«Здравствуйте, мы получили ваше сообщение. С вами свяжется специалист в личных сообщениях, чтобы урегулировать вопрос». Ответ приходит через четыре минуты после публикации — под вашей жалобой, написанной на нервах в официальном аккаунте крупной сети. Логотип верный, название почти такое же, тон безупречный. Вот только этот аккаунт не принадлежит бренду, а «специалисту», который напишет вам в ту же минуту, нужно лишь одно: ваш номер телефона, а затем банковские данные.
Эта схема занимает особое место в семействе смишинга. В большинстве классических случаев мошенник бьёт наугад: он рассылает тысячи SMS в надежде попасть на того, кто как раз ждёт посылку или получил штраф. Здесь всё наоборот. Это вы публично объявили, что чего-то ждёте. Мошеннику остаётся лишь вклиниться в разговор.
Почему публичная жалоба — золотая жила
Когда вы пишете «@Оператор уже три недели жду возврата денег за сданный роутер, это недопустимо», вы бесплатно выдаёте сразу несколько ценных сведений:
- Название компании. Мошенник точно знает, в какой костюм переодеться.
- Характер спора. Возврат средств, потерянная посылка, оспоренный счёт, неустранённая поломка — предлог уже готов.
- Иногда сумма. Многие жалобы содержат точную цифру, и её можно повторить слово в слово, чтобы придать правдоподобие фальшивому «обращению».
- Ваше эмоциональное состояние. Человек на взводе, который уже трижды звонил без результата, бесконечно восприимчивее к собеседнику, который наконец говорит ему: «я этим займусь».
Последний пункт — настоящий двигатель всей схемы. Мошенники продают не страх, как в фальшивых SMS о штрафах: они продают облегчение. Это классический переворот приёмов социальной инженерии, когда жертва чувствует, что ей помогают, именно в тот момент, когда её обирают.
Сами платформы облегчают поиск цели. Публичные упоминания бренда доступны любому, в реальном времени, без каких-либо сложных инструментов. Мошенник, следящий за упоминаниями пяти-шести крупных сетей, ежедневно получает сотни предварительно отобранных жертв, уже находящихся в состоянии спора.
Механика, шаг за шагом
1. Поддельный аккаунт, который отвечает раньше настоящего
Мошеннические аккаунты имитируют официальное написание: добавленное нижнее подчёркивание, приписка «официальный», ноль вместо буквы «О», иногда та же фотография профиля, скопированная как есть. Их решающее преимущество — скорость. Настоящая служба поддержки отвечает через несколько часов, а то и на следующий рабочий день. Фальшивая отвечает менее чем за пять минут, в том числе в воскресенье вечером.
2. Перевод разговора в личные сообщения
Поддельный консультант почти сразу предлагает продолжить «в личных сообщениях, из соображений конфиденциальности». Аргумент кажется законным — и он действительно используется настоящими службами поддержки. Но здесь у него другая цель: вывести разговор из публичного пространства, где другой пользователь или настоящий комьюнити-менеджер бренда мог бы поднять тревогу.
3. Просьба дать номер телефона
Это поворотный момент схемы. «Чтобы наша служба обработала ваше обращение, сообщите номер мобильного телефона и имя, указанное в договоре». Номер меняет всё: он позволяет перейти на более личный и более убедительный канал, а главное — запускать настоящие SMS с кодами подтверждения в сервисах, куда мошенник попытается войти.
4. SMS, которое выглядит официальным
Через несколько минут приходит SMS. В нём может отображаться имя отправителя, похожее на название бренда: это подмена отправителя, фальсификация, позволяющая вывести на экран практически любую подпись. Сообщение содержит ссылку на «форму возврата средств» или «подтверждение обращения».
5. Фальшивая форма и настоящее списание
Форма запрашивает ваш IBAN «для перевода возврата», затем номер карты «для проверки личности владельца», иногда перевод в 1 € «для банковской проверки». В самых продуманных вариантах следует телефонный звонок, во время которого вас просят продиктовать шестизначный код из SMS — тот самый код, который на деле подтверждает платёж или добавление вашей карты на неизвестный телефон. Мы подробно разобрали этот механизм в статье о кодах подтверждения, продиктованных по телефону.
