Перехват звонков мошенников: как защититься

Звонок «из службы безопасности банка» — самый массовый сценарий обмана в России. Мошенники не взламывают связь, они взламывают доверие: представляются сотрудниками ЦБ, пугают «подозрительной операцией» и просят назвать код из SMS. По данным Банка России, это работает — люди теряют миллионы ежедневно.

Хорошая новость: защита проще, чем кажется. Достаточно знать несколько железных правил, которые исключают обман на 99%. Ни один настоящий сотрудник банка не спросит CVV, коды из сообщений или не предложит перевести деньги на «безопасный счёт» — такого инструмента не существует в природе. А если звонящий давит и торопит — это 100% мошенник.

В статье разберём, как мгновенно распознать перехват звонков мошенников, что делать при подозрительном контакте и куда жаловаться на нарушителей, если вы столкнулись с давлением или угрозами.

Что такое перехват звонков и зачем он нужен мошенникам

Перехват звонков — это несанкционированный доступ к вашим телефонным разговорам или перенаправление вызовов на устройства, контролируемые злоумышленниками. В контексте финансового мошенничества речь идёт не столько о прослушке разговоров, сколько о перехвате управления вашим номером: злоумышленник получает возможность принимать входящие вызовы и SMS, предназначенные вам. Это позволяет им перехватывать одноразовые коды подтверждения, которые банки отправляют для авторизации операций, и поэтому получать доступ к вашим счетам.

Мошенникам перехват нужен для одного — обойти двухфакторную аутентификацию. Когда вы пытаетесь войти в онлайн-банк или подтвердить перевод, банк отправляет SMS с кодом. Если этот код попадает к злоумышленнику, он может завершить операцию от вашего имени. При этом вы даже не заметите подмены: вызовы и сообщения просто не доходят до вашего телефона, а вы думаете, что это временный сбой связи.

Важно понимать: сотрудники банка или ЦБ никогда не просят коды из SMS, CVV/CVC и данные карты и не предлагают перевести деньги на «безопасный счёт» — такого счёта не существует. Любой такой звонок — мошенничество: кладите трубку и звоните в банк сами. Перехват звонков — это техническая основа, которая позволяет злоумышленникам выдавать себя за вас в разговоре с банком или перехватывать подтверждающие коды.

Механика атаки: как мошенники перехватывают входящие вызовы

Механика перехвата входящих вызовов обычно строится на одном из трёх сценариев. Первый — социальная инженерия: мошенник звонит вам, представляясь сотрудником банка, и под разными предлогами выманивает код из SMS. Назвав код, вы сами подтверждаете операцию, и банк вправе не возмещать похищенное. Это не технический перехват, но результат тот же — злоумышленник получает доступ к вашему аккаунту.

Второй сценарий — переадресация вызовов. Мошенник может попросить вас набрать USSD-команду (например, комбинацию для переадресации) под предлогом «проверки связи» или «подключения защиты». После этого все входящие вызовы и SMS начнут поступать на номер злоумышленника. Вы не заметите подмены, пока не попытаетесь получить важный код — он просто не придёт.

Третий сценарий — SIM-своппинг. Злоумышленник, используя поддельную доверенность или украденные паспортные данные, обращается в офис оператора с просьбой перенести ваш номер на новую SIM-карту. После этого ваш номер полностью переходит под контроль мошенника: он получает все звонки и SMS, а ваш телефон теряет связь. Этот метод требует физического доступа к вашим данным, но он наиболее опасен, так как полностью отрезает вас от банковских уведомлений.

Три вида перехвата: SIM-своппинг, переадресация и шпионские приложения

SIM-своппинг — самый радикальный вид перехвата. Мошенник оформляет дубликат вашей SIM-карты в салоне связи, используя поддельные документы или сговорившись с недобросовестным сотрудником. Ваш номер переходит на его устройство, и он получает доступ ко всем звонкам и SMS, включая коды подтверждения от банков. Вы замечаете проблему только когда телефон теряет сеть. Защититься можно, установив PIN-код на SIM-карту в настройках телефона — без него оператор не сможет перенести номер.

