Приложение Т—Ж
В нем читать удобнее
Разводы
51K

Как мошенники обходят ограничения на смс во время звонка

На примере схемы с оплаченной посылкой и курьером Почты России
42
Как мошенники обходят ограничения на смс во время звонка
Аватар автора

Алексей Малахов 🦣

специалист по безопасности

Страница автора

Время от времени я посылаю отцу посылки с гостинцами.

Он живет в поселке городского типа в Белгородской области, и у них сейчас перебои с поставками продуктов и лекарств. Поэтому, когда отцу позвонили якобы из Почты России по поводу доставки посылки, он не придал этому особого значения. Из-за этого чуть было не попался мошенникам.

Расскажу, что это была за схема и где именно прокололись аферисты.

Как первый аферист требовал «код для доставки посылки»

Мой отец плохо ходит. Обычно он забирает посылку в отделении почты, если его подвозит на машине сосед, — или тот забирает посылку вместо него. Я предлагал отцу оформлять доставку курьером, но он отмахивался: мол, для него это хотя бы повод выбраться из дома.

Я рассказываю все это не просто так. Многие, когда узнают про какие-то схемы развода, поспешно делают вывод: «Я бы на такое не повелся! Тут же все очевидно!» Но зачастую мошенникам просто везет позвонить в нужное время. Например, у кого-то только вчера поменяли домофон в подъезде — и тут поступает звонок с предложением получить код от домофона.

Так и мой отец: он ждал посылку, поэтому не удивился, когда звонящий представился сотрудником Почты России. Тот сказал, что на имя отца поступила оплаченная посылка, ее даже готовы бесплатно доставить до дома, — и назвал точный адрес.

Для получения посылки нужно, конечно же, сообщить код из смс. Отец был бы и рад назвать код, но он так и не пришел. Дело в том, что с 1 июня сотовые операторы не могут отправлять смс с кодами подтверждения во время активного телефонного разговора — это требования закона от 01.04.2025 № 41-ФЗ.

Отец про это не знал, поэтому яростно доказывал, что ему ничего не пришло, и требовал оставить посылку в отделении. В конце концов терпение отца лопнуло, и он прервал звонок. Думаю, расчет мошенников был именно на это — далее расскажу почему.

Через некоторое время после окончания звонка отцу все-таки пришло смс. Правда, не от Почты России, а от «Почта-банка». Примечательно, что текст набран латинскими буквами. Мало того что отец плохо видит, так он еще и не знает английского, поэтому сразу не распознал предупреждение о мошенниках
Через некоторое время после окончания звонка отцу все-таки пришло смс. Правда, не от Почты России, а от «Почта-банка». Примечательно, что текст набран латинскими буквами. Мало того что отец плохо видит, так он еще и не знает английского, поэтому сразу не распознал предупреждение о мошенниках

Зачем вторая аферистка стала отчитывать отца

Через несколько минут после того, как пришло смс от «Почта-банка», раздался второй звонок. В этот раз звонил уже не «курьер», а «сотрудник службы поддержки клиентов». Девушка сказала, что получила информацию о том, что произошел некий конфликт и отец якобы отказался от посылки. Он, в свою очередь, ответил, что от посылки не отказывался, просто курьер не отправил ему код для подтверждения.

И тут аферистка стала отчитывать отца, как нашкодившего ребенка. Мол, все ему отослали, просто либо он невнимательно посмотрел, либо оператор у него плохой и с опозданием присылает смски.

Думаю, расчет мошенников на этом этапе схемы был на то, что человек осознает, что ему действительно пришло смс, но с опозданием. Дальше ему станет неловко за переругивания с «курьером», и тогда он, чтобы загладить вину и все-таки получить посылку, станет активнее сотрудничать со «службой поддержки».

Но в силу характера моего отца на него это произвело обратный эффект. Он послал собеседницу куда подальше, бросил трубку и стал собираться на почту, чтобы лично высказать свое недовольство. А параллельно набрал мне, чтобы рассказать, какие дураки там работают. И благодаря этому мне удалось убедить отца, что в этот раз посылку я ему не отправлял, если бы отправил, то предупредил бы, и вообще уже тысячу раз говорил, что код из смс спрашивают только мошенники.

