Методы социальной инженерии: что к ним относится

Мошенники не взламывают сейфы — они взламывают людей. Методы социальной инженерии построены на доверии, страхе и спешке: жертва сама даёт доступ к деньгам, подтверждает перевод или оформляет кредит под диктовку. Код из SMS — это ваша цифровая подпись, и если вы назвали его «сотруднику банка», вернуть деньги почти невозможно: юридически вы подтвердили операцию сами.

Хорошая новость: закон уже даёт защиту. С 2024 года действует «период охлаждения» — при кредите от 50 до 200 тысяч ₽ банк обязан ждать 4 часа, а при сумме свыше 200 тысяч — 48 часов. Это время, чтобы одуматься и не отдать деньги мошенникам. Коллекторы тоже ограничены: не более 1 звонка в сутки, 2 в неделю и 8 в месяц, а ночью — полный запрет. Разберём, какие приёмы используют злоумышленники и как не стать жертвой.

Методы социальной инженерии, направленные на вашу семью

Социальная инженерия — это не только звонки «из службы безопасности банка». Один из самых болезненных сценариев — атака через близких. Мошенники давно поняли: проще надавить на пожилого родителя, который волнуется за внука, или на ребёнка, который хочет помочь «срочно попавшему в беду» родственнику. В таких схемах жертвой становится не один человек, а вся семья: атакующий использует эмоциональную связь, чтобы обойти критическое мышление.

К типичным методам, направленным на семью, относятся: звонки от имени «родственника в полиции» с просьбой срочно перевести деньги на «залог» или «взятку»; сообщения в мессенджерах от взломанных аккаунтов друзей и родных с просьбой одолжить средства; звонки «врачей» о том, что близкий в больнице и нужна срочная оплата операции. Отдельный приём — «ваш сын попал в ДТП»: мошенники играют на панике, не дают времени проверить информацию и требуют немедленного перевода. Эти схемы не требуют технических знаний — только знание психологии и доступ к открытым данным о семье.

Важно понимать: атака строится на создании искусственного дефицита времени. Чем быстрее жертва действует, тем меньше шансов, что она перезвонит настоящему родственнику или посоветуется с кем-то. Поэтому первый шаг защиты — договориться с семьёй о правилах, которые работают до того, как раздастся тревожный звонок. Об этом — в следующих разделах.

Пожилые родители и дети — идеальные жертвы

Пожилые люди и дети — главные цели социальных инженеров, и это не случайность. У пожилых родителей часто есть накопления, они доверчивы к голосу в трубке, особенно если он представляется «начальником» или «врачом», и не всегда знакомы с современными схемами обмана. Дети, в свою очередь, легко поддаются на «помоги другу, который попал в беду» или «выиграй приз, назвав код из SMS». В обоих случаях мошенники используют неопытность и эмоциональную вовлечённость.

Отдельная уязвимость — цифровая неграмотность. Пожилой человек может не знать, что настоящий сотрудник банка никогда не спрашивает код из SMS. Напомните близким простую формулу: код из SMS — это аналог вашей подписи. Назвав его постороннему, вы сами подтверждаете операцию, и банк вправе не возмещать похищенное. Настоящие сотрудники банка коды никогда не спрашивают. Детям же объясните, что просьбы о «секретных кодах» в играх или мессенджерах — всегда ловушка.

Не менее опасен сценарий, когда мошенники звонят родителям от имени «внука, который попал в беду». Здесь давление строится на страхе за близкого. Спасает только одно: наличие заранее оговорённого семейного пароля, о котором речь пойдёт ниже. Если такого пароля нет, любой звонок с требованием денег должен автоматически считаться мошенническим, пока не проверен обратным звонком по официальному номеру.

Лимиты и настройки банковских карт: минимум, который обязателен

Технические настройки не остановят убеждённого мошенника, но они создают барьер, который часто спасает. Минимальный набор для каждого члена семьи — лимиты на операции по карте. Установите суточный лимит на переводы и снятие наличных — например, 100 000 ₽ (цифра ориентировочная, точное значение зависит от вашего банка). Это не защитит от разового крупного перевода, но ограничит ущерб, если мошенники будут «выжимать» деньги частями. Также отключите или ограничьте операции в интернете, если они не нужны регулярно.

Второй обязательный пункт — запрет на оформление кредитов через мобильное приложение. Многие банки позволяют установить самозапрет на кредиты или лимит на их сумму. Это критично: мошенники часто убеждают жертву оформить кредит и перевести деньги «на безопасный счёт». Если кредит оформить нельзя, схема рушится на первом шаге. Помните, что «период охлаждения» по потребительским кредитам даёт время: деньги от 50 до 200 тысяч ₽ банк выдаёт не раньше чем через 4 часа после одобрения, свыше 200 тысяч — через 48 часов. Эта пауза — шанс распознать давление, если близкий всё же поддался.

Настройте уведомления о всех операциях по карте — так вы сразу увидите подозрительный перевод и сможете отреагировать. И обязательно проверьте, привязаны ли к картам номера телефонов, которые контролируете вы, а не только сам владелец. Это позволит вам получать алерты о списаниях и вовремя заблокировать карту.

О чём договориться с близкими до звонка мошенников

Лучшая защита от социальной инженерии — договорённости, заключённые в спокойной обстановке, а не в момент паники. Первое и главное правило: никаких финансовых решений по телефону. Если кто-то звонит и просит перевести деньги, оформить кредит или назвать код — это всегда мошенник. Это правило должно быть железным для всех членов семьи, независимо от того, кто звонит: «сын», «полиция» или «банк».

