Финансовое мошенничество

Что такое финансовое мошенничество

Финансовое мошенничество — это противоправное действие, при котором злоумышленник обманом завладевает чужими деньгами или доступом к ним. По данным Роскомнадзора, в России ежедневно регистрируются сотни попыток фишинга (эти цифры приведены как иллюстрация масштаба проблемы, а не как точная статистика). Мошенники постоянно изобретают новые схемы, но все они строятся на одном из двух приёмов: либо на технической ловушке, либо на манипуляции человеком.

В большинстве случаев жертва передаёт данные или деньги добровольно — мошенник лишь создаёт условия, при которых это кажется разумным. Поэтому главное оружие против обмана — не суперсложная техника, а внимательность и знание типичных схем. Чем раньше ты распознаешь сценарий, тем меньше шансов потерять деньги.

Закон в России защищает жертв: статья 159 Уголовного кодекса РФ предусматривает наказание за мошенничество, а Банк России и ЦБ ведут единую базу мошеннических счетов и помогают блокировать подозрительные переводы. Однако вернуть деньги сложно, поэтому лучшая стратегия — не допустить обман вообще.

Фишинг: кража через поддельную ссылку

Фишинг — самая массовая схема. Злоумышленник создаёт поддельный сайт или сообщение, которое выглядит как письмо от банка, школы или игрового сервиса, и просит ввести пароль, код из СМС или данные карты. Слово происходит от английского fishing — «рыбная ловля»: мошенник «забрасывает удочку», а жертва «клюёт» на красивую приманку.

Типичный сценарий для подростка: в мессенджере приходит сообщение «Вы выиграли 5000 игровых рублей! Перейдите по ссылке и авторизуйтесь, чтобы получить приз». Ссылка ведёт на сайт, который один в один похож на настоящий, но адрес чуть отличается — например, sberbank-ok.ru вместо sberbank.ru. После ввода логина и пароля мошенник получает доступ к аккаунту, а настоящий игровой баланс исчезает.

Поддельные раздачи («забери бесплатную криптовалюту», «разыгрываем iPhone среди подписчиков») — тоже классический фишинг. Приманка бесплатна, зато вход «бесплатно» обходится дорого. Помни: настоящие банки и сервисы никогда не просят вводить пароль по присланной ссылке. В любой сомнительной ситуации лучше зайти на сайт вручную, набрав адрес в браузере, а не переходить по ссылке.

Отдельная разновидность — фейковая техподдержка из комментариев на YouTube. Под видео с обзором игры появляется «специалист»: «Скиньте данные аккаунта, я помогу вам вернуть потерянный скин». Никакой техподдержке не нужны твои пароли — об этом тебя просит только мошенник. Настоящую поддержку ищи на официальном сайте сервиса, а не в комментариях.

Социальная инженерия: обман через доверие

Социальная инженерия — это манипуляция человеком, а не техникой. Мошенник не взламывает пароли, а «взламывает» людей: выдаёт себя за друга, сотрудника банка или «техническую поддержку» и вытягивает нужную информацию через уговоры, ложь и чувство срочности.

Самый известный приём — звонок «из службы безопасности банка». Голос на другом конце провода убеждённо говорит: «С вашей карты пытаются снять деньги! Назовите код из СМС, и мы заблокируем операцию». На самом деле код нужен мошеннику, чтобы снять деньги самому. Давление срочностью — любимый инструмент: «У вас есть три минуты, иначе деньги пропадут!» — чтобы жертва не успела подумать.

В мессенджерах мошенники часто взламывают аккаунт человека и от его имени пишут друзьям: «Срочно одолжи 5000 рублей, потом верну». Друг доверяет живому голосу или знакомому аватару и переводит деньги. Прежде чем отправить деньги «по знакомому голосу», всегда перезвони сам и проверь: голос в сети легко подделать, а настоящий друг подтвердит просьбу лично.

Подобные ловушки расставляют и для подростков: «раздача игровой валюты за вступление в группу», «бесплатная криптовалюта за регистрацию», «гарантированный выигрыш в лотерее за небольшую плату». Все они давят на два чувства — жадность и страх: тебе обещают лёгкий выигрыш или пугают потерей аккаунта. В обоих случаях выход один — проверить через официальный канал и не действовать сгоряча.

СИМ-swap и перехват аккаунта

СИМ-swap атака — более техничная схема. Мошенник звонит в сотовую компанию, выдаёт себя за владельца номера (это помогает делать утечка паспортных данных и ответы на «контрольные вопросы», которые легко угадать из соцсетей) и просит перенести номер на новую СИМ-карту. После этого все СМС, включая коды для входа в банк и восстановления паролей, приходят мошеннику.

Дальше он входит в твои аккаунты через «восстановление пароля», получает доступ к интернет-банку и переводит деньги. Особенно опасна СИМ-swap атака, если для входа в финансовые сервисы используется только СМС-подтверждение.

Защита — в слоях. Не выкладывай в соцсетях паспортные данные и ответы на контрольные вопросы (девичья фамилия мамы, кличка питомца). Включи в банковском приложении вход по биометрии и подтверждение переводов через приложение, а не только СМС. У оператора связи можно установить запрет на перенос номера без личного визита. И если телефон внезапно «потерял сеть» — сразу связывайся с оператором: возможно, номер уже пытаются перехватить.

Правила защиты от мошенников

Банк России и правоохранительные органы регулярно публикуют памятки о новых схемах. Базовый набор правил одинаков для всех. Первое правило — никогда никому не сообщай пароли, коды из СМС и данные карты. Настоящий банк никогда не спрашивает их по телефону или в мессенджере, у банка уже есть вся информация.

Второе правило — проверяй любую срочность. Фразы «только сейчас», «у вас минута», «иначе деньги пропадут» — маркер обмана. Мошенникам выгодно, чтобы ты действовал быстро; честный разговор торопиться не будет. Остановись, вдохни и проверь информацию через официальные каналы — позвони в банк по номеру с карты, напиши в официальную поддержку.

Третье правило — не переходи по ссылкам из сообщений. Вместо этого набирай адрес сайта вручную или используй закладку. Четвёртое — включи двухфакторную аутентификацию везде, где можно, и используй разные пароли для разных сервисов. И помни: подарков бесплатно не бывает. Если «бесплатно» — значит, платишь ты, только своими данными или деньгами. Обо всех подозрительных случаях можно сообщить в Банк России через сайт «Финансовая культура» или по форме на cbr.ru — так ты поможешь защитить и других.