Джеб в социальной инженерии: что это и как работает

Мошенники больше не взламывают банки — они «взламывают» людей. Джеб в социальной инженерии — это схема, при которой злоумышленники атакуют не одного человека, а целую семью, используя родственные связи как рычаг давления. Сначала они выходят на подростка или пожилого родственника, а через него добираются до общих финансов.

разберём, почему жертвами чаще становятся дети и пенсионеры, как именно выглядят такие атаки и какие настройки банковских карт снижают риски. Вы узнаете, о чём предупредить близких, как договориться о проверке звонков и что делать, если родственника уже обманули. Главное — действовать на опережение, чтобы мошенники не успели добраться до ваших денег.

Почему мошенники целятся в пожилых и детей

Джеб в социальной инженерии — это не удар рукой, а психологический «тычок» в самое уязвимое место человека. Мошенники не взламывают банковские системы — они взламывают людей. И чаще всего под удар попадают две группы: пожилые люди и дети. У первых — доверие к голосу в трубке и страх за сбережения, у вторых — неопытность и желание быстро получить «бонус» или «приз». Именно эти группы становятся точкой входа в семейный бюджет.

Схема джеба строится на том, что жертва сама совершает нужное мошеннику действие: называет код из СМС, переводит деньги, сообщает данные карты. Пожилым людям сложнее распознать манипуляцию, потому что они привыкли доверять официальным интонациям и не всегда знают, как на самом деле работают банки. Дети — наоборот, слишком доверчивы к «выгодным предложениям» в играх и мессенджерах. В обоих случаях мошенник играет на эмоциях: страх, жадность, желание помочь «внуку» или «сыну».

Важно понимать: джеб — это не разовая атака, а серия коротких воздействий, которые постепенно снижают критичность мышления. Сначала жертву «прогревают» — звонят, задают нейтральные вопросы, выясняют имена и привычки. Потом наносят «укол» — просят совершить конкретное действие. И только после этого забирают деньги. Если вы знаете, как выглядит эта последовательность, вы можете разорвать её на любом этапе — например, просто положив трубку.

Как работает джеб: сценарии атак на семью

Джеб-атака на семью обычно начинается не со звонка жертве, а со сбора информации. Мошенники изучают соцсети, ищут имена родственников, номера телефонов, привычные маршруты. Затем выбирают «слабого» члена семьи — бабушку, дедушку или ребёнка — и наносят удар. Классический сценарий: звонок «внуку», который попал в беду, с просьбой срочно перевести деньги. Голос в трубке может быть искажён, но жертва не проверяет — она паникует.

Другой сценарий — «безопасный счёт». Мошенник представляется сотрудником банка, говорит, что по карте идут подозрительные операции, и предлагает перевести деньги на «защищённый» счёт. На самом деле счёт принадлежит мошенникам. Здесь джеб — это создание ложного чувства срочности: «если не сделаете сейчас, потеряете всё». Пожилой человек, который боится за свои накопления, выполняет инструкции, не перезванивая в банк.

Дети попадаются на «бесплатные» игровые валюты, «розыгрыши» и «помощь другу» в мессенджере. Ребёнок может сообщить код из СМС или перевести деньги с родительской карты, если она привязана к его телефону. Чтобы защитить семью, нужно не только рассказывать о схемах, но и настраивать технические барьеры: лимиты на операции, отдельные карты для детей, запрет на переводы по одному звонку. Помните: джеб работает только тогда, когда у жертвы есть доступ к деньгам и нет времени подумать.

Какие лимиты и настройки поставить на карты

Лимиты на банковских картах — это не способ ограничить себя, а способ ограничить мошенника. Если у вас на карте лежит крупная сумма, а лимит на переводы установлен на минимальном уровне, злоумышленник не сможет вывести всё сразу. Настройте суточные и месячные лимиты на операции в мобильном приложении банка. Для пожилых родственников установите лимит на переводы по номеру телефона — например, не более 10 000 рублей в день. Для детей — ещё меньше, и обязательно отключите возможность снятия наличных за границей.

Второй шаг — отключите ненужные каналы операций. Если родственник не пользуется онлайн-банком с компьютера, запретите вход в веб-версию. Если не ходит в отделения — отключите выпуск дополнительных карт через приложение. Включите уведомления о всех операциях: СМС или push-уведомления должны приходить мгновенно. Это позволит вам заметить подозрительный перевод, пока его ещё можно отменить.

Третий шаг — контроль над сим-картами. Проверьте на Госуслугах, какие номера оформлены на каждого члена семьи. Если обнаружите чужую сим-карту — немедленно обратитесь к оператору. Чужая симка — это инструмент для перехвата кодов из СМС и доступа к онлайн-банку. Также установите запрет на дистанционное оформление кредитов: в банке или через Госуслуги. Это не остановит мошенника, который уже получил доступ к аккаунту, но затруднит ему жизнь.

О чём предупредить родителей и подростков

Разговор с родителями и подростками о мошенниках — это не разовая нотация, а регулярная практика. Начните с простых правил, которые легко запомнить. Первое: никогда не называйте код из СМС, даже если звонящий представляется сотрудником банка, полиции или «службой безопасности». Настоящий банк никогда не спрашивает коды — он их генерирует сам. Второе: не переводите деньги по указанию незнакомцев, даже если они говорят, что это «безопасный счёт» или «помощь родственнику». Третье: если звонят с просьбой о деньгах — перезвоните человеку сами по его реальному номеру.

