Как защитить свои данные от атак с использованием социальной инженерии через телефон?

За двадцать лет работы с «железом» и софтом, а особенно с людьми, которые этим всем пользуются, я насмотрелся на такое, что порой волосы дыбом встают. Казалось бы, 2025 год на дворе, искусственный интеллект уже сам себе борщ варит, а люди до сих пор попадаются на элементарный «развод» по телефону. Причем не просто «на лоха», а на серьезные атаки с использованием социальной инженерии, где ставки — все твои накопления, а то и кредиты, которые ты сам на себя берешь. Я не просто читал про это в новостях, я лично помогал людям выгребать из таких ситуаций, видел их слезы и отчаяние. И поверьте, дьявол кроется в деталях, которые не напишут ни в одном пресс-релизе Центробанка.

Анатомия телефонного мошенничества: как они работают

Схемы постоянно меняются, но суть одна: вывести вас из равновесия, заставить паниковать и принять быстрое, эмоциональное решение. Раньше это были «ваш сын попал в аварию», теперь — «службы безопасности», «правоохранительные органы», «госуслуги». Мошенники стали куда изощреннее, они используют данные из утечек, которые легко купить в даркнете. Они знают ваше имя, отчество, иногда даже адрес, дату рождения, последние операции по карте. Это не просто «холодный» звонок, это уже почти адресная атака.

Эмоциональные качели: их главный инструмент

Их тактика — это эмоциональные качели. Сначала вас напугают: «Ваши счета под угрозой!», «На вас пытаются оформить кредит!», «Ваши данные утекли, и мы фиксируем попытки перевода средств!». Это первый удар кувалдой по голове, чтобы выключить рациональное мышление. А потом они предлагают «спасение»: «Но мы можем помочь! Просто следуйте нашим инструкциям». И тут начинается самое интересное.

Лайфхаки и неочевидные приемы защиты

Первый шаг: понять свои триггеры

Они всегда давят на чувство страха, жадности или вины. Если вам звонят и говорят о деньгах, о проблемах с законом, о родственниках в беде – знайте, это триггер. В этот момент сделайте глубокий вдох и выдох. Мой личный лайфхак: если чувствуешь, что тебя начинают «качать», мысленно проговори про себя: «Это мошенники. Они пытаются меня обмануть». Простое осознание уже обрывает часть их манипуляций.

Проверка «официальности»: не ведитесь на номер

Мошенники научились подменять номера телефонов. Звонок может прийти с официального номера банка, полиции или Госуслуг. Это делается через VoIP-шлюзы и специальные сервисы. Поэтому, если вам звонят с номера 900 или 102, это НИЧЕГО не значит. На Android 15 (условный год 2025), функция «фильтрация неизвестных номеров» стала куда умнее и может даже предупреждать о потенциальных спам-звонках, но подмену официальных номеров она не всегда вычисляет.

Что делать? Никогда не перезванивайте на номер, с которого вам звонили. Самый надежный способ: положите трубку и сами наберите официальный номер организации, с которой якобы звонили. Но не из списка последних звонков, а из официальных источников: с сайта банка, из договора, из справочника. И да, не поленитесь, проверьте несколько источников. Мой кейс: один мой товарищ чуть не попал, когда ему «из банка» позвонили с номера 900, а он по привычке полез в журнал звонков и перезвонил. Оказалось, это был тот же мошенник, который просто ждал его звонка.

Вопросы, которые выбивают почву из-под их ног

Мошенники не любят неудобные вопросы. Они работают по скрипту. Начните задавать им вопросы, на которые нет готовых ответов в их сценарии:

• «Как вас зовут, и какой у вас внутренний номер сотрудника? Я хочу записать для служебной проверки.» (Они часто выдумывают, или бросают трубку.)
• «Я сейчас нахожусь не один/одна. Мой юрист/муж/жена/брат хочет послушать наш разговор. Вы не против?» (Они не любят свидетелей.)
• «Я готов приехать в отделение банка/полиции для решения этого вопроса. Куда мне подъехать и к кому обратиться?» (Тут начинается самое интересное: они начинают отговаривать вас от личной встречи, придумывать про «удаленный режим», «тайну следствия» и прочую лапшу на уши.)
• «Можете назвать код операции, которую вы хотите проверить?» (Они не смогут, потому что операции нет.)

В моей практике, когда я сам вступал в такой диалог, они ломались на втором-третьем вопросе. Сразу становится понятно, что это не «специалист службы безопасности», а обычный жулик.