Что будет, если назвать «код для доставки»

Отец никогда не пользовался услугами «Почта-банка». Думаю, аферисты каким-то образом переоформили чужую учетную запись на его номер либо оставили заявку на кредит, а код был нужен для ее подтверждения.

В любом случае подобные смс и звонки — только первый этап многоступенчатой схемы. Аферисты уже давно не взламывают один конкретный банк: в конце концов, не всегда угадаешь, есть у человека в нем счет или нет. Они разыгрывают спектакль, чтобы человек сам снял деньги со всех своих счетов в разных банках и своими руками перевел их мошенникам.

Мошенникам даже не нужно входить в личный кабинет банка. Им неважно, что код действителен всего пять минут, а на разговоры с вами уйдет гораздо больше времени. Главное — чтобы вы назвали какие-то цифры, а затем поверили, что зря это сделали.

Обычно после того, как человек называет код собеседнику, тот говорит как бы в сторону что-то вроде «Вася, код у нас, взламывай этого лоха» и кидает трубку. Человек в шоке осмысляет услышанное, и тут же ему начинают звонить якобы из Роскомнадзора, ФСБ, Центрального банка и так далее.

Сотрудник с важной должностью заявляет: «Ай-ай-ай, вас что, мама не учила не говорить коды из смс незнакомым людям? Это же были мошенники! Теперь у них есть доступ ко всем вашим счетам и они готовятся украсть ваши деньги! Нужно срочно их спасать и переводить на защищенный счет!» Послушать, как звучат подобные звонки, можно в статье нашей читательницы.

Главное, что стоит помнить, — никаких «безопасных», «надежных», «защищенных» и тому подобных счетов не существует. Никто из РКН, ФСБ и тем более ЦБ не позвонит обычному человеку — особенно через несколько секунд после того, как аферисты театрально крикнули в трубку: «Взламывай его!»

Если у вас есть опасения, что ваши деньги и данные в опасности, ни в коем случае не обсуждайте ситуацию с теми, кто вам звонит, и не перезванивайте по номерам, которые вам присылают в смс. Найдите номер поддержки вашего банка на официальном сайте или в приложении, позвоните и проконсультируйтесь с оператором — вам подскажут, как действовать дальше.

