СМС о взломе Госуслуг и просьба перезвонить: как работает новая схема мошенников

Сообщение о взломе аккаунта всегда вызывает тревогу — особенно если речь идет о доступе к документам, налогам или кредитной истории. Один из пользователей рассказал о такой ситуации, когда получил СМС о «подозрительной активности» в аккаунте и просьбу срочно перезвонить для блокировки. Как выяснилось позже, это была новая схема мошенников, о которой предупредили эксперты, описавшие ситуацию. Такие сообщения выглядят максимально правдоподобно: указана срочность, упоминается защита аккаунта и предлагается «быстрое решение» — просто перезвонить. Именно на этом и строится новая схема, которая начала распространяться все активнее и отличается от привычных мошеннических звонков тем, что инициатива исходит от самой потенциальной жертвы.

Как работает схема с «обратным звонком»

Суть схемы в том, что мошенники больше не звонят первыми. Они отправляют сообщение — якобы от поддержки портала госуслуг, банка или микрофинансовой организации — с текстом о взломе или попытке оформления кредита. В сообщении указывается номер телефона и просьба срочно перезвонить. Когда человек звонит, он попадает в фальшивый кол-центр, где «специалист службы безопасности» уверенно объясняет, что аккаунт пытаются взломать или на имя пользователя оформляют кредит. Далее разговор развивается по знакомому сценарию: предлагают «проверить данные», «защитить счет» или «отменить операцию». В процессе человеку предлагают назвать номер карты, паспортные данные или продиктовать код из СМС. Иногда разговор длится 10–15 минут — мошенники создают ощущение реальной работы службы безопасности, задают уточняющие вопросы, могут переключать на «старших специалистов» и даже имитировать шум настоящего колл-центра. В результате пользователь сам передает все данные, считая, что защищает свой аккаунт.

Главная особенность схемы — человек сам инициирует звонок. Это снижает подозрения и повышает доверие к разговору, потому что психологически кажется, что пользователь сам обратился в поддержку. Похожие истории уже появляются у разных пользователей. Один человек получил сообщение о «подозрительной авторизации» и перезвонил по указанному номеру — ему объяснили, что аккаунт пытаются использовать для оформления микрозайма, и попросили подтвердить личность кодом из СМС, после чего с карты списались деньги. В другом случае сообщение приходило уже от имени банка: «Попытка перевода средств. Срочно перезвоните». После звонка человеку предложили перевести деньги на «безопасный счет», и только спустя время он понял, что отправил средства мошенникам. Еще одна вариация — сообщение в мессенджере с логотипом госуслуг, где пользователю предлагали срочно изменить пароль и подтвердить действия кодом. Во всех случаях схема остается одинаковой: тревожное сообщение, обратный звонок, давление срочностью и постепенный запрос данных.

Распространение такой схемы связано с тем, что люди стали осторожнее относиться к входящим звонкам от незнакомых номеров. Мошенникам стало сложнее убедить человека взять трубку, поэтому они изменили подход — теперь они провоцируют пользователя самому связаться с ними. Дополнительно работает фактор тревоги: сообщения о взломе аккаунтов воспринимаются серьезнее обычных звонков, особенно если речь идет о госуслугах или банковских операциях. Многие пользователи знают, что через аккаунты можно получить доступ к персональным данным или оформить кредиты, поэтому реагируют быстрее и менее критично. При этом мошенники могут использовать реальные данные — имя пользователя или другую информацию, чтобы усилить доверие, а звонок может поступать с обычного мобильного или даже городского номера, что также снижает настороженность.

Что делать в такой ситуации и как защититься

Главное правило — не перезванивать по номеру из сообщения, даже если уведомление выглядит официально. Лучше самостоятельно открыть приложение банка или зайти в личный кабинет госуслуг и проверить информацию там. Если сомнения остаются, нужно позвонить только по официальному номеру, указанному на сайте или на банковской карте. Если разговор уже состоялся и собеседник просит назвать код из СМС, данные карты или перевести деньги на «безопасный счет», разговор нужно немедленно прекратить. После этого стоит проверить аккаунты, сменить пароли и при необходимости связаться с банком или службой поддержки. Важно помнить, что сотрудники банков и государственных сервисов никогда не просят продиктовать код из СМС и не предлагают переводить деньги на «безопасные счета» — такие просьбы всегда являются признаком мошенничества.

Дополнительная сложность заключается в том, что мошенники могут звонить повторно, подключать «старших специалистов» и создавать ощущение полноценной службы безопасности. Иногда они используют частично реальные данные клиента, чтобы усилить доверие. Чтобы снизить риск, лучше заранее сохранить официальные номера банков и государственных сервисов, включить уведомления о входе в аккаунты и использовать сложные пароли. Если действительно происходит взлом, уведомление появится в официальном приложении или личном кабинете, а не в виде СМС с просьбой перезвонить.