Как работают телефонные мошенники: разбираю схемы и методы защиты

"Мне позвонили из службы безопасности Сбера, сказали, что кто-то пытается списать деньги - что делать?" - такие вопросы я получаю от клиентов регулярно. Один из них в прошлом месяце чуть не перевел 200 тысяч рублей на "безопасный счет". Остановил его один простой вопрос: а они назвали последние 4 цифры вашей карты?

Я Лев Циммерман, финансовый аналитик, выпускник экономфака МГУ, 12 лет работаю в банковском секторе и веду блог regionfinans.ru. За эти годы я видел, как схемы телефонного обмана эволюционировали: от примитивных звонков "вы выиграли приз" до многоуровневых операций с участием "следователей", "представителей ЦБ" и поддельных приложений.

Телефонные мошенники работают не через взлом банковских систем - они взламывают психику. Главное оружие злоумышленников - страх и искусственная срочность: жертва должна принять решение прямо сейчас, не успев подумать.

В этой статье разберу, как именно работают эти схемы, откуда злоумышленники берут ваши данные, как распознать мошенника в разговоре и что делать, если вы уже попали в ловушку. Вопросов по этой теме много - постараюсь дать конкретные ответы. Это материал про телефонное мошенничество в отношении физических лиц; атаки на бизнес и корпоративная кибербезопасность - отдельная тема.

Как мошенники управляют эмоциями жертвы

По данным ЦБ РФ за 2024 год, с банковских счетов россиян украли 27,5 млрд рублей - рост на 74% к предыдущему году. И дело не в том, что люди стали глупее. Дело в том, что злоумышленники профессионально используют психологические механизмы, которые срабатывают у любого человека в стрессе.

Психологи, изучающие мошенничество, выделяют три ключевых рычага воздействия. Всё вместе это является техникой социальной инженерии - манипуляцией психикой вместо взлома банковских систем.

Страх и срочность. "Прямо сейчас кто-то пытается списать ваши средства" - и жертва немедленно переходит в режим паники. В стрессе сужается горизонт мышления: человек видит только угрозу, теряет способность критически оценивать ситуацию. Именно поэтому мошенники говорят "у вас есть 5 минут" или "счет заблокируют через несколько секунд".

Авторитет и доверие. Звонят, представляются сотрудниками банка, следователями, сотрудниками ЦБ - любыми лицами, которые вызывают доверие. Называют ваше имя, иногда - номер карты или последние 4 цифры. Это создает иллюзию легитимности. Но знание вашего имени и банка - не признак настоящего звонка, это просто купленная строка в базе данных.

Изоляция. "Никому не сообщайте - это спецоперация". Или: "Если положите трубку, мы не сможем защитить ваши деньги". Мошенники пытаются лишить жертву возможности посоветоваться с близкими или перезвонить в банк. Разговор дольше - больше шансов сломить сопротивление.

Важно понимать: это бизнес с огромными оборотами. У мошенников есть скрипты, системы обучения, базы данных - и каждой новой схемой они стараются обойти выработанные у людей защитные реакции. Число мошеннических схем в онлайн и офлайн пространстве растет. По данным ЦБ, количество атак через телефонные звонки в последние годы остается одним из самых высоких среди всех каналов мошенничества.

Самые распространенные схемы телефонного мошенничества

Злоумышленники используют несколько типовых схем обмана, которые работают именно потому, что звучат правдоподобно. Разберем самые распространенные - у каждой разные уловки и разные цели.

Служба безопасности банка. Звонят, представляясь сотрудниками службы безопасности. Говорят о подозрительной транзакции или операции, которую надо "подтвердить" или "отменить". Просят назвать номер карты, CVV, код из СМС или перевести деньги на "безопасный счет". Реальная служба безопасности банка никогда не просит коды из СМС и не инициирует переводы по телефону.

Следователь или прокурор. Представляются сотрудниками МВД, ФСБ или ЦБ. Говорят, что на вас открыто дело, или что кто-то действует от вашего имени. Угрожают штрафом или уголовной ответственностью. Иногда организуют целую цепочку: сначала "полицейский", затем "прокурор", затем "сотрудник ЦБ".

Мобильный оператор. Звонят якобы от имени мобильного оператора - для продления договора или устранения технических проблем. Настоящая цель - получить код подтверждения для доступа к личному кабинету или перевыпуска SIM-карты.

Социальный фонд или Госуслуги. Сообщают о перерасчете пенсии, социальных выплатах, обновлении данных. Особенно часто нацелено на пожилых людей. Просят назвать СНИЛС, паспортные данные, реквизиты банковской карты.

Отдельная уловка - схема с "родственником в беде". "Ваш сын попал в аварию, срочно нужны деньги на взнос" - расчет на панику и страх за близких. Так злоумышленники крадут деньги у владельцев счетов самого разного возраста. Особенно уязвимы пожилые люди: им сложнее перепроверить информацию самостоятельно и быстро связаться с родственником.

Откуда мошенники знают ваши личные данные

Вопрос, который я слышу чаще всего: "Откуда они знают мое имя и мой банк?" Ответ простой - данные утекают. Это не редкость, это системная проблема.