Если сталкивались с мошенниками, поделитесь своей историей с другими читателями

Алексей Малахов 🦣А вы сталкивались со случаями, когда мошенники пытаются обойти защитные меры операторов связи?
  • egahСергей, за такие высказывания в темах про мошенников тут традиционно минусуют, но по сути действительно только включение головы и может уберечь6
  • Сергей Монеронegah, значит, все таки мозг не включают!2
  • Alexandra OrlovaСергей, Ну тут речь идет об отце, который плохо ходит, плохо видит, не знает английского. Возможно, реакции заторможены и т.д18
  • Ветер ПровансаНедавно звонили и как раз говорили про письмо Но вот, незадача, я была на улице. То слышно было мне плохо. То солнце в глаза светило и экран не видно. А потом я не могла найти пришедшее смс, а потом случайно отправила его в папку спам Спустя 17 мин прозвучало грустное: "Печалька" и мошенник бросил трубку16
  • Марина КурбановаПодобная ситуация. У них есть все, и фио и адрес. Представились службой доставки... но когда спросили код, а я сказала что нельзя говорить, дамочка начала агрессивно вести себя. Просто сбросила и началась атака с разных номеров, что якобы зашли на госуслугах...просто не реагировала18
  • Софья МальцеваУ меня есть статья, как моя мама попалась на это. Нет, в том и прикол, что во время звонка с почты все смс, которые приходят - безопасные. Можно спокойно называть этот код, ничего с ним не сделают. Мошенники маскируют его под почту и присылают вообще сами. Вот во время второго звонка отчитывают, что зря назвали код, так делать нельзя, лекция по безопасности. И запугивание, что мошенники, наверно, получили ваш код от чего-то там, их цель - чтобы жертва включила демонстрацию экрана (они помогают это организовать). И тем временем, пока вас забалтывают, направляют, уже смс коды от гос услуг, микрофинансовых кредитных организаций, чего угодно. Что именно в это разводе важно. И видят их вот всплывающих уведомлениях. 1. Они точно знают, кому звонят. Что у этого человека есть что-то на почте. 2. Они уже знают паспортные данные. Потому что "сотрудники почты" их не спрашивают. Ну имя сверят, фамилию и все. Остальное, чтобы оформит на вас кредит, в каких банках есть счета - они уже знают. Именно поэтому звонок с "почты" не вызывает подозрений. а потом наступает паника, что а вдруг вы не заметили и сказали больше, чем думаете и все...6
  • Софья МальцеваСергей, конкретно этот развод весьма интересный. На него немало и вполне адекватных, сохранных ещё умственно людей попалось10
  • user3211008Звонок с месяц назад. - Служба безопасности банка, ваш счет будет закрыт. Я: закрывайте. - Как закрывать? Я: закрывайте, он мне не нужен. Тишина, кладут трубку. Счет естественно не закрыт.29
  • Александр ЛевитЧасто звонит невесть кто. Их главная проблема, что все они для меня "некий голос из телефона", не более. Поликлинника? Ну да, да, а может прачечная.😀 Все схемы построены на том, что терпила полностью или частично верит на слово. Этому учат всех с детства. Даже газета такая была - Правда😀 Избавиться от такой привычки ой как трудно...19
  • Александр Левитegah, глубокое заблуждение. Не надо думать, просто не надо верить на слово незнакомому голосу из телефона. Этот голос о вас много знает? И что? Главное в том, что вы его не знаете. И никакие его СЛОВА не сделают его знакомым.4
  • ПавелЯ несколько лет назад перевёл денег 6к на карту просто по сообщению в контакте, естественно взломанного аккаунта. Просто написали в момент, после неприятного телефонного разговора с отцом и был в некотором раздрае. А тоже был уверен, что на такие схемы только лохи попадаются. Так что те кто считают что уж они то никогда так не оконфузятся - поверьте, жизнь может вам преподать урок.19
  • Игорь НикифоровНет. Мне вообще давно перестали звонить мошенники. Видимо, после моих издевательств над ними - меня включили в Черный список)))3
  • ЮлияАлександр, еще прикалывает — когда тебе звонят из «поликлиники», а ты решаешь уточнить, из какой именно и кто вообще звонит, так они сразу мельтешатся и бросают трубку))8
  • Дмитрий Сачковegah, тут как идти по лестнице, где одна ступенька выше других. Даже если будет написано «Осторожно, высокая ступенька» многие все равно будут спотыкаться, т.к. многие вещи делаются на автомате, постоянно включать мозг затратно. Эффективнее как раз помнить маркеры - не называть код из смс, не верить на слово незнакомым людям, не показывать никому экран телефона. Мошенникам для достижения цели необходимо выполнить несколько действий, а человеку достаточно не выполнить хотя одно из них, чтобы не лишиться денег.4
  • Александр ШевченкоБанковские приложения достаточно давно показывают банки для переводов по номеру телефона из контактов... А еще имя и первую букву фамилии. Да и вообще не обязательно из контактов. Только что номер отбалды ввел, выдало 3 банка1
