Как мошенники выбирают жертву

Мошенники не звонят наугад — они отбирают жертву по критериям, которые легко считать из открытых источников и утечек. Возраст, доход, занятость, активность в соцсетях и на маркетплейсах складываются в портрет, под который подбирается готовая схема: пенсионеру — «сотрудник банка», заёмщику — «одобренный кредит», инвестору — «сверхдоходность», продавцу — «покупатель с предоплатой». Понимание того, как именно вас выбирают, даёт практическую выгоду: вы начинаете замечать давление на раннем этапе и прерываете контакт до того, как деньги ушли.

В статье разберём критерии «идеального» клиента и портрет жертвы, источники данных для отбора, схемы под конкретные типажи и скрипты давления, которыми проверяют вашу реакцию. Отдельно — самопроверка на попадание в группу риска, порядок действий, если вас уже выбрали, куда жаловаться на попытку обмана и как настроить цифровую гигиену, чтобы выпасть из списков мошенников.

Как мошенники отбирают жертв: критерии «идеального» клиента

Мошенник не «звонит всем подряд» — это миф из старых предупреждений. Современный обман строится как воронка продаж: сначала формируется база контактов, затем она фильтруется по десяткам признаков, и только потом на «прошедших отбор» выходят с конкретным сценарием. Отбор идёт по трём осям: доступ к деньгам (есть ли что украсть и как быстро это можно сделать), уязвимость к давлению (насколько человек поддаётся срочности, авторитету, страху) и сопротивляемость проверке (позвонит ли он сам в банк, посоветуется ли с родными, знает ли процедуры).

Первый фильтр — платёжеспособность. Мошеннику важно не богатство, а ликвидность: остаток на счёте, одобренные кредитные лимиты, наличие карты с крупным лимитом, недавние крупные поступления. Второй фильтр — «управляемость». Человек, который в стрессовой ситуации задаёт уточняющие вопросы, перезванивает в банк по официальному номеру или говорит «я подумаю», отсеивается быстро: время мошенника стоит дорого, и он переключается на следующего из списка.

Третий фильтр — доступность канала. Если жертва не берёт трубку с незнакомых номеров, не отвечает в мессенджерах, не кликает по ссылкам, её просто вычёркивают из активной части базы. Поэтому «идеальный клиент» для преступника — это не наивный человек вообще, а человек с деньгами, привычкой отвечать на звонки и без отработанного ритуала проверки. Дальше в статье — как именно выглядит этот портрет и что делает вас «проходным» или «непроходным» кандидатом.

Портрет жертвы: возраст, доход, занятость и цифровые привычки

Устойчивого «портрета жертвы» по возрасту не существует — под удар попадают и пенсионеры, и тридцатилетние заёмщики, и предприниматели. Но набор признаков, повышающих вероятность выбора, вполне конкретен.

• Возраст и опыт. Старшее поколение чаще уязвимо к звонкам «от имени банка», «следствия», «соцфонда»: срабатывает доверие к официальному голосу и незнание новых процедур. Молодые чаще попадают в схемы с инвестициями, подработкой, маркетплейсами и «быстрыми займами» — там давление идёт через азарт и нехватку денег, а не через страх.
• Доход и долговая нагрузка. Наличие действующих кредитов, микрозаймов, рассрочек — сильный маркер: такой человек уже привык к процедурам одобрения и легче соглашается на «рефинансирование», «перевод долга», «страховку по кредиту». Пустой счёт без лимитов делает жертву неинтересной.
• Занятость. Люди в режиме хронической нехватки времени (родители маленьких детей, работники смен, те, кто параллельно работает и учится) принимают решения быстро и без проверки — именно на спешку и рассчитаны скрипты.
• Цифровые привычки. Ключевой критерий отбора. Приложения банков с сохранённым входом, оплата в один клик, публичные профили с геолокацией, регистрация на десятках маркетплейсов и сервисов доставки — всё это расширяет ваш цифровой след и упрощает и подготовку, и саму атаку.

Важно: попадание в группу риска — не приговор и не повод для стыда. Это набор факторов, каждый из которых можно ослабить настройками и привычками. Жертвой может стать каждый — вопрос лишь в том, насколько дорого мошеннику обойдётся ваша проверка.

Где мошенники берут данные для отбора: утечки, соцсети, маркетплейсы

Отбор не требует «взлома» конкретного человека. Данные собираются из открытых и полуоткрытых источников, а затем склеиваются в профиль.