Переадресация вызовов — более «мягкий» способ, который часто используют в связке с социальной инженерией. Вам звонят и убеждают набрать команду для «активации защиты» или «проверки линии». На самом деле вы устанавливаете переадресацию всех вызовов и SMS на номер мошенника. После этого банковские коды приходят не вам, а злоумышленнику. Проверить переадресацию можно, набрав специальный запрос (обычно *#21# или *#62# — зависит от оператора) и посмотрев, не настроено ли перенаправление.

Шпионские приложения — третий вид, когда вредоносное ПО устанавливается на ваш смартфон. Это может произойти после перехода по фишинговой ссылке или установки приложения из непроверенного источника. Такое ПО перехватывает SMS с кодами и отправляет их злоумышленнику, а также может записывать разговоры. Признак заражения — быстрый разряд батареи, подозрительные всплывающие окна, неожиданные списания средств. Регулярно проверяйте список установленных приложений и удаляйте незнакомые.

Пять признаков, что ваш разговор с банком перехвачен

1. Неожиданные сбои связи. Если во время важного разговора с банком звонок прерывается, появляются помехи, эхо или вас переключают на «неизвестный номер» — это может быть признаком перехвата. Настоящий банк не будет переводить вас на сторонние номера без предупреждения.

2. SMS не приходят или приходят с задержкой. Если вы ожидаете код подтверждения, а сообщение не приходит в течение нескольких минут, это тревожный сигнал. Возможно, SMS перенаправляется мошеннику. Проверьте, не настроена ли переадресация на вашем номере.

3. Звонок от «банка» с просьбой назвать код. Это самый явный признак. Сотрудники банка никогда не спрашивают коды из SMS, CVV/CVC и данные карты. Если вас просят назвать код — положите трубку и перезвоните в банк по официальному номеру.

4. Телефон теряет сеть без причины. Если ваш телефон внезапно перестал ловить сеть, хотя вы находитесь в зоне покрытия, это может указывать на SIM-своппинг. Свяжитесь с оператором с другого номера и уточните, не было ли запросов на перенос номера.

5. Незнакомые приложения или быстрый разряд батареи. Если на телефоне появились приложения, которые вы не устанавливали, или батарея стала разряжаться в два раза быстрее — возможно, установлено шпионское ПО. Проверьте список приложений и настройки разрешений.

Если деньги украдены: пошаговая инструкция по возврату

Если вы обнаружили, что с вашего счёта списаны деньги, действуйте быстро. Шаг 1. Немедленно заблокируйте карту через мобильное приложение или позвонив в банк по официальному номеру. Чем быстрее вы это сделаете, тем меньше шансов, что мошенник успеет вывести все средства.

Шаг 2. Напишите заявление в банк о несогласии с операцией. Сделайте это в течение 24 часов после обнаружения списания — это увеличит шансы на возврат. В заявлении укажите, что операция была совершена без вашего ведома, и приложите все доказательства: детализацию звонков, SMS, чеки.

Шаг 3. Обратитесь в полицию с заявлением о мошенничестве. Возьмите талон-уведомление о принятии заявления — он понадобится для банка. Полиция будет вести расследование, но возврат денег зависит от банка.

Шаг 4. Следите за рассмотрением претензии. По закону банк обязан рассмотреть заявление в течение 30 дней, но в сложных случаях срок может быть продлён. Если банк отказывает в возврате, требуйте письменный отказ с обоснованием — его можно обжаловать в ЦБ или суде.

Важно: если вы сами назвали код из SMS мошеннику, банк вправе не возмещать похищенное, так как вы подтвердили операцию. Поэтому никогда не сообщайте коды — это аналог вашей подписи.