Подросткам объясните, что мошенники в играх и мессенджерах — это не «друзья», а охотники за данными. Никому не сообщайте пароли, CVV-коды, номера карт и коды из СМС. Если «друг» просит перевести деньги — позвоните ему и проверьте, он ли это. Расскажите про схему «выигрыш в лотерею»: чтобы получить приз, никогда не нужно платить «комиссию» или «налог» заранее. Если ребёнок сомневается — пусть спросит у вас, а не действует сам.

Важно предупредить и о том, что мошенники могут звонить с номеров, похожих на официальные. На телефоне может высветиться «банк» или «полиция», но это подмена номера. Настоящий сотрудник никогда не попросит перевести деньги на «специальный счёт». Если сомневаетесь — положите трубку и перезвоните в банк по номеру, указанному на карте. Эти простые правила снижают риск стать жертвой джеба на 90%.

Как договориться о проверке любых звонков

Самый эффективный способ защитить семью — договориться о «правиле проверки». Суть проста: любой звонок с просьбой о деньгах, коде или данных — это сигнал к паузе. Вы договариваетесь с родителями и детьми, что они никогда не действуют сразу, а сначала перезванивают вам или другому доверенному лицу. Это правило должно работать без исключений, даже если звонящий кричит о «срочности» или «опасности». Срочность — главный инструмент мошенника, и её нужно обезвредить.

Как это реализовать на практике? Запишите в телефоне родственника ваш номер и номер супруга(и) с пометкой «Проверка». Объясните, что если кто-то звонит и просит что-то сделать — нужно сказать: «Я сейчас перезвоню своему сыну/дочери и уточню». Мошенник начнёт давить, но вы договорились, что на это давление не поддаются. Положите трубку и перезвоните. Если звонок был от настоящего банка — вы перезвоните в банк по официальному номеру и всё выясните. Если мошенник — вы его оборвали.

Для подростков правило проверки работает иначе: они должны советоваться при любой просьбе о деньгах, даже если «друг» пишет в мессенджере. Договоритесь, что переводы свыше определённой суммы (например, 1000 рублей) — только после вашего одобрения. Это не недоверие, а защита. Объясните, что мошенники умеют взламывать аккаунты и писать от имени друзей. Проверка по видеозвонку или голосу — обязательна. Такая договорённость превращает семью в систему защиты, где каждый прикрывает другого.

Первые шаги, если родственника уже обманули

Если вы узнали, что родственник перевёл деньги мошенникам, действуйте быстро, но без паники. Первое — немедленно позвоните в банк по номеру на карте и заблокируйте карту. Пока операция ещё не прошла, есть шанс её отменить. Если деньги уже списаны, сообщите о мошеннической операции и потребуйте зафиксировать обращение. Запишите номер заявки и время звонка — это понадобится для дальнейших разбирательств.

Второе — помогите родственнику собрать доказательства: сохраните переписку, запишите номер телефона мошенника, время звонков, сумму перевода. Если перевод был через банкомат — сохраните чек. Если через онлайн-банк — сделайте скриншоты экрана. Эти материалы нужны для заявления в полицию и для претензии в банк. Не удаляйте ничего, даже если кажется, что это «стыдно» — это улики.

Третье — подайте заявление в полицию. Это можно сделать в ближайшем отделении или онлайн через сайт МВД. В заявлении подробно опишите, что произошло, укажите сумму, номер карты, реквизиты получателя, если они известны. Получите талон-уведомление о принятии заявления. Параллельно подайте в банк письменную претензию о спорной операции. По закону банк обязан рассмотреть её в течение 30 дней (по трансграничным переводам — 60 дней). Требуйте письменный ответ — он понадобится для жалобы в Центробанк или для суда.

Куда обращаться и как вернуть деньги

Возврат денег после джеб-атаки — процесс сложный, но не безнадёжный. Главный инструмент — письменная претензия в банк. Составьте её в двух экземплярах, один оставьте себе с отметкой о принятии. В претензии укажите, что операция была совершена без вашего согласия, под влиянием мошенников, и вы не давали поручения на перевод. Ссылайтесь на закон о национальной платёжной системе (ФЗ-161). Банк обязан ответить в течение 30 дней (для трансграничных переводов — 60 дней). Если ответ не устраивает — жалуйтесь в Центробанк через интернет-приёмную.

Параллельно подайте заявление в полицию. Если мошенников найдут и дело дойдёт до суда, вы сможете взыскать ущерб в гражданском порядке. Но рассчитывать на быстрое возвращение денег не стоит: часто средства уже переведены на «дропперские» счета и обналичены. Тем не менее, заявление в полицию обязательно — без него банк может отказать в возврате, ссылаясь на то, что вы не приняли мер.

Если банк отказывает в возврате, а вы уверены, что действовали под влиянием мошенников, — обращайтесь в суд. В иске укажите, что банк не обеспечил безопасность операции, не предупредил о рисках, не заблокировал подозрительный перевод. Судебная практика по таким делам неоднозначна, но шансы есть, особенно если вы можете доказать, что банк нарушил инструкции. Также напишите жалобу в Центробанк — регулятор может провести проверку и обязать банк пересмотреть решение. Помните: чем быстрее вы действуете, тем выше шанс вернуть хотя бы часть средств.

Информационный сервис. Не является финансовой рекомендацией. Окончательные условия уточняйте на сайте банка.