Утечки из баз данных. Крупные утечки из банков, сервисов доставки, интернет-магазинов - всё это оседает на теневых ресурсах. Там продают базы с именами, телефонами, адресами, иногда - с последними цифрами банковской карты. При использовании ваших данных злоумышленники могут убедительно имитировать сотрудника банка. Стоимость одной записи в таких базах - копейки.

Социальные сети и открытые источники. Вы сами пишете в соцсетях название своего банка, оставляете номер телефона в профиле, иногда публикуете фото карты. Мошенники собирают открытую информацию автоматически - с помощью парсеров и ботов. Денежные потери из-за таких утечек нередко начинаются именно с данных в открытом доступе.

Фишинговые сайты. Поддельные сайты банков, сервисов, государственных структур собирают введенные данные. Вы думаете, что входите в личный кабинет на сайте банка, а вводите данные прямо мошенникам. Такие сайты копируют дизайн оригинала. Никогда не переходите по ссылкам из СМС от неизвестного номера - вводите адрес банка вручную.

Покупка данных у инсайдеров. Иногда информацию продают сотрудники организаций из числа указанных в базах - банков, операторов связи, медицинских учреждений. Это уголовная ответственность по российскому законодательству, но случается.

Знание вашего имени и банка - не доказательство, что звонок настоящий. Это просто одна строка из купленной базы данных. Ни один настоящий сотрудник банка не будет использовать это как аргумент для запроса паролей или кода.

Технические уловки: подмена номера и вирусы

Помимо психологии, мошенники используют технические инструменты. Версия атаки с техническими средствами опаснее, потому что создает видимость легитимности на уровне интерфейса вашего смартфона.

Подмена номера. Через VoIP-сервисы мошенники могут позвонить с любого номера - в том числе с официального номера вашего банка. На экране вы видите знакомый "8-800..." или номер отделения, а звонит преступник. Именно поэтому "я вижу ваш официальный номер" - не аргумент. Новый закон о противодействии мошенничеству, вступивший в силу в 2025 году, обязывает операторов технического контроля маркировать такие подмененные вызовы - но злоумышленники тоже адаптируются.

Фишинговые сообщения. Приходит СМС: "Ваш заказ задержан, уточните данные по ссылке" или "Срочно подтвердите транзакцию". Задача - заставить вас перейти по ссылке на поддельный сайт. Ввели данные - они у злоумышленников. Смогут использовать их немедленно: получение доступа к вашему аккаунту занимает секунды. Иногда сообщения приходят в электронный мессенджер - выглядят как от реального банка.

Вредоносные программы. Под видом "приложения банка" или специального "защитного" приложения просят установить на смартфон программу, дающую злоумышленникам удаленный доступ к устройству. Они видят экран, перехватывают СМС с кодами, могут совершать операции от вашего имени. Самый опасный метод - потому что жертва не понимает, что уже взломана.

Клонирование голоса. Новая технология: мошенники записывают голос реального человека из видео в социальных сетях и создают голосовую копию. Звонок выглядит как от родственника или знакомого. Уже не фантастика: эксперты по кибербезопасности фиксируют случаи, когда качества генерации голоса хватало, чтобы обмануть близких людей.

Незнакомое приложение по ссылке в СМС, установщик от "банка" по звонку - всё это красные флаги. Скачивайте приложения только с официального сайта или из официального магазина. Адрес банка вводите вручную, никогда не переходите по ссылкам из сообщений.

Как распознать мошенника в разговоре

У телефонных мошенников есть характерные речевые паттерны и поведенческие маркеры. Зная их, можно распознать обман даже в стрессе - и защитить себя.

Типичные фразы мошенника, которые должны стать сигналом тревоги:

"Ваш счет будет заблокирован, если вы не сделаете перевод прямо сейчас" - настоящий банк так не работает. "Никому не сообщайте о нашем разговоре" - никакая легитимная организация не требует тайны от близких. "Назовите код из СМС, это нужно для подтверждения операции" - код из СМС - это и есть операция, вы просто называете ключ от своего счета.

Помните: угрозы и давление - основной инструмент. Если вам угрожают штрафом, уголовной ответственностью, блокировкой - это почти всегда мошенничество. Реальные органы власти действуют через официальные каналы: повестки, письма, официальные уведомления. Не через внезапный звонок с требованием немедленных действий.

Задайте один проверочный вопрос: "Как мне убедиться, что вы действительно сотрудник банка? Я положу трубку и позвоню по официальному номеру". Настоящий сотрудник поддержит это. Мошенник начнет отговаривать. Узнать правду просто: если поступил звонок и вас торопят - это уже подозрительно. Мошенник пользуется тем, что вы не успеваете думать.

Что делать если позвонили: правила защиты

Теперь конкретные действия. Без воды - только рабочие правила защиты, которые работают на практике.

Никогда не называйте данные карты и пароли. Ни ПИН, ни CVV, ни код из СМС - никому, никогда, ни при каких условиях. Это не "данные для подтверждения" - это ключ от вашего счета. Настоящие сотрудники банков никогда не просят эту информацию по телефону.