  • Ольга Н.Много мошенников по наводке: 1. мама 77 лет ждет звонка на комиссию по инвалидности. Звонок, якобы из поликлинники, с просьбой уточнить для комиссии данные документов, мама назвала номер паспорта, а потом поняла, что мошенники, бросила трубку. В поликлиннику сходила: они не звонили, но ждать звонка надо. 2. Мама сходила в банк, сняла пенсию и часть положила на вклад. Тут же звонок якобы из банка, причем название именно этого банка, где она была. Типо случилась ошибка и сейчас придет ей код, чтобы деньги зачислились куда надо. Трубку бросила. 3. Замена домофона- всем известная схема, до этого повесили обьявление на подьезде про замену. Мама звонила в Жилконтору, замены нет, обьявление фуфло, поэтому к звонку мошенников была готова. 4. Я вызывала себе скорую, но от больницы отказалась. Этой же ночью звонок родителям, моим голосом, что я в больнице и мне срочно нужны деньги. Родители мошенника послали. 5. Подарок от администрации послевоенным детям. Ну тут родители сразу отказались, сказаав, чтобы отправили ребятам на СВО. Мошенник взбесился, обозвал отца. И еще много было. Но писать все слишком долго...3
  • АстияАлександр, я сейчас активно лечусь, и мне часто звонят из моей поликлиники, но на телефоне это высвечивается как "полезный звонок". Не знаю, может служебные номера в какую базу внесли, но по крайней мере "полезные звонки" всегда действительно из поликлиники или других реальных мед учреждений2
  • АстияРодителей по такой схеме разводили недавно. Звонил курьер "озона". Папа периодически с доставкой запчасти заказывал, ну и назвал "курьеру" код. Дальше всё по классике. "Полковник", РКН (при чем тут РКН?..), переключение на разных сотрудников, "безопасный счёт". Около трёх часов их мариновали. Мама ушла в другую комнату позвонить родственникам, чем вызвала гнев "полковника". Папе это надоело, он такой "ок, скажите алгоритм действий, я подумаю и потом перезвоню". Это самое страшное для мошенников, жертву надо на эмоциях всё заставить делать ВОТПРЯМЩАС, иначе сорвётся. Ну папа сбросил звонок и начал пить чай. Ему звонили ещё пару раз, он сбрасывал. Потом ответил, "полковник" в ярости орал, что его деньги в такой опасности, а он сбрасывает, и всё, счёт заморожен, кОпец короче, выходите всё на безопасный. Ну папа и перевел небольшую сумму на мамину карту. Всё нормально прошло, ничего не заморожено. Он туда вывел всю сумму, о чем и сказал мошеннику, добавив "мы сейчас выезжаем в отделение полиции, чтобы на месте с вашими коллегами разобраться в ситуации" В тот день плакала целая команда мошенников. Родители у меня очень адекватные люди, и по их рассказам мошенники так мастерски пудрят мозги, что реально не соображаешь, что делаешь. Повезло что их было двое, и мама папу заземлила и настояла спокойно подумать и выпить чаю))))))5
  • Александр ЛевитБорисыч, был у меня случай пообщаться со спецом из темы "оружие слово". Ой не зря главным является совет не длить разговор. Пара слов и отбой. Можно вовсе без слов. На посошок спец предложил мне тест. Пять простых вопросов, на пятый ты обязательно дашь неправильный ответ. Т.е. я заранее знал какой вопрос будет с подвохом. Бинго, приплыл! Как они это делают, сколько и где этому учат....1
  • МелвикМне так же звонили. Первый "звоночек" был, когда я спросила, от кого посылка, мне ответили, что от налоговой. Налоговая никогда ничего курьером не шлёт. Ну и на смс от Почтабанка всё понятно стало.1
  • Денисuser3211008, ага закрывайте, что бы закрыть, у многих банков, нужно приложить определенные усилия:))5
  • Николай"так он еще и не знает английского". Ахах... Знание английского ему бы сильно помогло, ага.0
  • НиколайПавел, пока предпосылок не было, надеюсь, до Альцгеймера ещё далеко.0
  • НиколайАнф, что, простите?0
  • Дмитрий ОльховойО, мне в сентябре этого года звонили из "POCHTABANK", аналогично представились почтой России, и спросили код из смс. Но у них не получилось по следующим причинам: 1) Код номера был не русский +7 или 8, а +6 2) Я знаю, что почта России не равно почтабанк, и хз почему почта России шлёт сообщения через банк, могли бы и сами послать смс. 3) Очевидно, что звонок и смс с просьбой назвать код из смс это ловушка. 4) Я ничего не заказывал. Добрый молодец, судя по номеру чиллующий где-то в Австралии, Океании, или Юго-Восточной Азии 2 минуты что-то мне втирал, мне надоело, и я его скинул. Надо выжечь в своей памяти всем и каждому: спрашивают код из смс в телефонном разговоре только мошенники.0
  • Ольга Н.Михаил, это не фантазия. Это факт0
