Телефонный мошенничество: основные сценарии обмана и технологии атак

В современном мире телефонный звонок стал главным вектором атаки на личные финансы и данные граждан. Термин «заговор» в контексте телефонного мошенничества лучше всего описывает заранее спланированный сценарий (скрипт), который запускается в момент, когда жертва снимает трубку. Это не просто разговор, это психологическая операция, цель которой: заставить человека совершить действия в интересах преступников.

По данным Следственного комитета РФ, Банка России и экспертов кибербезопасности (актуально на 14 июля 2026 года), схемы становятся всё более изощренными, используя технологии подмены номера (спуфинг), глубокие подделки голоса (Deepfake) и социальную инженерию.

Основные сценарии («Заговоры»), запускаемые входящим звонком

Сценарий «Служба безопасности банка» (Классика жанра)

Это самый распространенный «заговор». Звонящий представивается сотрудником службы безопасности крупного банка (Сбер, ВТБ, Альфа и др.).

• Крючок: «На вашей карте зафиксирована подозрительная активность / попытка перевода / оформление кредита».
• Действие: «Для сохранности денег необходимо перевести их на «безопасный/зарезервированный/страховой» счет».
• Технология: Часто используется подмена номера (спуфинг) — на экране отображается настоящий номер банка (например, 900). Входящий звонок с официального номера не является гарантией безопасности.

Сценарий «Проблемы у родственника / МВД / Следком» (Игра на страхе)

Звонок якобы от близкого родственника (плачущего, сломанным голосом) или от «сотрудника правоохранительных органов».

• Легенда: Родственник попал в ДТП, задержан за наркотики, совершил преступление.
• Требование: Срочно передать деньги «оперативнику» / «прокурору» / «судье» за «урегулирование вопроса» (взятка).
• Инновация 2024–2026 гг.: Использование ИИ для клонирования голоса родственника (Deepfake Audio). С развитием искусственного интеллекта попытки мошенничества по такому сценарию вышли на совершенно новый уровень.

Сценарий «Госорганы: Росфинмониторинг, ФСБ, МВД, Госуслуги»

Мошенники используют иерархию страха: переводят звонок от одного «чиновника» к другому.

• Пример: Владелец ИП получает звонок, переключают на «представителя Росфинмониторинга», угрожают блокировкой счетов, уголовным делом за финансирование терроризма/экстремизма.
• Цель: Заставить выдать коды из СМС/пуш-уведомлений, оформить кредит («зеркальный»), перевести деньги на «безопасные ячейки/счета».

Сценарий «Обратный звонок / Перезвони мне»

Звонок сбрасывается после одного гудка или приходит СМС: «Вы мне звонили?», «Перезвони, срочно».

• Механика: Номер часто платный (премиум-номера) или ведет в колл-центр мошенников, где начинается стандартный сценарий «банка/МВД».
• Схема с домофонами/счетчиками: Звонят под предлогом замены домофонов, проверки счетчиков, записывают на «перезвон специалиста», который и является мошенником.

Сценарий «Ошибочный перевод»

Приходит СМС о зачислении денег (часто поддельное, имитирующее банковское уведомление), сразу звонок: «Я ошибся номером, верните пожалуйста, это последние деньги / зарплата / на лечение».

• Подвох: Деньги на счет не заходили (СМС поддельное) ИЛИ деньги зашли от украденной карты (тогда вы становитесь «дропом» — посредником по отмыванию).

Технологическая база «заговора»: как это работает технически

Спуфинг (Подмена номера)

Мошенники маскируют зарубежные номера, делая их похожими на отечественные, а номер отображается как 900, 102, 112, номер банка или МВД. Технически это делается через IP-телефонию и шлюзы.

Голосовые боты и Deepfake

Первый этап разговора часто ведет бот (IVR), который определяет адекватность жертвы и передает на «живого» оператора. В сложных случаях (целевые атаки на руководителей, чиновников) используется генерация голоса конкретного человека в реальном времени.

Многоуровневые колл-центры

Структура имитирует реальные организации: «первая линия» (бот/оператор ввода) -> «старший смены/начальник отдела» -> «прокурор/генерал/центробанк». Переводы звонков создают иллюзию огромной машины государства/банка.

Сбор OSINT (Open Source Intelligence)

До звонка мошенники знают: ФИО, телефон, место работы, последние покупки, состав семьи (из утечек баз данных, соцсетей, открытых реестров). Это создает эффект «всевидящего глаза» и доверия.