Кладите трубку и перезвоните сами. Это главное правило. Если звонят из банка - положите трубку, возьмите карту, наберите номер с её оборотной стороны. Никакого "но они сказали срочно". Настоящий банк всегда ждет. Перезвоните в банк или в организацию самостоятельно, не используя номер от звонящего.

Не устанавливайте приложения по просьбе звонящего. Даже если говорят, что это "официальная программа безопасности". Любая программа, запрошенная в ходе такого звонка - угроза для вашего смартфона и ваших денег.

Задайте проверочный вопрос. Спросите у "сотрудника банка" что-то конкретное: ваш лимит по карте, дату открытия счета, адрес отделения, где открыли карту. Мошенники берут из баз только базовые данные - имя и банк. Специального знания у них нет.

Не соглашайтесь на быстрые решения. Любое предложение, требующее немедленного действия - подозрительно. Это касается и "срочных переводов", и "экстренных кредитов", и "выгодных тарифов" с ограниченным временем. Не переводите деньги незнакомцам ни под каким предлогом.

Предупредите близких. Особенно детей и пожилых родственников - их берут на схемы с "попал в беду" или "социальные выплаты". Расскажем об этом заранее - и защитим потенциальных жертв. Уязвимы и владельцы малого бизнеса - если знаете таких людей, предупредите их: мошенники используют схемы с "срочной проверкой счёта" или "блокировкой ИП". Один разговор с близкими может сберечь их пенсионные накопления.

Один совет из практики: поставьте определитель номера на смартфон. Приложения типа GetContact маркируют подозрительные номера - не панацея, но фильтрует часть звонков незнакомых. Это простое и полезное противодействие массовым атакам.

Что делать если вы уже попались на уловки мошенников

Если деньги уже ушли - важно действовать быстро. Каждый день промедления снижает шансы на возврат.

Шаг 1: Немедленно позвоните в банк. Попросите заблокировать карту и оспорить транзакцию. Если перевод совершен недавно - банк может успеть его отозвать или задержать. По закону банки обязаны рассматривать такие заявления в установленные сроки.

Шаг 2: Сохраните все доказательства. Скриншоты переписки, запись звонка (если есть в смартфоне), номер телефона преступника, точную сумму и время перевода. Это нужно для заявления в полицию и для банка.

Шаг 3: Обратитесь в полицию. Напишите заявление по статье 159 УК РФ (мошенничество). Найти конкретного преступника сложно, но заявление необходимо для всех дальнейших действий - обращения в банк, страховую компанию, суд. Без заявления в органы банк не будет рассматривать возврат средств.

Шаг 4: Сообщите в ЦБ и на портал мошенничества. На сайте Банка России есть форма для жалоб на финансовое мошенничество. Это помогает заблокировать счета злоумышленников и предотвратить новые жертвы. Система противодействия работает - в 2025 году ЦБ заблокировал более 69 тысяч телефонных номеров мошенников.

Шаг 5: Поменяйте пароли и проверьте доступ к сервисам. Если называли данные для входа в личный кабинет или называли код из СМС - смените пароли во всех сервисах, привязанных к этому номеру телефона. Особенно - в банковских приложениях, Госуслугах, электронной почте.

Вероятность вернуть деньги зависит от скорости реакции. По данным ЦБ, банки возвращают средства примерно в 6-8% случаев мошенничества - это немного, но шанс есть, если вы успели заблокировать операцию в первые часы. Если деньги переводили через систему быстрых платежей - шансы ниже: такие переводы практически мгновенны.

Если вы столкнулись с мошенничеством и уже оказались обманутыми - не молчите и не стыдитесь. Жертвами телефонных мошенников ежегодно становятся миллионы людей, в том числе финансово грамотных специалистов в самых разных сферах. Российское законодательство предусматривает уголовную ответственность по статье 159 УК РФ, но найти и поймать конкретного преступника - задача сложная. Главное - не бояться обратиться в полицию и банк, даже если кажется, что это бессмысленно. Ваше заявление - это возможный выход для вас и данные для системы противодействия мошенничеству.

Читайте другие материалы по теме финансовой безопасности на regionfinans.ru.

Список литературы

1. Банк России - Обзор операций, совершенных без добровольного согласия клиентов финансовых организаций // cbr.ru, 2024
2. Банк России - Кибермошенничество: портрет пострадавшего // cbr.ru, 2024
3. Редакция Ведомостей - Две трети россиян за последний год сталкивались с телефонным мошенничеством // Ведомости, 2024
4. КонсультантПлюс - Федеральный закон от 01.04.2025 N 41-ФЗ о создании государственной информационной системы противодействия правонарушениям в сфере информационно-коммуникационных технологий // consultant.ru, 2025

Лев Циммерман

Екатеринбург

Веду этот блог с 2018 года. Не финансовый советник - обычный человек, который разобрался в теме после собственных ошибок. Пишу про кредиты, карты, страховки и банковские продукты так, как хотел бы прочитать сам.

Опыт:

7 лет личного изучения банковских продуктов, кредитования и страхования.

Страница автора