Сообщение от банка — ловушка? Как не попасться на поддельный код подтверждения

Сообщение пришло точно туда, где обычно появляются коды подтверждения: в чат с официальным банком, от того же отправителя, без странных символов или чужих номеров. Текст гласил о списании 89 000 рублей и требовал перезвонить для отмены операции. На первый взгляд - всё как обычно. Но это была не подлинная рассылка. Подделка была настолько точной, что отличить её от настоящего уведомления невозможно даже опытному пользователю.

Почему старые правила больше не работают

Раньше было просто: если сообщение пришло с неизвестного номера - это мошенничество. Банки всегда писали с официальных номеров, и разница была очевидна. Эпоха этого простого способа закончилась.

Преступники научились использовать технологию SMS-спуфинга через уязвимости протокола SS7 и серые SMSC-шлюзы. По сути, они отправляют фальшивые сообщения напрямую в сеть оператора, обходя все проверки подлинности. Устройство не может распознать разницу - сигнал приходит по тому же каналу, что и настоящие уведомления. Это не вирус, не взлом смартфона. Атака происходит на уровне сотовой инфраструктуры, до того, как данные достигнут вашего телефона.

Как работает новая схема обмана

Раньше мошенники использовали дешёвые SIM-карты, чтобы массово рассылать сообщения. Операторы быстро блокировали такие рассылки по шаблонам. Теперь преступники нашли обходной путь.

В мире существует множество легальных сервисов-посредников - серых шлюзов, через которые компании отправляют уведомления. Банки, магазины, поликлиники используют их для рассылки кодов, чеков, напоминаний. Мошенники либо арендуют доступ к таким шлюзам, либо взламывают учётные записи. После этого они могут отправлять сообщения от имени любого официального сервиса: Сбербанка, ВТБ, Госуслуг, ФНС, МВД.

Жертве приходит сообщение о крупной операции, просит перезвонить. Звонок - и «специалист безопасности» вежливо объясняет, что деньги нужно срочно перевести на временный защищённый счёт. Ключевое отличие: поддельное сообщение появляется в том же чате, где раньше был настоящий код подтверждения. Визуально - идентично.

Три признака подделки, которые всё ещё работают

Имя отправителя теперь не гарантирует подлинность. Но есть три явных сигнала, которые помогут распознать обман:

• Срочность - настоящие банки никогда не создают искусственного давления. Фразы вроде «действуйте немедленно» или «операция завершится через 10 минут» - это признак обмана. Цель - помешать вам задуматься.
• Номер для звонка внутри сообщения - официальные номера поддержки всегда указаны на карте и в приложении. Любой другой номер, предложенный в тексте, ведёт к мошенникам.
• Подозрительная ссылка - проверьте адрес перед нажатием. У Сбербанка это sberbank.ru, у Госуслуг - gosuslugi.ru. Сайты вроде sbeerbank.ru или gosuslugl.ru созданы специально, чтобы вы прочитали адрес мельком. Зажмите ссылку - посмотрите полный адрес в окне.

Опасность, когда мошенник получает ваш номер целиком

Ещё одна угроза - метод SIM-своппинг. Преступник приходит в салон связи с поддельным паспортом или договаривается с сотрудником и переоформляет вашу SIM-карту. После этого все сообщения, включая коды подтверждения, приходят уже ему. Ваш телефон теряет связь, и первое, что приходит в голову - проблема у оператора.

Главный сигнал: внезапная потеря связи там, где раньше был стабильный сигнал. Перезагрузка не помогает. Немедленно возьмите другой телефон и позвоните оператору - заблокируйте карту.

Что сделать сегодня, чтобы защититься

• Запретите удалённый перевыпуск SIM-карты - бесплатная опция у всех крупных операторов. Доступна через личный кабинет или в офисе. После активации мошенник не сможет переоформить вашу карту, даже имея паспортные данные.
• Переключитесь на push-уведомления - если банк позволяет, используйте их вместо SMS. Push привязан к устройству, его сложнее перехватить.
• Установите фильтр спама - встроенный в Android или сторонние приложения. Не даёт 100% защиты, но создаёт дополнительную преграду.
• Включите уведомления обо всех операциях - даже минимальных. Так вы сразу заметите списание, даже на пару рублей, и успеете реагировать.
• Никогда не перезванивайте на номер из SMS - ни при каких обстоятельствах. Если тревожное сообщение - набирайте номер с обратной стороны карты.

Что делать, если пришло уведомление о входе с чужого устройства

Сообщение о входе в почту, банк или аккаунт с незнакомого города - серьёзный сигнал. Кто-то получил доступ к вашему паролю. Не переходите по ссылкам из сообщения. Откройте приложение или сайт самостоятельно, проверьте активные сессии, смените пароль. Первые пять минут критичны - злоумышленник может закрепиться в аккаунте.

Почему систему нельзя просто исправить

Протокол SS7 был создан в 1975 году с расчётом на доверие между операторами. Сегодня к нему подключены тысячи компаний по всему миру. Полностью закрыть уязвимости одним обновлением технически невозможно. Операторы внедряют фильтры, Роскомнадзор блокирует подозрительные шлюзы, банки добавляют проверки. Но новые серые шлюзы появляются быстрее, чем старые закрываются.

Практический вывод: главная защита - в ваших привычках, а не в настройках сети.

Если деньги уже списаны - три шага без промедления

1. Звоните в банк по номеру с карты - требуйте немедленной блокировки и оспаривания операции. Употребите слово «чарджбэк» - сотрудник поймёт сразу.
2. Подайте заявление в полицию - через Госуслуги или лично. Без официального документа банк формально не обязан вернуть деньги, а с заявлением шанс на возврат возрастает.
3. Напишите обращение в Центральный банк - через интернет-приёмную на cbr.ru. Это создаёт дополнительное давление и ускоряет процесс.

По закону банк обязан компенсировать потерю, если вы не нарушили правила безопасности - не сообщали коды и не называли CVV третьим лицам. Если вас обманули с помощью безупречной подделки, обязательно подробно опишите ситуацию в заявлении.

Главное - запомните

Сообщение от банка может быть идеальной подделкой, даже если оно появилось рядом с настоящими уведомлениями. Единственная надёжная защита - правило: не звонить на номер из SMS, не переходить по ссылкам, как бы срочно ни казался повод. Поведение - ключ к безопасности.

По материалам: Dzen.ru