Психологические триггеры: как ломают волю за 3 минуты

1. Срочность (Time Pressure): «Решается прямо сейчас», «у вас 10 минут», «курьер уже едет». Не дают времени подумать и проконсультироваться.
2. Страх и Угроза: Уголовное дело, арест, потеря всей накопленной суммы, блокировка Госуслуг.
3. Авторитет: Майор полиции, полковник ФСБ, главный специалист ЦБ, директор банка. Формальная одежда (на видеозвонках), официальный лексикон, фальшивые удостоверения (фото в WhatsApp/Telegram).
4. Секретность / Запрет рассказывать: «Это оперативная деятельность», «Гостайна», «Не говорите никому, иначе статья 307/308 УК РФ». Изоляция жертвы от адекватного окружения.
5. Помощь / Забота: «Мы спасаем ваши деньги», «Мы ловим преступников, помогите нам». Роль «союзника».

Алгоритм безопасности: Что делать, когда раздается звонок

Золотое правило: Банк / Полиция / Госуслуги НИКОГДА не звонят с просьбой перевести деньги, назвать код из СМС, установить приложение (RustDesk, AnyDesk, TeamViewer) или оформить кредит.

Пошаговая инструкция:

1. Не доверяйте номеру на экране. Даже если это 900 или 102.
2. Задайте контрольные вопросы (Рекомендация СК РФ): «А как я выгляжу?», «Когда и где мы виделись последний раз?», «Как зовут мою маму/собаку/улицу детства?». Бот или мошенник по базе данных не знает контекстных деталей.
3. Бросьте трубку. Не ведите диалог, не ругайтесь, не угрожаете полицией — это дает им время и информацию о вашей психологии. Просто положите трубку.
4. Перезвоните сами. Наберите номер с обратной стороны банковской карты, официальный сайт МВД (102/112), портал Госуслуг. Не используйте кнопку «Перезвонить» в журнале вызовов.
5. Никаких приложений для «защиты» / «удаленного доступа». Это дает полный контроль над телефоном/компьютером.
6. Никаких «зеркальных кредитов» и «безопасных счетов». Их не существует. Это счета мошенников (часто «дропов» — подставных лиц).

Куда жаловаться и как помочь ловить мошенников

• Банк: Горячая линия (с обратной стороны карты) — заблокировать карту, оспорить транзакции (срок 24 часа с момента получения уведомления).
• Полиция (МВД): Заявление о мошенничестве (ст. 159 УК РФ). Можно подать онлайн через МВД.РФ или Госуслуги.
• Банк России: Онлайн-приемная (cbr.ru) — жалоба на действия банка/мошенников, попадание номера в черные списки.
• Роскомнадзор / Связь: Жалоба на спам/спуфинг через сервис «Спам-контроль» или приложение «Госуслуги. Стоп-спам».
• Финмониторинг (Росфинмониторинг): Если были переводы через дропов.

Чек-лист: Признаки того, что вы говорите с мошенником (Red Flags)

Особые случаи: Когда звонок, это лишь начало цепочки

Сценарий «Курьер приедет за наличными/картой»

После телефонной обработки (убеждения перевести деньги на «безопасный счет», который оказывается «недоступным» для безнала), присылают курьера за физическими деньгами или самой банковской картой с PIN-кодом. Это уже кража/грабеж (ст. 158/161 УК РФ), но инициированная телефонным «заговором». Не отдавайте карту и деньги незнакомцам.

Атака на Госуслуги через звонок

Цель — получить доступ к ЕСИА. Запрашивают код из СМС «для обновления данных», «проверки уязвимости», «записи на прием». С доступом к Госуслугам мошенники оформляют микрозаймы, перерегистрируют имущество, получают справки.

Телефонный мошенничество — это индустриальный бизнес с четкой структурой, скриптами, KPI и технологиями. «Заговор» начинается в тот момент, когда вы говорите «Алло».

Главная защита — эмоциональный тормоз. Любой звонок, требующий денежных действий, передачи кодов или установки ПО — это мошенник. Положите трубку. Перезвоните в официальный номер. Проконсультируйтесь с родными. В 2026 году это единственный надежный способ сохранить деньги и нервы.

Помните: Настоящий сотрудник банка, полиции или Госуслуг никогда не попросит вас назвать код из СМС, перевести деньги на другой счет или установить программу для удаленного доступа. Если услышали это — это 100% мошенник.