Ни одна законная служба поддержки никогда не попросит у вас ПИН-код, шестизначный код из SMS или перевод «для проверки». Для возврата средств никогда не нужен номер банковской карты: достаточно IBAN, и он уже известен вашему поставщику услуг, если вы его клиент.
Наиболее уязвимые сферы
Не все жалобы одинаково рискованны. Мошенники выбирают споры, где правдоподобен денежный поток и где клиент уже чего-то ждёт:
| Тип публичной жалобы | Типичный мошеннический сценарий |
|---|---|
| Потерянная или недоставленная посылка | «Сбор за переадресацию» в несколько евро, который надо оплатить |
| Оспоренный счёт от оператора | «Компенсация от компании», для которой нужны IBAN и карта |
| Неучтённое расторжение договора | «Возврат переплаты» через фальшивую форму |
| Отменённый заказ в интернет-магазине | «Подтверждение возврата» с диктовкой кода из SMS |
| Поломка устройства на гарантии | «Подарочный сертификат в качестве компенсации», активируемый платежом |
| Транспорт, задержка поезда или рейса | Фальшивое дело о компенсации с запросом банковских данных |
В этом списке проявляется логика, уже замеченная в случае фальшивых возвратов от оператора: мошенник встраивается в реальную процедуру — медленную и плохо понятную.
Признаки, которые должны вас остановить
Несколько простых привычек позволяют отбить почти все такие попытки.
Проверяйте аккаунт, а не логотип. Логотип копируется за три секунды. Посмотрите дату создания аккаунта, количество публикаций, историю. У настоящей службы поддержки крупной сети за плечами тысячи сообщений; у поддельного аккаунта их часто меньше пятидесяти, и все опубликованы за последние дни. Многие бренды указывают на официальном сайте точный список своих аккаунтов в соцсетях: это единственный надёжный источник.
Насторожитесь из-за скорости. Ответ менее чем за пять минут в воскресенье вечером по сложному вопросу — плохой знак. Это аномалия.
Всегда начинайте заново с официального канала. Не нажимайте ни на одну ссылку из личных сообщений или SMS. Сами откройте приложение своего поставщика услуг или вручную введите адрес сайта. Это золотое правило: ссылка, которая приходит к вам, всегда менее надёжна, чем та, которую вы находите сами.
Никогда не сообщайте полные банковские данные. Один IBAN не позволяет списать деньги без мандата, а вот номер карты со сроком действия и кодом CVV — позволяет. А код из SMS равнозначен подписи.
Следите за необоснованной сменой канала. Переход из соцсети в SMS, затем из SMS в WhatsApp, затем в телефонный звонок: каждый такой скачок усложняет проверку и удаляет вас от письменных доказательств. Это тревожный сигнал сам по себе.
Как жаловаться, не подставляя себя
Желание пожаловаться публично понятно: это часто работает, ведь бренды терпеть не могут видимых конфликтов. Но этим можно пользоваться, не превращаясь в цель.
- Упоминайте проблему, а не детали. «Спор не урегулирован три недели, прошу со мной связаться» — этого достаточно. Избегайте номера заказа, точной суммы, номера договора, города и, разумеется, номера телефона в открытом виде.
- Никогда не публикуйте незаблюренные скриншоты. Снимки счетов, накладных или трекинга посылок содержат номера, которые мошенник повторит слово в слово, чтобы вас убедить. Никакой стилус для сенсорного экрана не нужен: большинство телефонов позволяют размыть область прямо в редакторе скриншотов.
- Отдавайте предпочтение официальному письменному каналу. Контактная форма на сайте, личный кабинет или заказное письмо для серьёзных споров. Блок почтовой бумаги и несколько конвертов с окошком остаются самым надёжным способом собрать доказуемое дело — особенно перед обращением к омбудсмену.
