Претекстинг в фишинге: как работает и как защититься

Мошенники почти никогда не начинают разговор с требования денег. Сначала — легенда, повод, вхожесть в доверие, и только потом просьба перевести средства или назвать код. Такой сценарий называется претекстинг: жертву обрабатывают не техническим взломом, а психологически, опираясь на доверие к «врачу», «соцработнику», «сотруднику банка» или «внуку в беде». Именно поэтому стандартные антивирусы и блокировщики спама тут бесполезны — человек сам открывает дверь и сам диктует данные.

Разберём, как устроены типовые легенды претекстинга и почему пожилые родители и подростки с картой ведутся на них чаще других. Покажем, какие лимиты и настройки карты ограничат ущерб, как договориться с родственником о проверке любого срочного звонка и какие правила ввести заранее: кодовое слово, обязательный перезвон, запрет на «безопасный счёт». Отдельно — что делать в первые часы, если близкий уже перевёл деньги, куда заявить и как вернуть средства и защитить человека от повторной атаки.

Претекстинг: почему мошенник сначала втирается в доверие, а потом просит деньги

Претекстинг — это сценарий, в котором мошенник сначала создаёт правдоподобную легенду и повод для контакта, а уже потом переходит к деньгам или данным. В отличие от массового фишинга, где расчёт на объём, здесь работает индивидуальная подготовка: злоумышленник изучает жертву, подбирает роль и выстраивает разговор так, чтобы человек сам захотел помочь. Деньги или код из СМС просят не в начале, а в финале — когда доверие уже сформировано.

Механика держится на нескольких психологических рычагах. Первый — авторитет: звонящий представляется сотрудником банка, полиции, соцслужбы или медучреждения. Второй — срочность: «операцию нужно остановить прямо сейчас», «внук в больнице, счёт на оплату горит». Третий — закрытая информация: мошенник называет фрагменты реальных данных (имя, адрес, последние цифры карты), чтобы доказать, что он «свой». Четвёртый — нежелание выглядеть грубым: жертву мягко подводят к тому, что отказ помочь будет невежливым или безответственным.

Ключевое отличие претекстинга от обычного фишинга — наличие сюжета. Ссылка или просьба о переводе появляются не сразу, а как логичное продолжение истории. Поэтому проверка «знаком ли мне отправитель» не срабатывает: человек уверен, что общается с врачом, соцработником или родственником. Именно поэтому защита строится не на распознавании отдельного признака, а на заранее оговорённом порядке действий при любом срочном контакте.

Легенды претекстинга: соцработник, врач, сотрудник банка, «внук в беде»

Легенды повторяются из года в год, потому что опираются на понятные социальные роли. Ниже — типовые сценарии и то, что выдаёт их при внимательном разборе.

Общий признак у всех легенд один: мошенник старается удержать жертву в разговоре и не дать ей проверить информацию по независимому каналу. Как только человек говорит «я перезвоню сам», сценарий начинает рассыпаться — и это главный практический вывод.

Отдельно стоит учесть, что претекстинг может приходить не только звонком. Легенда разворачивается в мессенджере, в письме от «бухгалтерии», в сообщении от «службы доставки» или в поддельном профиле знакомого. Сюжет один и тот же, меняется только канал. Поэтому правило «проверяй по другому каналу» работает и для звонков, и для переписки.

Почему пожилые родители и подростки с картой ведуют на претекст

Уязвимость к претекстингу определяется не интеллектом, а ситуацией и опытом. Пожилые люди чаще сталкиваются с легендами про льготы, медицину и «проверки от банка», потому что эти темы для них реальны и тревожны. Добавляется фактор одиночества: разговор с вежливым «сотрудником» может быть единственным общением за день, и человек не хочет его прерывать. Плюс привычка доверять официальному голосу — если звонящий говорит уверенно и по делу, повода сомневаться не возникает.

