Телефонные мошенники: какие схемы они используют для обмана

Популярный прием мошенников – звонок от псевдопредставителя оператора связи, уверяющего пользователя в необходимости срочной процедуры продления договора. "За 2024 год 404 уголовного дела было заведено на территории города Москвы именно по фактам о необходимости продлить договор сотового оператора, – рассказал начальник управления информацией общественных связей ГУ МВД России по Москве Владимир Васенин. Он добавил, что все 404 раза была совершена ошибка человеком, который не положил трубку.

Действуя по этом схеме, мошенники обычно просят:

• передать паспортные данные;
• продиктовать коды из СМС;
• зайти в Госуслуги или банковское приложение;
• перевести деньги на "безопасный счет" или передать курьеру.

Люди боятся возможной блокировки номера и передают свои личные данные, включая секретные коды, злоумышленникам. Результаты предсказуемы: стремительное исчезновение денег со счета или включение в цепочку криминалистических махинаций.

Пример из практики. Жительница Москвы получила звонок от лица, представившегося сотрудником оператора связи, с просьбой продлить договор. Женщина поверила мошеннику и перевела крупную сумму денег, а затем отправилась в ломбард, продав собственные ценности. Итог: потеря более 203 тыс. руб.

Другая жительница столицы также стала жертвой аналогичной аферы. Под угрозой отключения связи женщина передала мошенникам свои паспортные данные. После этого аферисты сообщили, что ее аккаунт на портале госуслуг якобы взломан и убедили "задекларировать" имеющиеся сбережения. Деньги – 250 тыс. руб. – она передала курьерам, которых мошенники выдали за инкассаторов. 

Как себя защитить. Лучше воздержаться от беседы, если неожиданно предлагают поторопиться с принятием решения. Настоящий договор мобильной связи бессрочен и не подразумевает ежегодного обновления. Желательно самому связаться с оператором по известным номерам, размещенным на официальном ресурсе, чтобы снять все сомнения.

Схема № 2: "Замена карты через СМС"

Еще один распространенный метод мошенничества – отправка поддельных СМС-сообщений с предложениями заменить банковскую карту или подключить дополнительные услуги. Сообщения включают вредоносные ссылки на фишинговые сайты, где пользователь вынужден вводить свои данные, что приводит к краже важной информации.

Как себя защитить. Категорически не следует переходить по ссылкам из подозрительных сообщений. Целесообразно проверять источник СМС, сопоставляя полученную информацию с официальными каналами связи банка или оператора.

Схема № 3: "Оформление кредита чужими руками"

Это более сложный сценарий, в котором мошенники проникают в учетную запись пользователя на портале госуслуг и приступают к оформлению займов или кредитов на чужое имя. Подобный случай трудно обнаружить на начальном этапе, ведь мошенники меняют персональные данные и адреса доставки.

Как себя защитить. Стоит систематически проверять состояние своих профилей на сайтах банков и государственных сервисов. Крайне желательно включить двухфакторную аутентификацию, чтобы повысить трудность вторжения в аккаунт. Кроме того, сейчас пользователям доступно установление самозапрета на оформление кредитов.

Примеры из практики. Женщина из подмосковного города Мытищи потеряла доступ к своему аккаунту на портале госуслуг. Причиной утраты контроля стала оставленная привязка старого телефонного номера к аккаунту на портале – именно благодаря ему мошенникам удалось снова войти в профиль и похитить личные сведения. Быстро обратившись в МФЦ, она смогла вернуть контроль над своим профилем. Однако вскоре выяснилось, что злоумышленники успели воспользоваться персональными данными, заключив от ее имени три договора с операторами мобильной связи и подав десять заявок на микрозаймы в кредитных организациях. Благодаря своевременному обращению в правоохранительные органы и в Центр правовой помощи граждан в цифровой среде, было собрано достаточное количество доказательств, подтверждающих невиновность женщины. Все договоры были успешно оспорены и аннулированы. 

