была уверена, что он к вам пришел и у нас все совпадает с вами.

Участница: Угу. Сколько там цифр должно быть?

Мошенница: Там может быть четыре цифры. Это будет номер доставки от курьера.

Участница: А, поняла. Вы уже направили?

Мошенница: Подождите пару секунд, сейчас придет смс. Да, я вам отправила. Там все ваши данные, можете перепроверить. Номер телефона ваш, все ваши данные и номер доставки для курьера.

Участница: Угу. Сейчас, подождите, посмотрю.

Мошенница: Эта смс также подтверждает то, что я с вами связывалась и перепроверила все ваши данные.

Участница: Да-да, я смотрю.

Мошенница: Что действительно подарок попадет тому человеку, которому заказали.

Участница: Да, есть.

Мошенница: Назовите его, пожалуйста, чтобы мы с вами сверились.

Участница: 14-48.

Мошенница: По тому номеру, по которому нам заказывали букет.

Участница: Угу.

Мошенница: Что-то там неправильно у вас. Пересмотрите, пожалуйста, еще раз.

Участница: Нет, я вот смотрю — 14-48.

Мошенница: Я когда вбиваю эти цифры, чтобы отправить курьеру, они не подходят. Что-то не так. Давайте еще раз переотправлю.

Участница: Вы не можете никуда зайти, да? А куда вы хотели зайти? На госуслуги или куда? Или в банк? Куда?

Мошенница: Нет, я не хотела зайти в ваши госуслуги. Мне ваши госуслуги абсолютно… вообще, при чем здесь госуслуги?

Участница: Да, конечно. Ладно. Да, конечно, господи. Как будто я вас не знаю. Я уже с самого начала догадалась. Спасибо за уделенное время вам. До свидания.

Аватар автора

Дмитрий Сергеев

эксперт по безопасности

Страница автора

Доставки, посылки и бумажные письма получают миллионы людей

Реальные звонки из курьерской службы не редкость. Но настоящие сотрудники не запрашивают коды из смс по телефону. Это делают мошенники, чтобы войти в чужой кабинет банка, аккаунт мессенджера или госуслуг. А если не получится — хотя бы сделать вид, что вошли туда.

Мошенники не всемогущи, и защититься от них реально. Для этого я советую завести отдельный номер для курьеров, служб доставки, почтовых сервисов, чтобы получать от них коды подтверждения. Это может быть отдельная сим-карта или виртуальный номер.

Главное — чтобы этот номер не был связан с мессенджерами, банками и госуслугами. Даже если вы продиктуете код, который пришел на него, вы ничем не рискуете.

Далее мошенник попытается убедить, что аккаунт уже взломан, а деньги могут похитить. Сценарии могут быть разные.

Поступит звонок якобы от ФСБ, ЦБ, РКН. Звонящий представится экспертом по борьбе с мошенничеством, майором отдела по предотвращению финансовых преступлений, сотрудником службы безопасности.

Придет письмо или сообщение с предупреждением. Текст будет примерно такой: «Обнаружена попытка входа в аккаунт с другого устройства! СРОЧНО свяжитесь с поддержкой госуслуг по номеру 8 999 123-45-67». Номер в сообщении тоже принадлежит мошенникам.

В любом сценарии голос в трубке будет пугать, что из-за вашей оплошности злоумышленники прямо сейчас оформляют кредиты и переводят деньги в террористические организации. Проблемы с банками и полицией у вас возникнут только в том случае, если вы этому голосу поверите и станете делать то, что он говорит.

Если сталкивались с мошенниками, поделитесь своей историей с другими читателями

мошенникибезопасность
Екатерина ГодлевскаяКакую схему телефонных мошенников хотели бы​ послушать? Напишите в комментариях, и мы подберем подходящий звонок:
    Сообщество