  • Дарина ДорофееваКо мне недавно звонили из "службы поддержки " моего телефонного оператора. Сказали, что срок действия моей сим-карты заканчивается. И спросили, буду ли я продлять. Я сразу поняла, что это мошенники. Решила пошутить и сказала , что : " да, буду продлять на 10 лет.")) После этого, " оператор службы поддержки" сказала назвать номер договора, который якобы придёт в смс. На самом деле пришёл код подтверждения с припиской:" не сообщайте никому". Я начала говорить, что ничего не вижу , нет никакого кода . Прервала звонок и заблокировала номер.1
  • Алексей ПетровО, у меня достаточно хорошо срабатывает антиспам и звонков мошеннических 1-2 в год. Даже немного жаль (: Весной дозвонились из "Почты России", тоже, кстати, ждал посылку (интересно, может у них есть какой-то выход на данные реальных клиентов нашей почты?), там у них какой-то сбой, якобы, и данные на посылке повредились при транспортировке, она застряла в хабе московском где-то. Предложили переоформить быстренько для дальнейшей передачи в доставку. Мне показалось это забавным, я был дома и у меня было свободное время, которое я был готов с радостью потратить на отнимаете времени аферистов. И ещё о такой схеме ничего не слышал и любопытство взяло верх. Я начал подыгрывать, мол, посылка крайне важна для меня, я жду её уже полтора месяца и т.д., хотя тем временем только мелочь из Китая ехала и была где-то рядом с границей, уже на нашей стороне. Мне сказали, что сейчас придет СМС из СПАЛАВ - их партнёра для верификации. О, они ещё перепутали город проживания, думали что я в Москве. Пришла СМС, я сказал, что пока её нет, давайте подождем. Сам замьютился, чтобы звука клавиш не было слышно, загуглил что за сплав такой. Оказалось, что интернет-магазин. На сайте форма для регистрации, нужен всего номер и сразу присылают СМС с кодом (как и в мобильных банках, если выбрать вход по номеру телефона, кстати), решил, что выглядит безобидно, к критически важным сервисам доступа к них не будет, а заказы я отменю или что там они хотят сделать. Я размьютился, сообщил код. Далее парень на том конце трубки что-то быстро стал говорить, что всё хорошо, он уже почти закончил, как вдруг, звонок прерывается и включается отбивка, робоголос грозно сообщает мне о том, что мой звонок был автоматически перехвачен алгоритмами Роскомнадзора (или что-то такое), что я сообщил код мошенникам и меня разъединили, специалисты РКН со мной скоро свяжутся. Минут через 20 мне позвонила девушка сразу стала в ключе того, что я сделал что-то плохое, у мошенников доступ к моим данным. Я сначала хотел разыграть больного шизофазией, но как-то импровизации мне не хватило в моменте и я просто стал отрицать всё что произошло, настаивать, что никакого звонка не было, что это какая-то чушь, я не разговаривал ни с кем по телефону сегодня, да и вообще на мошенницу тут похожа только она с такими звонками. После ещё 2 кругов уточнений, она всё-таки сдалась. На следующее утро мне позвонил "товарищ майор". Я уже был на работе и сбросил. Он сразу же перезвонил, завёл ту же пластинку. Я по старой схеме пошел в отказ, он стал грубить, я в ответ, трубку быстро бросили. После никто не звонил. На сплав я потом успешно зарегистрировался, оказалось, что с кодом они ничего не делали, ни личного кабинета, ни уж тем более каких-либо заказов там не было. Им нужен был только факт передачи кода по телефону для развития своего сценария. Я пытался нагуглить эту схему во время первого звонка с "оператором Почты России", но тогда поисковые запросы ещё ничего не выдавали. В заключение скажу, что я был удивлён изобретательности мошенников, особенно тому эффектному появлению отбивки РКН. Страшно за то, сколько людей могут в это поверить и дальше пойти на всякие там меры по "сохранению" своих средств.1
  • Oleg BondarenkoЗвонок из доставки. Код не приходил да. У меня просто было время и я развлекался. После пришло смс от finance.ru. Ещё позже позвонила девушка из доставки (телефон определил как валидный): вы хотели заключить с нами договор на сайте. Ответил, что не хотел. Этим и закончилось.0
  • СветланаМне приходили звонки с номеров, которые не могло определить приложение "Откуда звонили". При наборе номера в интернете с целью посмотреть, из какого региона звонок и от какого оператора, ответом было, что такого номера и не существует. А он высвечивался при звонке0
  • СветланаАнф, ну теперь есть самозапрет на кредиты онлайн через Госуслуги1
  • Алексей СтиновОднажды в телеграм написали, я спросил, не макароны ли у них сегодня не ужин, там шутку оценили, похоже, сказали, что борщ))0
  • SKМарина, И никакой ФЗ не мешает этим "доставщикам" слать смс в процессе разговора. Но по-прежнему непонятно, как они подменяют название отправителя. Если смс шлёт банк, а у тебя в телефоне gazelkin. И также непонятно, что можно сделать дальше. Код из 4 цифр явно не госуслуги. А в банк с нового устройства так просто не зайти.0
Сообщество