Несколько месяцев назад одна из сотовых компаний ввела дополнительную защиту от мошенников для своих абонентов — когда звонки переадресовываются знающим эту среду людям, антимошенникам-перехватчикам. Исходный «получатель» даже не подозревает, что его хотели развести. Журналист «МК» подежурила с популярным блогером-антимошенником Тимуром из Краснодара на телефоне в течение часа и на собственном опыте проверила методики борьбы с ними.
[«Замысловатых терминов в разговоре будет в изобилии»]
По звонкам мошенников можно судить о самых популярных и успешных компаниях России. Именно их сотрудниками любят представляться аферисты. Впрочем, в последние два-три месяца они перешли на, так сказать, социальный уровень. Мошенники «ловят» людей на решении бытовых проблем, заявляя о необходимости заменить электросчетчик, получить заказное письмо в «Моих документах» или продлить срок действия сим-карты.
Нам поступило около сотни звонков, большинство из которых длилось 10–20 секунд. Самый долгий разговор составил три минуты. Просто повезло: на том конце провода хотели поговорить с женщиной 30 лет, и мой молодой голос не вызвал у мошенницы подозрений. Но когда дело дошло до кода с Госуслуг, который я назвала наобум, и он оказался, естественно, неверным, аферистка бросила трубку. Ах да: нынче мошенникам важно войти на сайт Госуслуг. Но об этом — позже.
Большинство россиян уже не ведутся на злых «полицейских» и «сотрудников банков». Вот мошенники и придумали новую схему — «социальную». Более подлую, чем прежде, поскольку запросы касаются каждого человека.
Вместе с Тимуром мы определили пятерку новинок от мошенников.
Номер один. Письмо, которое якобы не было доставлено, потому что адресат не ответил на звонок. Жертве звонит «специалист сортировочного центра» с вопросом, куда направить письмо — в МФЦ, на домашний адрес или на почту.
Номер два. Звонок из энергосбыта по поводу замены счетчика. Дескать, ваш агрегат устарел. Новый будет передавать показания самостоятельно, через Wi-Fi.
Номер три. «Необходимо продлить срок действия договора мобильного телефона». Мошенники заявляют, что присылали несколько СМС в течение месяца, на которые «клиент» не среагировал, а именно сегодня — контрольный, последний звонок.
Номер четыре. Полис ОМС. «Старый больше не действует, поскольку в нем нет биометрических данных». Жертве говорят, что нужно подойти в поликлинику, но сначала — записаться в электронную очередь.
Номер пять. «Работодатель неправильно посчитал пенсионный стаж, его срочно надо пересчитать». Звонок совершается из «налоговой инспекции» или «Министерства труда».
Казалось бы, такие разные предлоги — но требование мошенников одно: сообщить код из СМС от Госуслуг.
Первый ход — назвать код
Важно: мошенники требуют продиктовать им код от Госуслуг, хотя в СМС сказано «никому не сообщать». Если «клиент» внимательный, он увидит эту фразу и откажется его говорить. В ответ на это мошенники обычно произносят: «Всё верно! Никому не сообщать, кроме оператора, то есть меня». Правда, на этот подвох уже мало кто ведется. Но — вне зависимости от того, сказал человек код или нет, обычно начинается следующий этап.
Если сказал — мошенникам «работать» проще. Звонит «помощник» и предупреждает, что аферисты взломали сайт Госуслуг (и это правда). Жертва пробует зайти на Госуслуги — и у нее действительно это не получается. Однако можно позвонить по такому-то телефону «для более детальной информации».
Телефон этот, конечно, подставной: его внесли на сайт мошенники. И если клиент Госуслуг звонит им, он окончательно попадает в ловушку. «Сотрудник Центробанка» на том конце провода потребует логин и пароль от личного кабинета банка (или банков), где у клиента лежат деньги. И заявит о проведении «секретной операции», о которой никому нельзя говорить, даже самым близким. За разглашение информации — уголовное дело и тюрьма. Если жертва поверила — значит, клетка захлопнулась.
Другой вариант развода: даже если жертва не назвала код, через небольшое время звонит уже другой «специалист» и говорит, что мошенники взломали сайт Госуслуг и вот прямо сейчас оформляют кредит на полтора миллиона. А дальше они могут поступить как в первом случае — переключить на «сотрудника Центробанка» и далее по схеме, либо же, если «клиент» сопротивляется, натравить на него «сотрудника ФСБ», который будет угрожать.
