«Код нам не нужен»: мошенники придумали новую схему обмана россиян

Телефонные мошенники все реже используют привычную схему с прямым выманиванием кодов из СМС. На фоне роста финансовой грамотности граждан злоумышленники переходят к более сложным методам социальной инженерии, при которых жертву убеждают самостоятельно совершать необходимые преступникам действия.

Один из распространенных сценариев начинается с заверений, что никакие коды сообщать не требуется. Это помогает мошенникам создать впечатление безопасности и выдать себя за сотрудников банка, государственных организаций или других надежных структур.

Вместо непосредственного запроса паролей аферисты используют несколько многоступенчатых схем. В частности, они могут эксплуатировать механизм подтверждения личности через входящий звонок.

Например, человеку пишут в мессенджере якобы представители магазина или салона и предлагают подтвердить запись, назвав несколько последних цифр номера, с которого поступит звонок. На самом деле в этот момент злоумышленники могут пытаться восстановить доступ к электронной почте или другому аккаунту жертвы, где эти цифры используются системой авторизации.

Другой вариант — схема с двумя звонками. Сначала мошенник специально предупреждает собеседника, чтобы тот никому не сообщал коды из СМС. Это создает ложное ощущение надежности. Позднее человеку поступает сообщение о якобы попытке взлома аккаунта, после чего другой злоумышленник предлагает «спасти» деньги, сняв наличные и переведя их на так называемый безопасный счет.

Еще одна схема связана с удаленным переоформлением SIM-карты. Под предлогом обновления данных или необходимости подписать новый договор мошенники пытаются получить контроль над номером телефона. После этого они могут перенаправлять звонки и сообщения, в том числе банковские уведомления, на подконтрольные им устройства.

Специалисты по цифровой безопасности рекомендуют не выполнять по телефону действия по просьбе неизвестных собеседников. Не следует сообщать им цифры, устанавливать сторонние приложения, переходить по подозрительным ссылкам или направляться к банкомату по их указанию.

Если звонящий представляется сотрудником банка или государственного ведомства, разговор лучше прекратить и самостоятельно связаться с организацией по официальному номеру, указанному на банковской карте или на сайте учреждения.

Ранее сообщалось, что в 2026 году мошенники значительно активизировали фишинговые атаки на российские компании, используя корпоративную электронную почту. Подробнее читайте в материале Общественной службы новостей.