Подростки с картой попадают в другую ловушку. У них есть платёжный инструмент, но мало опыта в финансовых рисках. Легенды про «быстрый заработок», «бонус за оплату» или «друг просит перевести» ложатся на желание выглядеть взрослым и самостоятельным. Мошенник давит на азарт и на нежелание признаться родителям, что он что-то сделал не так. Поэтому подросток часто не рассказывает о звонке до последнего момента.

Практический вывод для семьи: защита — это не запреты, а заранее проговорённый порядок. Родителю стоит объяснить, что банк никогда не просит код из СМС и не переводит разговор в мессенджер. Подростку — что любая просьба перевести деньги «другу» или «за бонус» проверяется звонком этому человеку по известному номеру. Обе группы выигрывают от одного и того же: чёткого правила «сначала проверяю, потом действую».

Лимиты и настройки карты, которые ограничат ущерб от претекстинга

Даже если разговор с мошенником состоялся, ущерб можно ограничить техническими настройками. Они не заменяют бдительность, но работают как страховка на случай, когда человек уже поддался давлению.

1. Суточный лимит на переводы. Установите в приложении банка максимальную сумму, которую можно списать за день. Это не остановит мошенника полностью, но не даст увести крупную сумму одним переводом.
2. Лимит на онлайн-покупки и переводы по номеру телефона. Часто это отдельные настройки — проверьте обе.
3. Отключите переводы без подтверждения. Оставьте обязательное подтверждение операций — кодом или биометрией, но так, чтобы код приходил только на устройство владельца.
4. Уведомления по каждой операции. Включите push или СМС на любую сумму — так близкий заметит списание сразу, а не через неделю.
5. Отдельная карта для повседневных трат. Основные накопления держите на счёте без привязанной карты, чтобы их нельзя было списать онлайн.

Для карты подростка разумно задать низкий лимит и подключить уведомления родителю. Для карты пожилого родителя — то же самое, но с оговоркой: настройки нужно объяснить, а не просто включить. Если человек не понимает, почему операция не проходит, он может пойти в банк и снять ограничения по просьбе «сотрудника по телефону». Поэтому настройки обсуждаются вместе.

Отдельно проверьте, какие операции доступны в мобильном приложении: переводы по номеру, оплата по QR, снятие наличных. Ограничьте то, чем близкий не пользуется в обычной жизни. Чем меньше доступных каналов, тем меньше вариантов у мошенника.

Как договориться с родственником о проверке любого срочного звонка

Договорённость работает только тогда, когда она достигнута заранее и звучит как забота, а не как недоверие. Начните с объяснения: мошенники звонят всем, это не признак наивности. Затем предложите простое правило, которое снимает с человека ответственность за решение в момент давления.

1. Правило паузы. Любой срочный звонок — повод положить трубку и перезвонить близкому. Не «если что-то подозрительное», а всегда, когда речь о деньгах или данных.
2. Проверка по своему номеру. Если звонят «из банка» — перезвоните по номеру на обратной стороне карты. Если «из поликлиники» — по номеру, который есть в полисе или на сайте учреждения.
3. Сигнал в семье. Договоритесь о коротком сообщении «проверяю» в семейном чате. Это не отчёт, а способ быстро получить второе мнение.
4. Никаких решений в одиночку. Крупные переводы, установка программ, передача наличных — только после разговора с кем-то из близких.
5. Разбор без упрёков. Если человек всё-таки поддался давлению, первая реакция — помощь, а не «как ты мог». Иначе в следующий раз он скроет проблему.

Полезно проиграть сценарий вслух: «Представь, звонит врач и говорит, что нужно срочно оплатить операцию. Что делаешь?» Так правило превращается в привычку. Для пожилого родителя можно оставить на видном месте короткую памятку с двумя номерами: ваш и банка. Для подростка — договориться, что любая просьба о переводе от «друга» проверяется звонком этому другу.

