Голосовой фишинг: что это и как не стать жертвой

Телефонный звонок от «сотрудника банка» — самый распространённый сценарий, через который люди теряют деньги со счетов. Мошенник знает ваше имя, последние цифры карты и говорит уверенно, поэтому жертва сама называет код из SMS или переводит средства на «безопасный счёт». Разбираем, чем вишинг отличается от обычного звонка мошенника и от фишинга в письме, как устроен сценарий с подменой номера и легендой, и почему человек добровольно отдаёт коды.

Отдельно — юридическая часть: что считается мошенничеством по закону, когда банк обязан вернуть деньги, сколько времени есть на обращение в банк и полицию, что указать в заявлении и какие документы приложить. Если банк отказал — показываем, как оспорить решение через претензию, Центробанк и суд. А также пошаговый план на первые часы после перевода мошенникам, когда счёт ещё можно попытаться спасти.

Голосовой фишинг (вишинг): чем отличается от звонка мошенника и от фишинга в письме

Вишинг — это голосовая разновидность фишинга: злоумышленник связывается с человеком по телефону (реже — через мессенджер с голосовым вызовом) и под психологическим давлением выманивает деньги, коды подтверждения или данные карты. Термин образован от английского voice phishing — «голосовая рыбалка». Ключевое слово здесь — «фишинг»: цель та же, что и в письмах, — получить доступ к деньгам или учётной записи, но инструментом служит не поддельная ссылка, а живая речь.

От обычного звонка мошенника вишинг отличает организованность. Бытовой обманщик импровизирует, а вишинг — это отрепетированный сценарий с распределением ролей, скриптом и технической подготовкой: подменой номера, записью голоса, базой данных о жертве. От фишинга в письме — каналом и механикой. Письмо можно перечитать, проверить адрес отправителя, показать близким, а на звонке человек принимает решение за секунды, под давлением и без возможности «поставить на паузу». Именно скорость реакции и невозможность сверить детали делают вишинг опаснее: жертва не анализирует, а подчиняется.

Ещё одно отличие — эмоциональный контакт. В письме нет живого голоса, который звучит уверенно, называет вас по имени-отчеству и «понимает» вашу тревогу. Вишинг давит на страх потерять деньги, на чувство долга перед «банком», на стыд оказаться нерадивым клиентом. Поэтому защита строится не на распознавании текста, а на управлении собственным поведением во время разговора.

Как устроен сценарий вишинга: подмена номера, скрипт и легенда

Схема вишинга почти всегда строится по одной логике: завладеть доверием, создать срочность, провести жертву по шагам. Разберём её по элементам.

1. Подмена номера (спуфинг). Звонящий отображается как номер банка, полиции или службы безопасности. Технически подмена возможна через IP-телефонию, поэтому определитель не доказательство. Не перезванивайте на входящий номер — наберите банк сами по номеру с обратной стороны карты.
2. Легенда. Типовые сюжеты: «подозрительная операция по вашей карте», «оформлен кредит на ваше имя», «нужно помочь следствию», «ваш родственник попал в беду». Легенда всегда опирается на реальный страх — потерять деньги, свободу или близкого.
3. Скрипт и роли. Часто звонят двое: «сотрудник банка» и «представитель полиции» или «Центробанка». Второй голос подтверждает первый и усиливает давление. Это заранее распределённые роли, а не случайные люди.
4. Создание срочности. «Решайте сейчас, через 10 минут деньги уйдут», «никому не сообщайте, идёт спецоперация». Спешка лишает жертву возможности посоветоваться.
5. Выманивание. Финальный шаг — код из SMS, CVV, логин и пароль от банковского приложения либо перевод «на безопасный счёт».

Отдельно стоит сказать про автоматизированный вишинг: робот звонит, воспроизводит запись и просит нажать цифру или перейти на оператора. Это дешёвый способ просеять базу номеров и отобрать тех, кто готов общаться. Если вы слышите механический голос и просьбу «соединить с оператором» — положите трубку, не дожидаясь развития разговора.

Почему жертва сама называет коды и переводит деньги

Со стороны кажется: как можно добровольно отдать деньги незнакомцу? На практике вишинг использует предсказуемые механизмы психики, и жертвой может стать любой — от студента до финансового директора.