«Защита» данных: они просят установить AnyDesk или TeamViewer

Это классика жанра, но она до сих пор работает. Под предлогом «установки защитного приложения» или «проверки вашего устройства на вирусы» вас попросят установить программы удаленного доступа, такие как AnyDesk, TeamViewer, RustDesk или даже банальный QuickSupport. Как только вы это сделаете и назовете им ID и пароль, считайте, что ваш телефон или компьютер у них на ладони. Они видят все: ваши банковские приложения, мессенджеры, галерею. И тут же начинают переводить деньги.

Запомните: ни один банк, ни одна государственная служба никогда не попросит вас установить стороннее ПО для удаленного доступа к вашему устройству. Если просят — это 100% развод.

«Проверка по базе»: не говорите им ничего, что они должны знать

Иногда они звонят и говорят: «Мы проверяем утечку данных, назовите ваше ФИО и дату рождения для идентификации». Цель — получить от вас подтверждение тех данных, которые у них уже есть, чтобы потом использовать это как «доказательство» их «официальности». Никогда не называйте им свои данные первыми. Скажите: «Если вы из банка/госуслуг, то у вас уже есть мои данные. Назовите их мне, и я подтвержу». Как правило, они начинают юлить или бросают трубку.

Осторожно, «Госуслуги»: новая волна атак

В 2024-2025 годах одной из самых популярных целей стали аккаунты на Госуслугах. Мошенники звонят, представляются сотрудниками ПФР, ФНС, или даже ФСБ, и сообщают о «подозрительной активности» в вашем аккаунте на Госуслугах, о «попытке изменения персональных данных» или о «необходимости обновить цифровой сертификат». Цель — получить доступ к вашему аккаунту, а через него — к вашим банковским счетам, кредитной истории, или даже к возможности оформить кредиты на ваше имя.

Мой совет: если звонок касается Госуслуг, сразу кладите трубку. Все уведомления и запросы от Госуслуг приходят только в личный кабинет на сайте или в официальном приложении. Никаких звонков с просьбой что-то подтвердить по телефону. И да, никогда не переходите по ссылкам из СМС, даже если они выглядят «официально». Это фишинговые сайты, которые украдут ваши логин и пароль.

«Помощь» близким: эмоциональное давление

Эта схема старая как мир, но она не теряет актуальности. «Мама, я попал в ДТП, нужны деньги срочно!» или «Твой родственник задержан, нужно откупиться». Мошенники рассчитывают на вашу панику и желание помочь.

Что делать? Немедленно свяжитесь с тем родственником, о котором идет речь, по известному вам номеру. Если не можете дозвониться, попробуйте связаться с другими членами семьи, которые могут быть с ним. В 99% случаев окажется, что с ним все в порядке, а звонок был мошенническим.

Технический арсенал: что может ваш телефон

Современные смартфоны тоже могут быть вашими союзниками.

• Блокировка спам-звонков: В настройках телефона (особенно на Android, на iOS чуть сложнее) есть опции для блокировки звонков с неизвестных номеров или номеров, помеченных как спам. Используйте их. Некоторые производители, как Samsung или Xiaomi, имеют встроенные базы спам-номеров, которые постоянно обновляются.
• Приложения-определители: «Яндекс.Определитель», «Kaspersky Who Calls», «Getcontact» (будьте осторожны с Getcontact из-за приватности) могут помочь определить, кто звонит, даже если номера нет в вашей записной книжке. В моем опыте, «Яндекс.Определитель» работает весьма эффективно для российских номеров, часто показывая «Мошенники» или «Коллекторы».
• Настройки приватности: Регулярно проверяйте, каким приложениям вы дали доступ к вашим контактам, микрофону, камере. Некоторые вредоносные приложения могут собирать информацию о вас, чтобы потом использовать ее в социальной инженерии.

Не забывайте про «сарафанное радио»

Самый эффективный способ борьбы с мошенничеством — это информированность. Рассказывайте своим родителям, бабушкам и дедушкам, друзьям о новых схемах. Проведите с ними «тренировку» по распознаванию мошенников. Объясните им простыми словами: «Если звонят из банка и просят что-то сделать с деньгами — это обман. Только личное посещение отделения». Это, конечно, не панацея, но значительно снижает риски.

***

Отказ от ответственности: Данная статья основана на личном опыте и наблюдениях автора в сфере кибербезопасности и не является юридической консультацией или официальным руководством. Информация предоставлена исключительно в ознакомительных целях. В случае реальной угрозы или подозрения на мошенничество всегда обращайтесь в официальные органы правопорядка и финансовые учреждения по их официальным контактным данным.