Другой случай произошел в Санкт-Петербурге. Мужчина обнаружил, что неизвестные лица смогли получить доступ к его мобильному банку. Используя старый номер телефона, указанный в качестве доверенного контакта, преступники сумели взломать приложение банка, получив возможность оформить крупный кредит на имя пострадавшего. Поскольку договор на обслуживание этого устаревшего номера давно был расторгнут самим владельцем, факт мошенничества оказался очевиден. Специалисты Центра правовой помощи граждан в цифровой среде подготовили доказательства, подтверждающие отсутствие вины заявителя, и добились аннулирования кредита банком. "Мы выработали алгоритмы досудебной защиты, а также механизмы, которые позволяют в 100% случаев добиваться удовлетворения требований в суде, если доказана непричастность гражданина к действиям мошенников", – утверждает Алина Третьякова, ведущий специалист по юридическому сопровождению Центра правовой помощи граждан в цифровой среде.

Эти два примера подчеркивают важность соблюдения простых мер безопасности:  

• отвязывать старые телефонные номера от важных аккаунтов, особенно банковских приложений и портала госуслуг;
• регулярно проверять активность на личных сервисах и менять пароли при малейших подозрениях;  
• обращаться к операторам связи для расторжения контрактов на телефоны, которыми вы больше не пользуетесь.

Отправлять смс с кодом во время звонка запрещено

С 1 июня начал действовать Федеральный закон от 1 апреля 2025 г. № 41-ФЗ, направленный на защиту граждан от киберпреступников. Документ включает две ключевые меры:

1. Запрет на отправку СМС-сообщений с подтверждающими кодами во время активного телефонного разговора абонента. Это значит, что уведомления от госуслуг или банков с важными шифрами поступят на смартфон только после завершения звонка. Это касается и смены пароля на госуслугах. Если абонент совершает или принимает вызов, одноразовый пароль для подтверждения изменения доступа в аккаунт временно не отправляется, чтобы исключить вероятность перехвата данных мошенниками. Особенно важна эта мера при атаках с применением методов демонстрации экранов устройств.

2. Полный запрет на общение с гражданами и клиентами через иностранные мессенджеры. Организации, банки, операторы связи, маркетплейсы и госструктуры не могут использовать приложения иностранных разработчиков для рассылки сообщений и взаимодействия с населением. Сообщения от государственных органов или кредитных организаций, приходящие через иностранные сервисы, считаются признаками мошенничества.

---

Уловки мошенников

Международное мошенничество

Международные номера часто используются мошенниками для введения россиян в заблуждение. Аферисты маскируют их под российские, чтобы вызвать у жертвы доверие. Особенно активно это делается с подменой под московские номера.

Примеры маскировки:

• вместо настоящего московского +7 (495) звонок поступает с +49 5... – это Германия, но визуально выглядит почти идентично;
• номер +985... может показаться номером от российского мобильного оператора, но на деле – это Вьетнам;
• иногда добавляется +7-900 – выглядит как номер Сбербанка, но это фальшивка, особенно если звонок идет через мессенджер.

"Современные сервисы предупреждают пользователей, помечая международные номера специальными уведомлениями "Внимание! Международный номер", – объясняет Петр Алферов, директор по управлению уровнем фрода и гарантированию доходов Билайн, – однако каждый день разрабатываются новые мошеннические схемы. Поэтому у нас появилась новая опция блокировки входящих международных звонков. Применять ее или нет, каждый решает сам".

Рекомендации:

• обращайте внимание на префикс номера: у всех российских операторов международный код +7;
• если звонок поступает с похожего, но иностранного кода – не отвечайте;
• включите фильтр международных звонков в приложении оператора, если не ожидаете международной связи;
• не доверяйте внешнему виду номера – его легко подменить с помощью IP-телефонии.

Угроза из популярных мессенджеров

Особая зона риска – звонки через мессенджеры. Именно там мошенники подделывают названия и логотипы. "Может появиться надпись "Сбербанк", "Полиция", "ЕМИАС", "Мосэнергосбыт", но это – подделка", – объясняет Петр Алферов.

Что делать:

• отключите входящие звонки в мессенджерах от незнакомых номеров;
• не реагируйте на звонки, где в имени контакта указано "Сбербанк", "МВД России", "Госуслуги" и тому подобное, – это ложь;
• при получении подозрительного звонка зафиксируйте номер и сообщите оператору или в правоохранительные органы.

Звонки с номера 900

Многие россияне сталкиваются с ситуациями, когда им звонят якобы сотрудники Сбербанка с официального короткого номера 900. Часто мошенники используют уловки, маскируя свои намерения под реальные звонки от банка. Эксперты напоминают, что настоящая служба Сбербанка связывается исключительно с официальных номеров без посторонних символов и обозначений.