- Ведите собственную документацию. Если спор обостряется, блокнот для ведения дела, где вы записываете даты, имена сотрудников и номера, пригодится вам больше, чем лента публикаций. Это также отличная привычка на случай последующего заявления в полицию.
Для споров с телеком-оператором официальный путь существует и он бесплатен: после письменной жалобы, оставшейся без ответа, можно обратиться к омбудсмену по электронным коммуникациям. Arcep также публикует понятные рекомендации по нежелательным сообщениям и звонкам и напоминает, какими каналами подачи сигналов пользоваться. Ни тот, ни другой никогда не свяжется с вами сам в личных сообщениях.
Если вы уже ответили
Без паники, но по порядку. Последовательность важна.
- Прервите разговор. Ничего не объявляйте, не торгуйтесь, не угрожайте: заблокируйте и пожалуйтесь на аккаунт в самой платформе.
- Немедленно позвоните в банк, если вы сообщили номер карты, IBAN или продиктовали код из SMS. Попросите заблокировать карту и установить наблюдение за счётом. Номер указан на обратной стороне карты или в банковском приложении — но никогда в полученном SMS.
- Смените пароли на аккаунтах, привязанных к этому номеру телефона, начиная с электронной почты. Менеджер паролей сильно упрощает задачу; за его отсутствием блокнот для паролей, убранный с глаз подальше, всё же лучше списка в заметках телефона.
- Сообщите о SMS на номер 33700 — это национальная система сообщений о мошеннических сообщениях. Перешлите сообщение, затем укажите номер отправителя, когда вас об этом попросят. В нашем руководстве подробно описан весь путь обращения на 33700.
- Подайте заявление в полицию и сообщите на Cybermalveillance.gouv.fr — там есть онлайн-диагностика и подсказки по дальнейшим шагам в зависимости от ситуации. В случае кражи личности или списания средств заявление необходимо для дальнейших действий, в частности для получения возмещения от банка.
Как защитить уязвимого близкого
Эта схема особенно сильно бьёт по тем, кто только знакомится с соцсетями и считает, что личное сообщение с официальным логотипом — надёжная коммуникация. Для пожилого родителя логика выглядит безупречной: он написал компании, компания ему отвечает.
Несколько простых привычек, которые стоит спокойно передать:
- Одно правило, которое надо запомнить: никогда и никому не сообщать номер карты или код из SMS — никогда, независимо от показанного логотипа.
- Привычка выиграть время: «я перезвоню вам по номеру из моего договора». Приклеить настоящие номера служб поддержки рядом с телефоном работает удивительно хорошо, а стационарный телефон с большими кнопками с кнопками быстрого набора избавляет от поиска в справочнике.
- Назначенный помощник: знать, кому в семье позвонить, прежде чем на что-либо нажимать. Чаще всего пяти минут ожидания достаточно, чтобы схема рассыпалась.
Наши статьи о защите пожилых людей от SMS-мошенничества и о первом телефоне подростка хорошо дополняют этот подход: на оба конца возрастной пирамиды нацелены одни и те же психологические рычаги, лишь с разными предлогами.
Что стоит запомнить
Поддельная служба поддержки — одна из редких SMS-схем, где жертва сама, не осознавая этого, указала на собственную уязвимость. Она напоминает правило, выходящее далеко за пределы смишинга: то, что вы публикуете в сети о своих спорах, ожиданиях и покупках, — это пригодный к использованию материал.
Три фразы, которые стоит держать в голове:
- Служба поддержки, отвечающая за четыре минуты в воскресенье вечером, скорее всего, не настоящая.
- Для возврата средств никогда не нужен номер карты или шестизначный код.
- Правильный канал — всегда тот, который вы открываете сами, а не тот, который вам протягивают.
Кстати, вы можете воспользоваться сервисом отправки SMS, чтобы быстро предупредить близкого о том, что такие сообщения ходят: короткий, прямой текст вроде «если после твоей жалобы тебе напишет консультант, ничего не давай и позвони мне». Форма бесплатной отправки SMS находится на главной странице, без регистрации. Иногда сообщение из десяти слов, отправленное в нужный момент, стоит больше длинных объяснений.