Понятно, что сотрудники банков ни при каких условиях не станут просить логины и пароли карт. Но человеку, которого забалтывают, сразу и не сообразить, что к чему. В любом случае потерпевшему (даже если мошенники не смогли его развести) стоит как можно быстрее сходить в МФЦ и поменять логин и пароль. И — для верности — написать заявление в полицию, что такого-то числа в такое-то время была попытка взлома Госуслуг. Этот документ станет основанием вашей непричастности в суде, если аферистам все же удастся оформить на вас кредит.
Быстрее, проще, наглее
Недавно председатель правления популярного банка Станислав Кузнецов сказал, что в открытом доступе находится три с половиной миллиарда строк с персональными данными 90% взрослых россиян, списав «грех» не на кредитные организации, а на поликлиники и интернет-магазины. Во всех бедах обычно винят хакеров.
Впрочем, признаваясь в эффективности хакерских атак, компании дискредитируют себя еще сильнее. Если банки не в состоянии оградить россиян от хакерских взломов, значит, как минимум они не вправе требовать данные паспорта — достаточно имени-фамилии. Но, увы, на подобные меры финансовые организации не пойдут.
В отличие от прежних разводов, требующих общения мошенника с жертвой в течение нескольких часов, «социальный» обзвон идет не на качество, а на количество: быстрее, проще, наглее! Не получается развести с полпинка — вешаем трубку и звоним следующему.
Электрические счетчики, полисы ОМС и мобильные телефоны есть почти у всех, трудовой стаж — у пенсионеров, Поняв, что человек не ведется, мошенник сбрасывает звонок и перезванивает следующей жертве. Впрочем, на телефон «клиенту» уже в ближайшие дни, а то и часы позвонит очередной, более талантливый аферист. В дело вступает социальная инженерия.
— Социальная инженерия — это мощный инструмент в арсенале злоумышленников, метод манипуляции людьми с целью получения конфиденциальной информации, доступа к системам или выполнения определенных действий, — рассказывает психолог Любовь Изварова.
Злоумышленники используют различные приемы, чтобы вызвать доверие, пробудить чувство срочности или страха, что заставляет жертв действовать неосмотрительно. Это может быть связано с доверчивостью, поскольку люди часто склонны доверять другим, особенно если те кажутся авторитетными. Важен и страх: угроза потерять что-то важное может заставить людей действовать быстро и без должной проверки. И, конечно, срочность: создание ощущения, что время ограничено, может привести к поспешным решениям.
Алчность, страх и ненависть
Важно, что в отличие от прежних звонарей «социальным» разрешено кидать трубки — чтобы быстрее-быстрее обзванивать и не тратить деньги на айпи-телефонию (именно ею пользуются мошенники). Процесс идет в несколько этапов. Если на первом понятно, что человек «нелояльный» (несерьезно относится к звонку), мошенник сбрасывает звонок.
На первом этапе работают самые тупые и новенькие. Девять из десяти телефонных мошенников — психопаты, люди с психическими отклонениями, готовые мстить всем и каждому, говорит Тимур. Обобрать человека до нитки — идеальный выход. Поэтому аферисты не то что не испытывают мук совести — они наслаждаются каждой своей победой.
Как только потенциальная жертва выводит мошенника на чистую воду, тот начинает орать, что «вы не умеете зарабатывать, живете на гроши, не хотите развиваться». А вот мы, «сотрудники инвестиционной компании», — совсем другое дело. Самые радикальные проклинают всех жителей России и грозятся убить собеседника, как только окажутся с ним рядом.
Остальные 10 процентов попали в эту среду по молодости, по наивности, по глупости либо же обманом — такое тоже бывает. Вырваться из «офиса» сложно. Если сотрудник не выходит на «работу», ему поступают угрозы от начальства, вплоть до физической расправы. Сотрудники «офисов» подписывают бумагу о неразглашении в течение полугода после увольнения.
От звонка до звонка
— Еще недавно я общался в основном с лохоброкерами — мошенниками, которые обещают заработок в «Газпроме», «Лукойле», «Тинькове» и других компаниях-гигантах. Я покупал сим-карты, регистрировался на мошеннических сайтах и разговаривал с ними, — говорит Тимур. — Кстати, очень много рекламы на порносайтах — и это не просто так. Контент появляется там, где он востребован. Ну, то есть сидит человек на диване, зашел на порносайт — а ему тут же предложение: вложите 10 тысяч — через месяц получите сто! При этом ничего не нужно делать: просто созваниваться с «аналитиком» каждый день по 15–20 минут, иногда пополнять счет. Ничего, конечно, никто через месяц не получит: наивный человек просто отправит свои деньги в пустоту, мошенникам. Но 80 процентов людей, которые ведутся на эту рекламу, — обычные халявщики. Мне их, честно говоря, не особо и жалко. Ну как можно серьезно верить в доходность 300 процентов в год? Остальные люди, попавшиеся на эту удочку, — пенсионеры без образования или с деменцией, которые вообще не отдают отчет в своих действиях. И их, конечно, жалко.
