Сообщение от знакомого с просьбой срочно одолжить денег, «руководитель», предупреждающий о звонке из ведомства, ссылка на голосование за чьего-то ребёнка — мошенничество в мессенджере держится на доверии к знакомым именам и лицам. Проверка стоит одну минуту: позвоните человеку по обычному номеру. Если деньги уже ушли или вы успели перейти по ссылке, работать придётся по двум линиям сразу — платёж и аккаунты.

Четыре сценария, которые встречаются чаще всего

  • Взлом знакомого. С настоящего аккаунта друга или родственника приходит «одолжи 15 000 до завтра, очень нужно» и номер карты. Пишет не знакомый — мошенники в Телеграме или Ватсапе, получившие доступ к его переписке. Они видят историю сообщений и копируют манеру общения, поэтому текст выглядит правдоподобно.
  • Фейк-руководитель. Профиль с фотографией и именем вашего директора: «сейчас с вами свяжется куратор из министерства, окажите содействие, разговор конфиденциальный». Дальше — звонок «сотрудника ФСБ» или «Центробанка», и события развиваются по сценарию звонковых схем.
  • «Голосование» и конкурсы. «Проголосуй за мою племянницу, пожалуйста» — ссылка открывает поддельную страницу входа в мессенджер. Ввели номер телефона и код из СМС — аккаунт угнан, и та же рассылка уходит уже вашим контактам от вашего имени.
  • Фишинг-боты. Боты обещают «компенсации», «социальные выплаты» или призы и просят данные карты якобы для зачисления денег. На деле реквизиты используют для списаний.

Общее у сценариев одно: срочность и просьба сделать что-то немедленно, пока вы не успели проверить. Именно на спешке всё и держится.

Первое правило: проверить другим каналом

Любую просьбу о деньгах или «содействии» проверяйте вне того чата, где она пришла. Позвоните человеку по номеру из своей записной книжки — обычным звонком, не через мессенджер. Если дозвониться нельзя, задайте вопрос, ответ на который посторонний не найдёт в переписке. Не спрашивайте в том же чате «это точно ты?» — ответит мошенник, и ответит убедительно.

Когда пишут от имени знакомого, его аккаунт, скорее всего, взломан. Предупредите человека по телефону: чем раньше он вернёт доступ, тем меньше его контактов успеют перевести деньги. Такие схемы Банк России описывает среди типовых — сверьте признаки на странице предупреждений.

Если вы уже перевели деньги

  1. Сохраните всё, что видите: скриншоты переписки, профиль собеседника, ник, привязанный номер, реквизиты, на которые ушёл перевод. Профиль и чат могут исчезнуть в течение часа.
  2. Уведомите свой банк о переводе мошенникам — в приложении или по номеру с обратной стороны карты. Спросите, какая процедура применима к вашей операции, и запишите номер обращения.
  3. Определите маршрут по способу платежа. Если переводили по СБП, читайте разбор перевода по СБП под давлением — там объясняется, что может банк и как сформулировать заявление. Для других способов начните с навигатора по маршрутам: порядок действий зависит от того, как именно ушли деньги, а не от того, где вас обманули.
  4. Подайте заявление в полицию: мошенничество — ст. 159 УК РФ, заявление примут в любом отделении, онлайн — через сайт МВД. В Беларуси — в ближайший отдел милиции.
  5. Если переписка с мошенниками продолжается или под угрозой ваши доступы, пройдите срочный протокол первых минут — он закрывает самые чувствительные ко времени действия.

Если взломали ваш аккаунт

Здесь счёт тоже идёт на минуты: от вашего имени уже могут просить деньги у близких.

  • Завершите все сессии, кроме своей, в настройках мессенджера — угнанные аккаунты держатся на активной чужой сессии.
  • Включите двухфакторную защиту: в Телеграме это облачный пароль, в Ватсапе — ПИН двухэтапной проверки.
  • Предупредите контакты по другому каналу — звонком, СМС, через общих знакомых. Попросите не переводить деньги «вам», пока вы не подтвердите доступ.
  • Если вы вводили код или пароль на поддельной странице, считайте скомпрометированной и почту. Полный порядок восстановления доступов — на странице фишинг и удалённый доступ к устройству.

Взлом и платёж — две отдельные линии. Возврат аккаунта не отменяет заявление в банк, а заявление в банк не защищает переписку: закрывать нужно обе.

Как сохранить переписку для заявления

Скриншоты делайте так, чтобы были видны дата, время и имя профиля целиком, а не только фрагмент диалога. Там, где мессенджер это умеет, выгрузите чат в файл. Отдельно выпишите последовательность событий: когда пришло первое сообщение, когда перевели деньги, когда поняли, что это обман. Собрать её удобно в хронологии дела — структурированная лента событий пригодится и банку, и полиции, и вам самим через месяц, когда детали сотрутся.

Пожалуйтесь и в сам мессенджер на профиль мошенника — жалоба из карточки контакта ускоряет блокировку и мешает схеме дотянуться до следующих людей.

Частые вопросы

Знакомому взломали аккаунт и просят деньги от его имени — что делать мне?

Не переводить и не продолжать диалог в том же чате. Позвоните знакомому по телефону и скажите о взломе, пожалуйтесь на активность из карточки чата. Если успели перевести деньги — уведомите свой банк и подайте заявление в полицию, сохранив скриншоты переписки.

Банк вернёт перевод, который я сделал сам?

Заранее это не скажет никто: банк рассматривает каждое заявление отдельно. С 25 июля 2024 года банк отправителя обязан сверять переводы с базой Банка России о мошеннических счетах, а если пропустил перевод на счёт из этой базы — вернуть деньги в течение 30 дней после заявления. Поэтому подавать заявление нужно в любом случае, даже если перевод формально добровольный.

Обязательно ли идти в полицию, если сумма небольшая?

Заявление стоит подать: эпизоды объединяют в дела, и ваша небольшая сумма может стать частью крупного производства. К тому же номер зарегистрированного заявления усиливает обращение в банк и пригодится, если мошенники используют ваши данные повторно.