• Авторитет. Голос «сотрудника банка» или «следователя» воспринимается как официальная инстанция. Человек не спорит с институтом, а подчиняется ему.
• Страх потери. Угроза «деньги украдут» сильнее мотива «сохранить спокойствие». Мозг переключается в режим спасения и отключает критическое мышление.
• Срочность. Ограничение по времени не даёт перепроверить информацию, позвонить близким, поискать отзывы.
• Изоляция. «Никому не говорите, вы под подозрением» — приём, который отрезает жертву от внешней проверки.
• Эффект последовательности. Сначала просят малое — подтвердить имя, продиктовать последние цифры карты. Затем — код. Каждый следующий шаг кажется логичным продолжением предыдущего.

Ключевой момент — это код из SMS. Он юридически и технически равен вашей подписи: назвав его постороннему, вы сами подтверждаете операцию, и банк вправе не возмещать похищенное. Настоящие сотрудники банка коды никогда не спрашивают — ни для «отмены перевода», ни для «проверки», ни для «блокировки мошенника». Любая просьба продиктовать код — это и есть мошенничество, независимо от того, как звучит голос и что показывает определитель.

Понимание этих механизмов — не оправдание жертвы, а инструмент защиты. Зная, что вами управляют через страх и спешку, легче распознать давление и прервать разговор.

Что считается мошенничеством по закону и когда банк обязан вернуть деньги

С точки зрения закона вишинг — это хищение чужого имущества путём обмана или злоупотребления доверием, то есть мошенничество (ст. 159 УК РФ). Квалификация не меняется от того, что деньги переведены добровольно под влиянием обмана: умысел злоумышленника был направлен на завладение средствами.

Обязанность банка вернуть деньги зависит от того, кто «подтвердил» операцию. Здесь работает принцип распределения ответственности:

Практический вывод: если вы сами назвали код или сами нажали «перевести», банк почти всегда откажет, ссылаясь на то, что операция подтверждена клиентом. Но отказ банка — не конец истории. Во-первых, банк обязан провести проверку по вашему заявлению и дать мотивированный ответ. Во-первых, если деньги ушли на счёт, который банк-получатель мог заблокировать по признакам мошенничества, есть шанс вернуть часть суммы. Во-вторых, если банк не исполнил свои обязанности по антифрод-контролю (не предупредил, не заблокировал подозрительную операцию, хотя признаки были очевидны), суд может взыскать ущерб с банка.

Отдельно: если звонящий представлялся коллектором и нарушал правила общения, это самостоятельное нарушение. По закону коллекторы не вправе звонить чаще 1 раза в сутки, 2 раз в неделю и 8 раз в месяц, а также беспокоить ночью с 22:00 до 8:00 — нарушения фиксируйте и жалуйтесь в ФССП.

Сроки: сколько времени есть на обращение в банк и полицию

В вишинге время работает против пострадавшего: чем быстрее вы обратитесь, тем выше шанс перехватить перевод. Ориентируйтесь на такие временные рамки.

1. Немедленно, в первые минуты. Позвоните в банк по номеру с обратной стороны карты и сообщите о мошеннической операции. Банк может успеть приостановить перевод, если он ещё в обработке.
2. В течение суток. Подайте письменное заявление в банк об оспаривании операции. Чем раньше — тем лучше: часть транзакций можно отменить до зачисления получателю.
3. Незамедлительно, без ожидания. Подайте заявление в полицию. Для возбуждения уголовного дела срок давности по мошенничеству большой, но для возврата денег важна скорость: счета получателей быстро обнуляются.
4. До истечения срока ответа банка. По вашему заявлению банк обязан дать ответ в установленный законом и договором срок. Не получили ответ — переходите к претензии и жалобе в ЦБ.

Важно не ждать «пока разберутся». Каждый день промедления снижает вероятность возврата: деньги дробятся, перегоняются через цепочку счетов, обналичиваются. Если вы поняли, что стали жертвой вишинга, действуйте в тот же день, а не «на следующей неделе».

Сохраняйте всё: номер входящего звонка, запись разговора (если велась), скриншоты переписки, чеки и выписки по переводам. Эти материалы понадобятся и банку, и полиции, и суду.

Заявление в банк: что указать и какие документы приложить

Заявление в банк — первый формальный шаг, от которого зависит дальнейший спор. Оно должно быть письменным (в отделении или через приложение с фиксацией обращения), а не только устным звонком на горячую линию.