1. Утечки баз данных. Слитые базы интернет-магазинов, служб доставки, медицинских и образовательных сервисов дают связку «ФИО + телефон + e-mail + адрес». Такие наборы продаются и перепродаются, поэтому ваш номер может «всплыть» спустя годы после инцидента.
2. Соцсети и мессенджеры. Дата рождения, город, место работы, состав семьи, фото документов и билетов, геометки в отпуске — всё это уточняет сценарий. Публикация «уезжаю на две недели» — прямой сигнал, что дома никого и можно звонить с любой легендой.
3. Маркетплейсы и сервисы объявлений. Активный продавец с историей сделок — лёгкая цель: у него уже есть привычка к переписке с незнакомцами, к переводам и к переходу по ссылкам «для оформления доставки».
4. Агрегаторы и «пробив». Сервисы, обещающие найти данные по номеру телефона, объединяют утечки с открытыми профилями и выдают готовую карточку: где учился, где работает, какие номера связаны.
5. Социальная инженерия на месте. Иногда данные добывают напрямую: звонок «из поликлиники» или «из управляющей компании» с просьбой подтвердить паспортные данные — это не обслуживание, а сбор информации для будущей атаки.

Вывод практический: сократить свой профиль можно, но полностью стереть след невозможно. Поэтому защита строится не на «меня не найдут», а на том, чтобы найденная информация не превращалась в успешный сценарий.

Схемы под конкретную жертву: пенсионер, заёмщик, инвестор, продавец

Один и тот же набор данных разворачивается в разные сценарии — в зависимости от того, к какой группе отнесли человека.

Общий механизм один: сначала создаётся дефицит времени и ощущение, что решение нужно принять немедленно, затем — ощущение, что вы уже «в процессе» и отступать поздно. Различается только «крючок».

Отдельно стоит помнить о процедурах, которые работают против сценариев. По потребительским кредитам действует «период охлаждения»: деньги от 50 до 200 тысяч ₽ банк выдаёт не раньше чем через 4 часа после одобрения, свыше 200 тысяч — через 48 часов. Эта пауза создана как раз для того, чтобы человек успел распознать давление со стороны мошенников. При снятии наличных в банкоматах банки с 1 сентября 2025 года обязаны проверять операции по признакам мошенничества, установленным Банком России; при подозрении, что клиент действует под влиянием мошенников, выдача ограничивается 50 000 ₽ в сутки на срок до 48 часов с немедленным уведомлением клиента.

Как прерывают контакт: скрипты давления и проверка вашей реакции

Первый контакт — это тест. Мошенник не просто рассказывает легенду, он наблюдает за реакцией и по ней решает, продолжать или переключиться на другого.

• Проверка на срочность. Вам сообщают о «подозрительной операции», «заявке на кредит», «блокировке» и просят действовать прямо сейчас. Кто начинает паниковать и спрашивать «что мне делать?» — остаётся в работе.
• Проверка на авторитет. В разговор вводят «сотрудника банка», «следователя», «представителя ЦБ». Если человек принимает роль без проверки — сценарий продолжается.
• Проверка на изоляцию. Просят «не отключаться», «не рассказывать родным», «не ходить в отделение» — под предлогом служебной тайны или «разглашения». Согласие на изоляцию означает, что жертва управляема.
• Проверка на технику. Просят установить программу «для защиты», «для демонстрации экрана», «для записи обращения». Это даёт доступ к вашему телефону или компьютеру.
• Проверка на код. Финал почти всегда один: назвать код из SMS, данные карты, CVV/CVC или перевести деньги. Это точка, где сценарий либо срабатывает, либо разваливается.

Жёсткое правило, которое обрывает любой скрипт: сотрудники банка или ЦБ никогда не просят коды из SMS, CVV/CVC и данные карты и не предлагают перевести деньги на «безопасный счёт» — такого счёта не существует. Любой такой звонок — мошенничество: кладите трубку и звоните в банк сами по номеру с обратной стороны карты. Не называйте код, не подтверждайте операцию в приложении, не переходите по ссылкам из сообщения.

Полезная привычка — «правило одного вопроса»: прежде чем что-то сделать, спросите себя, что произойдёт, если вы просто положите трубку и перезвоните в банк сами. Если ответ «ничего страшного» — вы уже знаете, что делать.

Самопроверка: попадаете ли вы в группу риска прямо сейчас

Пройдитесь по списку честно — это не тест на наивность, а карта ваших слабых мест.

1. Отвечаете ли вы на звонки с незнакомых номеров и в мессенджерах, даже когда ждёте доставку или врача?
2. Есть ли у вас действующие кредиты, микрозаймы или рассрочки, оформленные за последний год?
3. Публикуете ли вы в открытых профилях дату рождения, город, место работы, состав семьи, фото билетов и геометки?
4. Сохраняете ли вы вход в банковское приложение и платите в интернете в один клик без подтверждения?
5. Установлены ли у вас на телефоне программы удалённого доступа, о назначении которых вы не помните?
6. Знаете ли вы наизусть официальный номер своего банка — или ищете его в интернете, когда нужно позвонить?
7. Оформлен ли у вас самозапрет на кредиты? Он оформляется бесплатно через Госуслуги и МФЦ: банки и МФО не смогут выдать кредит на ваше имя. Снятие запрета вступает в силу только через 2 дня — это ещё один «период охлаждения» против мошенников.
8. Есть ли у вас «второй глаз» — человек, с которым вы советуетесь перед крупными финансовыми решениями?