— Тимур, от чего зависит количество звонков в Россию?
— Хороший вопрос. Я читал в новостях заявления некоторых чиновников, что, дескать, 21 ноября, когда «Орешник» прилетел на «Южмаш» в городе Днепр, количество звонков от аферистов в Россию сократилось вдвое. Напомню, что Днепр — главный рассадник мошеннических контор. Так вот, никакого сокращения звонков не произошло: мошенники только усилили обзвоны, словно в них зверь проснулся (или хозяева заставили работать как можно активнее, что более достоверно). Было гораздо хуже, чем в обычные дни! Сотни звонков — один за другим! Такое ощущение, что аферисты реально испугались и активизировались перед тем, как свалить из страны. Такого не было за все три года моей, так сказать, работы с мошенниками.
Если честно, все более-менее адекватные мошенники или уже общаются с Бандерой, или стали вечными беженцами в Европе. Их на Украине уже нет. Осталась шелуха, которую и сажают в колл-центры.
Живой пример. Мошенник говорит: у вас заканчивается срок действия вашего номера по договору. Я задаю вопрос: почему заканчивается?
Мошенник говорит: дескать, вышло постановление Роскомнадзора — в общем, несет бред.
Я спрашиваю: почему меня не уведомили, у меня есть личный кабинет.
Мне мошенник говорит: вас уведомляли.
Я отвечаю: вы лжете.
Знаешь, что отвечает мошенник? «Я не лжу». Даже если его переспросить — «не лжу», вы не ошиблись, — он не поймет. Мошенник просто не знает, как склонять русское слово. Он не читает книг. Он разговаривает в своей среде только по-украински, и как он вообще в состоянии читать скрипт на русском — для меня большая загадка. Я, кстати, специально сделаю выпуск про мошенников, которые не умеют склонять слова.
Мошенники странно реагируют на слово «брехать». Мне всегда казалось, что сказать «ты брешешь» — совершенно по-русски, во всяком случае, для южных районов России, хотя и звучит грубо. Но, оказывается, аферисты думают, что так говорят только украинцы. Не знаю почему.
Доход бежит по проводам
— За неделю мне поступает в среднем 1200 звонков, — продолжает Тимур. — Это реальная война, информационный фронт. В российской группе — 75 человек-перехватчиков. То есть все мы перехватываем минимум 90 тысяч звонков в неделю. Это хорошо, только если смотреть с одной стороны. Более сильные мошенники начинают доставать «клиента» снова и снова. То есть если от первого, самого тупого эшелона человек отбился — кстати, может, и случайно, вдруг был занят по работе, — то второй эшелон уже более настойчив.
— Тимур, понятно, что мошенники нижнего уровня получают гроши. А каков заработок топов?
— Самый высокий уровень доходов мошенников, которые имеют более-менее приличное образование, — у тех, кто представляется сотрудниками самого популярного банка в нашей стране. Это элита, у которых есть все данные на жертву. Команда из трех-четырех человек ведет ее два-три дня и, если удается докрутить, получает 10–15% дохода. Условно говоря, перевела жертва мошенникам 400 тысяч — 40–60 тысяч рублей «капает» команде, перевела миллион — 100–150 тысяч. Обычно в связке работают «капитан полиции», «представитель службы безопасности банка», «сотрудник Центробанка». Иногда, если клиент проявляет строптивость, его дожимает «сотрудник ФСБ» — на эту «должность» берут мошенников с грубым и убедительным голосом.
Второй уровень — акции и облигации на «заработках от «Газпрома». Эти имеют три процента от первой транзакции.
Третий уровень — самое дно, «социальные» мошенники: «продиктуйте код». Они вообще не отходят от скрипта. Начнешь задавать им вопросы, даже простейшие, — сразу отключаются. Сброс идет, «работники» не знают, что отвечать.
Это — три уровня звонилок. Самый опасный, я считаю, наш популярный банк, где можно сразу хапнуть огромную сумму с использованием социальной инженерии: уговорить «клиента». Не каждый поведется — тема обмусоленная. Но ведутся же!