Что указать в заявлении:

• ФИО, данные документа, удостоверяющего личность, номер договора и карты;
• дату, время и сумму каждой оспариваемой операции;
• обстоятельства: звонок от имени банка, подмена номера, что именно вас просили сделать;
• требование: провести проверку, признать операцию несанкционированной и вернуть средства;
• просьбу предоставить копии документов по операции и результат проверки.

Какие документы приложить:

1. Копию паспорта.
2. Выписку по счёту с отмеченными спорными операциями.
3. Детализацию звонков от оператора связи — она подтверждает входящий номер и время.
4. Скриншоты SMS с кодами и уведомлениями банка.
5. Скриншоты переписки, если общение шло в мессенджере.
6. Копию заявления в полицию с отметкой о приёме (талон-уведомление).

Подавайте заявление в двух экземплярах: один остаётся у банка, на втором требуйте отметку о приёме с датой и входящим номером. Если подаёте через приложение — сохраните скриншот подтверждения. Эта отметка — доказательство, что вы обратились вовремя, если дело дойдёт до суда.

Не соглашайтесь на устные «мы вам перезвоним». Фиксируйте каждое обращение письменно — это ваша страховка при оспаривании отказа.

Как оспорить отказ банка: претензия, ЦБ и суд

Отказ банка — не финальная точка. Действуйте последовательно, наращивая формальный вес обращения.

1. Письменная претензия в банк. Укажите, что операция совершена под влиянием обмана, приложите заявление в полицию и переписку. Потребуйте повторной проверки и мотивированного письменного ответа. Отправляйте заказным письмом с уведомлением или через отделение с отметкой о приёме.
2. Жалоба в Банк России. ЦБ не возвращает деньги напрямую, но рассматривает жалобы на действия кредитных организаций и может обязать банк устранить нарушения. Подаётся через интернет-приёмную ЦБ или письменно. Приложите копии заявления, претензии и ответов банка.
3. Жалоба финансовому уполномоченному. По спорам с банками до определённой суммы обращение к омбудсмену обязательно до суда. Это бесплатная и более быстрая процедура, чем суд.
4. Суд. Если предыдущие шаги не дали результата — иск к банку о взыскании ущерба. В суде ключевой аргумент: банк не исполнил обязанности по антифрод-контролю, не заблокировал подозрительную операцию, не предупредил клиента. Судебная практика неоднородна, но при доказанных нарушениях банка шансы есть.

Параллельно идёт уголовное дело по вашему заявлению в полиции. Признание вас потерпевшим даёт право на гражданский иск к установленным мошенникам. Даже если их не найдут, статус потерпевшего усиливает позицию в споре с банком.

Не бросайте процесс после первого отказа. Многие пострадавшие останавливаются на звонке в банк и теряют деньги, хотя формальные шаги могли изменить исход.

Что делать в первые часы после перевода мошенникам

Первые часы решают, удастся ли перехватить деньги. Действуйте по шагам, не тратя время на самобичевание.

1. Позвоните в банк по номеру с обратной стороны карты. Сообщите о мошеннической операции и попросите приостановить перевод и заблокировать карту.
2. Заблокируйте доступ к банковскому приложению и смените пароли, если мошенник мог их получить.
3. Подайте заявление в полицию — лично или через дежурную часть. Возьмите талон-уведомление. Опишите звонок, номер, что вас просили сделать.
4. Сохраните доказательства: детализацию звонков, SMS, скриншоты, выписку. Не удаляйте переписку и не блокируйте номер до выгрузки данных.
5. Подайте письменное заявление в банк об оспаривании операции с приложением документов.
6. Предупредите близких, особенно пожилых родственников: мошенники часто возвращаются к тем же жертвам с новой легендой.

Если деньги ушли на счёт в другом банке, попросите свой банк направить запрос банку-получателю о блокировке средств. Это работает, только если перевод ещё не обналичен.

Не переводите «для возврата» дополнительные суммы и не платите «за разблокировку» — это повторный вишинг. Никакие «сотрудники», «юристы» и «службы возврата» не должны получать от вас новые деньги. Настоящий возврат идёт только через банк, полицию, финансового уполномоченного или суд.

Информационный сервис. Не является финансовой рекомендацией. Окончательные условия уточняйте на сайте банка.