Три и более ответа «да» по пунктам 1–5 означают, что вы в активной зоне риска: вас не обязательно выберут сегодня, но при появлении ваших данных в очередной утечке вы окажетесь в верхней части списка. Ответы «нет» по пунктам 6–8 — это то, что стоит исправить в первую очередь: они дешёвые, быстрые и резко снижают шансы успешного сценария.

Что делать, если вас уже выбрали: блокировка, банк, полиция

Если вы поняли, что разговор идёт по чужому сценарию, действуйте по шагам — не по интуиции.

1. Прервите контакт. Положите трубку. Не объясняйте, не спорьте, не «дослушивайте до конца». Если звонок в мессенджере — заблокируйте номер и не открывайте вложения.
2. Позвоните в банк сами по номеру с обратной стороны карты или из официального приложения. Сообщите о попытке мошенничества и попросите проверить, не было ли подозрительных операций и заявок на кредит.
3. Проверьте, что деньги на месте. Если перевод уже ушёл, немедленно сообщите банку — он обязан на два дня приостановить переводы на счета из базы мошеннических операций ЦБ РФ. Если банк пропустил перевод на счёт из этой базы, он обязан вернуть клиенту деньги в течение 30 дней.
4. Смените пароли и завершите сеансы. Если вы устанавливали программу удалённого доступа — удалите её, смените пароли к банку, почте и Госуслугам, включите двухфакторную аутентификацию.
5. Оформите самозапрет на кредиты, если он ещё не оформлен, — чтобы мошенники не успели оформить займ на ваше имя.
6. Подайте заявление в полицию. Чем раньше, тем выше шанс, что платёж успеют отследить. Приложите скриншоты переписки, номера звонящих, реквизиты перевода, выписку по счёту.
7. Сообщите в банк о попытке, даже если деньги не потеряны: банк внесёт данные в свою систему, и следующий перевод на этот счёт будет приостановлен автоматически.

Не удаляйте переписку и не «заметайте следы» из стыда — доказательства нужны и банку, и полиции. И не соглашайтесь на предложения «помочь вернуть деньги» от новых незнакомцев: вторичные схемы на пострадавших — отдельный прибыльный бизнес.

Куда жаловаться на попытку обмана: банк, ЦБ, Роскомнадзор, полиция

Обращения работают по-разному, и их стоит не смешивать, а направлять по адресу.

Порядок действий простой: сначала банк — он быстрее всех может остановить деньги. Затем, если сумма похищена или банк бездействует, — заявление в полицию. Параллельно — жалоба в ЦБ, если речь о работе банка, и в Роскомнадзор, если есть фишинговый сайт или утечка данных.

Сохраняйте доказательства: скриншоты, номера телефонов, реквизиты, время звонков, записи разговоров, если они есть. Обращение без доказательств рассматривается, но результат слабее. И помните: сам факт попытки — уже достаточное основание для обращения, ждать, пока деньги пропадут, не нужно.

Как выпасть из списков мошенников: настройки и цифровая гигиена

Цель — не «исчезнуть», а сделать вас неудобной и дорогой мишенью. Тогда мошенник переключится на следующего в списке.

1. Закройте профили. Сделайте приватными аккаунты в соцсетях, уберите из открытого доступа дату рождения, адрес, место работы, состав семьи. Отключите геометки на фото.
2. Не публикуйте планы поездок до возвращения и не выкладывайте фото документов, билетов, посадочных талонов, банковских карт.
3. Настройте банковские приложения: включите уведомления по всем операциям, установите лимиты на переводы и снятие, отключите оплату в один клик там, где она не нужна.
4. Разделите номера. Отдельный номер для маркетплейсов, доставки и регистраций — на него будет приходить основная часть спама, а основной номер останется чистым.
5. Оформите самозапрет на кредиты через Госуслуги или МФЦ — бесплатно. Снятие запрета действует только через 2 дня, что даёт время остановить мошенническую заявку.
6. Заведите привычку проверки: любой входящий звонок о деньгах завершается одинаково — трубка, затем самостоятельный звонок в банк по официальному номеру.
7. Проверьте, не «утекли» ли вы. Периодически ищите свой номер и почту в открытых базах утечек; при обнаружении — меняйте пароли и включайте двухфакторную аутентификацию везде, где есть деньги или личные данные.

Отдельно — про близких. Самый частый провал происходит не с вами, а с родителями или бабушкой, у которых нет ни самозапрета, ни привычки класть трубку. Помогите им оформить самозапрет, настройте уведомления по карте и договоритесь о простом правиле: любой звонок о деньгах — сначала звонок вам. Это дешевле и быстрее, чем разбираться с последствиями.

Информационный сервис. Не является финансовой рекомендацией. Окончательные условия уточняйте на сайте банка.