Настройки безопасности: как запретить перехват звонков оператором

Большинство операторов связи предоставляют инструменты для защиты от перехвата. Установите PIN-код на SIM-карту. Это базовая защита от SIM-своппинга: без PIN-кода оператор не сможет перенести ваш номер на другую SIM-карту. PIN-код устанавливается в настройках телефона (раздел «SIM-карты»). Запишите его и храните в надёжном месте — если вы его забудете, придётся идти в офис оператора.

Проверяйте настройки переадресации. Наберите USSD-запрос *#21# (для большинства операторов) и посмотрите, не настроено ли перенаправление вызовов. Если оно есть — отключите его, набрав ##21#. Повторите проверку с *#62# и *#67#. Делайте это регулярно, особенно после подозрительных звонков.

Подключите услугу запрета переадресации. Многие операторы позволяют вручную запретить переадресацию в личном кабинете или через поддержку. Это блокирует возможность настройки перенаправления без вашего ведома. Уточните у своего оператора, доступна ли такая услуга.

Включите двухфакторную аутентификацию в банке через приложение. Если банк предлагает подтверждение операций через push-уведомления в мобильном приложении, а не через SMS, используйте это — push-уведомления сложнее перехватить. Также отключите возможность входа в онлайн-банк по SMS-коду, если есть альтернатива.

Реальные кейсы: как перехват одного звонка стоил людям сбережений

Кейс 1. Женщине позвонил «сотрудник службы безопасности банка» и сообщил о подозрительной операции. Чтобы «отменить» её, мошенник попросил назвать код из SMS. Женщина продиктовала код — и через минуту с её счёта списали все сбережения. Банк отказался возмещать ущерб, так как операция была подтверждена кодом, который она назвала сама. Это классический пример социальной инженерии, а не технического перехвата, но результат тот же.

Кейс 2. Мужчине позвонили и убедили набрать USSD-команду для «активации защиты от взлома». После этого все его SMS с кодами от банка стали приходить мошенникам. Он не замечал этого несколько дней, пока не попытался оплатить покупку — карта была заблокирована, а со счёта исчезли деньги. Банк зафиксировал, что входы в онлайн-банк были совершены с чужого устройства, но вернуть средства удалось только после вмешательства полиции.

Кейс 3. Мужчина обнаружил, что его телефон потерял сеть. Через несколько часов он выяснил, что на его номер был оформлен дубликат SIM-карты по поддельной доверенности. Мошенники получили доступ к его онлайн-банку, перевели все деньги на свои счета и оформили кредит. Возврат занял несколько месяцев — банк сначала отказал, но после предоставления талона из полиции и доказательств, что SIM-карта была перевыпущена без его участия, средства вернули.

Главные правила защиты от перехвата звонков

Защита от перехвата звонков — это комбинация технических мер и поведенческих привычек. Правило 1. Никогда не называйте коды из SMS, CVV/CVC и данные карты — сотрудники банка и ЦБ их не спрашивают. Если вас просят назвать код — положите трубку и перезвоните в банк по официальному номеру. Это главное правило, которое блокирует большинство атак.

Правило 2. Установите PIN-код на SIM-карту и регулярно проверяйте настройки переадресации. Это защитит вас от SIM-своппинга и скрытой переадресации. Если вы не пользуетесь переадресацией, отключите её полностью.

Правило 3. Не устанавливайте приложения из непроверенных источников и не переходите по подозрительным ссылкам. Шпионские приложения часто маскируются под полезные утилиты. Проверяйте разрешения, которые запрашивают приложения — доступ к SMS и звонкам нужен только мессенджерам и банковским приложениям.

Правило 4. Если вы стали жертвой перехвата, действуйте быстро: заблокируйте карту, напишите заявление в банк и обратитесь в полицию. Не затягивайте — каждый час промедления снижает шансы вернуть деньги.

Правило 5. Используйте push-уведомления вместо SMS для подтверждения операций, если банк это поддерживает. Это снижает риск перехвата кодов. И помните: код из SMS — аналог вашей подписи, назвав его постороннему, вы сами подтверждаете операцию.

Информационный сервис. Не является финансовой рекомендацией. Окончательные условия уточняйте на сайте банка.