О чём предупредить: кодовое слово, перезвон, запрет на «безопасный счёт»

Три вещи закрывают большинство сценариев претекстинга. Первая — кодовое слово в семье. Это не пароль от карты, а фраза, которую знают только близкие. Если «внук» звонит с чужого номера и просит деньги, он должен назвать кодовое слово. Мошенник его не знает. Слово выбирается заранее, не связано с датами рождения и не хранится в переписке.

Вторая — правило перезвона. Любой срочный контакт проверяется по независимому каналу. Не по номеру, с которого позвонили, и не по ссылке из сообщения, а по номеру, который вы знаете сами. Это относится и к «банку», и к «полиции», и к «родственнику». Если человек на другом конце начинает отговаривать от перезвона — это и есть главный признак обмана.

Третья — запрет на «безопасный счёт». Такого механизма не существует: банк не просит переводить деньги на «защищённый счёт», не предлагает снять наличные для «сохранности» и не просит установить программу для «защиты от мошенников». Если эти слова прозвучали — разговор окончен. То же касается кодов из СМС: их не называют никому, включая «сотрудника банка».

Отдельно предупредите о давлении через страх и стыд. Мошенник может говорить, что «вы уже замешаны в схеме» или «на вас оформляют кредит». Цель — заставить действовать быстро и молча. Правильная реакция — не оправдываться, а положить трубку и позвонить близким или в банк по официальному номеру.

Родственник уже перевёл деньги: первые часы и куда заявить

Если перевод уже сделан, счёт идёт на часы. Действовать нужно по порядку, не тратя время на выяснение вины.

1. Позвоните в банк. Сообщите о мошеннической операции и попросите заблокировать карту и счёт. Зафиксируйте номер обращения и имя оператора.
2. Подайте заявление о спорной операции. Банк обязан принять его и дать письменный ответ. По закону на ответ отводится до 30 дней, а по трансграничным переводам — до 60 дней. Требуйте письменный ответ: он понадобится для жалобы в ЦБ или для суда.
3. Заявление в полицию. Подайте по месту жительства, приложите выписку по счёту, скриншоты переписки и звонков. Возьмите талон-уведомление о приёме заявления.
4. Сообщите в банк получателя. Если известны реквизиты, попросите свой банк направить запрос на блокировку средств у получателя — чем быстрее, тем выше шанс.
5. Смените пароли и коды. Если мошенник получал доступ к приложению или называл коды, обновите пароли, отвяжите чужие устройства, проверьте, не оформлены ли кредиты.

Параллельно помогите близкому восстановить контроль: проверьте кредитную историю, подключите уведомления, при необходимости смените номер телефона, если на него идут звонки от «банка». Сохраняйте все документы — они нужны и для банка, и для полиции, и для возможного суда.

Как вернуть деньги и защитить близкого от повторного претекстинга

Возврат денег зависит от того, как быстро среагировали и какие доказательства собраны. Банк рассматривает заявление о спорной операции и даёт письменный ответ в установленный срок. Если банк отказал, следующий шаг — жалоба в Центральный банк и, при необходимости, иск в суд. Шансы выше, когда есть подтверждение своевременного обращения и признаки мошенничества: номера звонков, переписка, реквизиты получателя.

Отдельная линия — защита от повторной атаки. Мошенники часто возвращаются к тем, у кого уже получилось один раз: человек уже «в базе», его проще дожать. Поэтому после инцидента важно:

• сменить пароли и коды, отвязать неизвестные устройства от приложения;
• перевыпустить карту, если её данные могли попасть к мошеннику;
• проверить кредитную историю и счета на предмет новых оформлений;
• включить уведомления по всем операциям и низкие лимиты;
• проговорить с близким новые правила: кодовое слово, перезвон, запрет на «безопасный счёт».

Если на близкого продолжают давить звонками, помогает блокировка номеров и обращение к оператору связи. В тяжёлых случаях имеет смысл сменить номер. И главное — не оставлять человека один на один с чувством вины: поддержка семьи снижает риск, что о следующем звонке он снова промолчит.

Информационный сервис. Не является финансовой рекомендацией. Окончательные условия уточняйте на сайте банка.