Второе правило — проверка через обратный звонок. Договоритесь, что при любом звонке с просьбой о деньгах вы кладёте трубку и сами перезваниваете человеку, от имени которого действовал звонивший, по номеру из телефонной книги — не по тому номеру, который назвал мошенник. Если «сын попал в ДТП» — позвоните сыну. Если «банк» — позвоните на номер, указанный на карте. Это правило работает даже против самых изощрённых схем с подменой номеров.

Третье — договоритесь о «стоп-слове». Это секретное слово или фраза, которую знают только члены семьи. Если кто-то звонит от имени родственника и не может назвать стоп-слово — это мошенник. Объясните близким: даже если голос в трубке похож на голос сына или внука, это может быть запись или подделка. Стоп-слово — единственный надёжный способ подтвердить личность в экстренной ситуации. И не используйте очевидные варианты вроде «пароль» — придумайте что-то, что невозможно угадать.

Семейный пароль и алгоритм проверки звонков

Семейный пароль — это не просто слово, а часть алгоритма проверки. Разработайте вместе с близкими простую последовательность действий на каждый подозрительный звонок. Пример алгоритма: 1) положить трубку; 2) не перезванивать на номер, с которого поступил звонок; 3) набрать официальный номер банка или родственника из собственной телефонной книги; 4) задать вопрос, ответ на который знает только настоящий человек (например, «как зовут твою первую учительницу»); 5) только после подтверждения принимать решение о деньгах.

Важно, чтобы этот алгоритм был отработан. Проведите «тренировку»: разыграйте сцену звонка от «мошенника» и проверьте, как близкий действует. Если он колеблется — повторите. Для пожилых родителей можно распечатать памятку и повесить на холодильник: «Если звонят про деньги — положи трубку, позвони сыну/дочери». Для детей — объясните на примере игр: «Если в игре просят код — это как отдать ключ от дома незнакомцу».

Отдельно проговорите, что делать, если мошенник уже получил код из SMS. Код из SMS — аналог вашей подписи: назвав его постороннему, вы сами подтверждаете операцию, и банк вправе не возмещать похищенное. Поэтому после любого сомнительного звонка, даже если вы не назвали код, но чувствуете тревогу, — позвоните в банк по официальному номеру и проверьте, не было ли подозрительных операций. Лучше перебдеть, чем потом разбираться с последствиями.

Что делать, если родственник перевёл деньги мошеннику

Если близкий перевёл деньги мошенникам, действовать нужно быстро и без паники. Первый шаг — немедленно позвонить в банк по официальному номеру (на обороте карты) и попытаться отменить перевод. Чем быстрее вы это сделаете, тем выше шанс, что платёж ещё не ушёл или его можно оспорить. Если перевод уже исполнен, попросите банк зафиксировать мошенническую операцию и запросите все документы по ней.

Второй шаг — подать заявление в полицию. Это обязательное условие для возмещения ущерба. В заявлении подробно опишите, как произошёл обман: кто звонил, что говорил, какие суммы и куда переведены. Сохраните все переписки и записи разговоров, если они есть. Без заявления в полицию банк может отказать в возмещении, ссылаясь на то, что вы сами подтвердили операцию. Помните: если мошенник получил код из SMS, банк может считать, что вы добровольно санкционировали платёж.

Третий шаг — обратиться в Центробанк через интернет-приёмную. ЦБ рассматривает жалобы на действия банков и может повлиять на ситуацию, если банк нарушил правила. Также проверьте, не были ли оформлены на родственника кредиты — если да, подайте заявление о мошенничестве в банк, выдавший кредит, и в полицию. И помните: если мошенники звонили коллекторам — это отдельная история. По закону коллекторы не вправе звонить чаще 1 раза в сутки, 2 раз в неделю и 8 раз в месяц, а также беспокоить ночью с 22:00 до 8:00. Нарушения фиксируйте и жалуйтесь в ФССП.

Как поддержать близкого после обмана и не дать повториться

После обмана человек испытывает стыд, вину и страх. Первое, что нужно сделать, — не обвинять. Фразы вроде «как ты мог поверить» только усугубят состояние и заставят близкого скрывать следующие звонки от мошенников. Объясните, что жертвой может стать каждый: мошенники профессионально давят на эмоции, и даже умные люди попадаются. Ваша задача — поддержать и помочь разобраться с последствиями, а не читать нотации.

Второе — вместе проанализируйте, что именно произошло. Разберите сценарий атаки: как мошенник вышел на связь, что говорил, на какие кнопки жал. Это поможет выявить слабые места — например, если близкий не знал о лимитах или не был знаком с правилом «код из SMS — это подпись». Затем вместе обновите настройки безопасности: смените пароли, установите лимиты, подключите уведомления. Сделайте это совместно, чтобы близкий чувствовал контроль над ситуацией.

Третье — создайте «план на будущее». После инцидента человек часто становится либо слишком подозрительным, либо, наоборот, отрицает опасность. Помогите найти баланс: договоритесь, что любые звонки про деньги — это всегда мошенники, и это не паранойя, а норма. Проведите повторную «тренировку» через пару недель, чтобы закрепить алгоритм. И главное — не оставляйте близкого одного с переживаниями: если он сильно подавлен, предложите обратиться к психологу. Финансовые потери восстановимы, а доверие и психическое здоровье — нет.

Информационный сервис. Не является финансовой рекомендацией. Окончательные условия уточняйте на сайте банка.