Основные признаки потенциального мошеннического звонка:

• номер отображается как "+900" или "900." с добавлением знаков препинания или иных символов;
• вам предлагают перевести средства на некий "безопасный счет";
• сообщают о срочной необходимости совершить какое-либо действие, не предлагая выбора.

Настоящий сотрудник Сбербанка может связаться с клиентом максимум для информирования о новых продуктах или услугах, но никогда не потребует немедленных переводов или передачи конфиденциальных сведений. "Никакой банк не будет просить коды из СМС, не будет требовать срочных переводов, – уверен Петр Алферов. – В таких случаях лучше сразу положить трубку, перевернуть свою банковскую карту и позвонить по официальному номеру, указанному на ней. Таким образом вы проверите, действительно ли звонили из банка и уточните причину звонка".

Как действовать при краже смартфона: пошаговая инструкция

Подмена сим-карт

В России участились случаи замены сим-карт мошенниками, использующими данную методику для захвата контроля над номерами телефонов и связанных с ними сервисов. Эта угроза значительно усилилась вместе с распространением двухфакторной аутентификации через СМС и развитием крипторынка.

Злоумышленники проводят свою атаку поэтапно: вначале добывают сведения о потенциальной жертве, применяя приемы социальной инженерии. Для этого создаются фишинговые ресурсы, имитирующие официальные веб-сайты сотовых операторов, отправляются ложные уведомления и проводятся звонки от имени сотрудников телекоммуникационных компаний. Цель преступников заключается в выведывании личных сведений владельца номера: фамилии, адреса проживания и паспортных данных.

Собрав необходимую информацию, мошенники направляются в салоны связи (в том числе с поддельными документами) или звонят в службы поддержки операторов, пытаясь убедить сотрудника заменить сим-карту на подложную. Иногда для успешного завершения процедуры бывает достаточно минимальной информации, поскольку некоторые операторы пренебрегают усиленными средствами идентификации клиентов.

Успешно проведенная операция позволяет мошеннику перехватить управление SIM-картой, предоставляя доступ к приходящим СМС-сообщениям, содержащим одноразовые коды для входа в различные сервисы и подтверждения финансовых операций. Такой захват открывает доступ к банковским счетам, криптовалютным кошелькам и другой приватной информации.

Возвращение контроля над устройством после потери сим-карты требует значительного времени, от нескольких часов до нескольких суток. За этот период владелец оказывается отрезанным от большинства цифровых услуг, что создает угрозу крупных потерь.

Чтобы минимизировать риски, эксперты рекомендуют отказаться от СМС-аутентификации в пользу специализированных приложений для генерации временных кодов, регулярно менять пароли и устанавливать надежные защитные меры для важных учетных записей.

Самозапрет на оформление сим-карт

С 1 сентября 2025 года в России вступает в силу новая мера защиты от телефонных мошенников – возможность установить самозапрет на заключение договоров на оказание услуг мобильной связи. Теперь каждый россиянин сможет запретить оформление сим-карт на свое имя через госуслуги или в МФЦ. Это положение предусмотрено законом о противодействии кибермошенничеству и направлено на предотвращение случаев, когда сим-карты оформляются без ведома человека по украденным паспортным данным.

Новая норма дополняет уже действующий с 1 апреля 2025 года запрет на владение более чем 20 сим-картами на одного человека. Как заявил Вячеслав Володин, на начало года почти 25 тыс. граждан имели количество номеров, значительно превышающее допустимый предел. В общей сложности более 6 млн сим-карт, что в среднем составляет около 240 на человека. Вероятно, эти номера использовались в мошеннических схемах, причем владельцы могли даже не знать об их существовании. Как показывает практика, преступники нередко используют сим-карты, оформленные на других людей, – как по украденным паспортным данным, так и с участием подставных лиц. Часто сами граждане даже не подозревают, что на их имя числятся десятки или сотни номеров.

Чтобы обезопасить себя, уже сейчас можно воспользоваться специальным сервисом на портале госуслуг – в разделе "Сим-карты" отображаются все абонентские номера, зарегистрированные на пользователя. Там же доступна подача заявки на блокировку подозрительных номеров или приостановление их обслуживания.