Обзвон — дело молодых
— Сегодня вам может позвонить как мужчина, так и женщина, и женщинам, кстати, доверяют больше, как и представителям закона, органов власти, банков и финансовых организаций, больниц и прочих структур, у которых назначение — защищать, помогать и оберегать, — говорит писатель, психолог Карагай.
Молодая девушка с мягким наивным голосом вызовет больше доверия и желания помочь. Возраст может быть любым. Но, например, людей старшего поколения проще «развести» тем, кто жил с ними примерно в одно время и понимает их систему ценностей.
Мошенники помоложе нацелены на быстрый результат, поэтому их разговор напористее и изобилует современными словами и малопонятными выражениями. Как правило, это люди со средним образованием, но обладающие достаточно высоким интеллектом. Несмотря на это, они очень тревожны и спокойно бросают дело на полпути, если не уверены в успехе. Это откровенные манипуляторы, не склонные к сочувствию и эмпатии, но обладающие харизмой, хорошие знатоки человеческой психологии. Они прирожденные актеры и умеют моментально перевоплощаться в разные роли.
Мошенники на протяжении всей беседы говорят о деньгах и откровенно давят, если вы отходите от темы. Они обладают хорошей памятью, запоминая мелкие детали разговора, акцентируя внимание на конфиденциальной информации: паролях, секретных словах, кодах.
Аферисты всячески торопят и давят, используя при этом разные интонации в голосе, сначала подстраиваясь под ваш темп речи, а потом переключая внимание на себя. Цель их звонка — выманить деньги, вызвав страх.
По тембру голоса распознать мошенника при телефонном звонке вряд ли получится. А вот терминов, замысловатых фраз и слов, значения которых они могут и сами не знать, будет в изобилии. Это и должно насторожить и заставить положить трубку.
Не верьте Деду Морозу
— Несмотря на то что все вокруг, включая алгоритмы работы мошенников, претерпело мощную модернизацию, люди, особенно в возрасте 60+, до сих пор верят в Деда Мороза, — говорит врач-психотерапевт, заведующий диспансерным отделением Пензенской областной наркологической больницы Илья Лан.
Не нужно обладать какими-то сильными качествами, которыми раньше мошенники пользовались на советском и постсоветском пространстве, когда нужно было подойти к человеку, вызвать доверие — так называемый цыганский гипноз — и каким-то образом выменять у него кучу денег. Телефонный мошенник — это среднестатистическое лицо, но в его распоряжении современные алгоритмы, информация о человеке.
Мошенники совершают много «холодных» звонков наобум. И, даже несмотря на изобилие программ защиты, все равно кто-то прорывается, пробивается, дозванивается. Далее — это настойчивость, убедительность, напор, откровенная наглость. В результате жертвы доверяют, пугаются, моментально впадают в полутрансовое состояние. Но мошенники не терпят дотошного любопытства. И когда начинаешь спрашивать, с чего вдруг такая радость и почему именно я, бросают трубку. Если это как бы сотрудник органов — не ленитесь перезвонить в названный им отдел полиции. Мошенники не любят, когда им предлагают сначала переговорить с адвокатом, и в принципе не связываются с уверенными в себе людьми. Вера в Деда Мороза — это прекрасно, в любом возрасте это здорово и замечательно, но до определенных пределов…
«Так же само влаживаем средствА»
Напоминаем еще раз, какие слова-метки используют мошенники:
— «средствА, менеджерА» — с ударением на последний слог. Ни один грамотный россиянин так не скажет. Но украинцы почему-то уверены, что нужно произносить эти слова именно так, и еще будут доказывать, что это вы не знаете русского языка, а уж они-то знают (именно так прописано в их скрипте);
— «касательно» (раньше в основном они говорили «касаемо», сейчас перешли на «касательно» — видимо, считают, что по-русски так правильней);
— «сегодняшним днем» (вчерашним, завтрашним);
— «так же само» (по-русски — «точно так же») — классическая метка. Так говорят даже очень грамотные мошенники. Дело в том, что выражение «точно так же» не употребляется ни на мове, ни на суржике;
— «заяУка, спраУка, ВладислаУ, ЯрослаУ, СыктыУкар» — мошенники плохо выговаривают букву «в» в середине и в конце слов;
— «заява» (вместо «заявки» или «заявления») — кстати, из-за этого слова россияне долгое время считали, что мошенники звонят только из тюрем;
— «как раз таки»;
— «будем влаживаться».
Конечно, будем «влаживаться», но не на ваши подставные счета.