Мошенничество в интернете: виды схем и как распознать

Звонок начинается вежливо, и голос в трубке звучит спокойнее и увереннее, чем ваш собственный. Так сегодня чаще всего и выглядит мошенничество в интернете: не вирус, который что-то ломает в телефоне, а человек, который спокойно убеждает вас сделать всё своими руками, то есть перевести, продиктовать код и установить нужную ему программу.

Дальше будет разбор не в формате списка из двадцати схем, а по механике. Почему совершенно разные разводы устроены одинаково, где в разговоре проходит точка, после которой деньги уже не вернуть, и что делать, если перевод всё-таки ушёл. Никакой выдуманной статистики: только то, что можно проверить у Банка России, МВД и на Госуслугах.

Кратко

• Почти все схемы держатся не на взломе устройства, а на социальной инженерии: жертву убеждают действовать самостоятельно и быстро.
• Три универсальных признака развода: искусственная срочность, просьба никому не рассказывать и перевод разговора в мессенджер.
• Деньги уходят добровольным переводом, поэтому вернуть их сложно; шанс есть, если счёт получателя уже был в базе Банка России о переводах без согласия клиента.
• Базовая защита ничего не стоит: двухфакторная аутентификация, менеджер паролей, самозапрет на кредиты через Госуслуги и правило «перезвоню сам».
• Проверять обещания доходности нужно по первоисточникам: реестрам Банка России, раскрытиям эмитентов и данным Московской биржи, а не по скриншотам из чата.

Пять шагов, из которых собрана почти любая схема: приманка, смена канала, давление, действие жертвы, вывод денег.

Какие бывают виды мошенничества в интернете

Схем в обиходе много, но семейств всего пять-шесть, а всё остальное — их вариации под конкретную аудиторию. Если запомнить семейства, новая схема перестаёт быть неожиданностью: вы узнаёте её по структуре, а не по деталям.

• Фишинг и поддельные сайты. Копия страницы банка, маркетплейса или Госуслуг, куда вы сами вводите логин, пароль и код из СМС.
• Звонки и переписка от имени банка, оператора связи, работодателя или государственного органа. Цель — заставить перевести деньги или назвать реквизиты.
• Инвестиционные и крипторазводы. Обещание доходности, которой не бывает, красивый личный кабинет и невозможность вывести средства.
• Обман на маркетплейсах и досках объявлений: предоплата за несуществующий товар, ссылка на «оплату доставки», фальшивый возврат.
• Угон аккаунтов в мессенджерах и соцсетях с последующей просьбой занять денег от имени знакомого.
• Фальшивая техподдержка и удалённый доступ: вас просят установить программу, которая показывает мошеннику ваш экран и банковское приложение.

Разные схемы, одна и та же логика: сначала эмоция, потом просьба о действии.

Почему на это ловятся даже осторожные люди

Потому что схема атакует не знания, а состояние. Социальная инженерия — это набор приёмов, которыми человека подталкивают к нужному действию через эмоции: страх, жадность, чувство долга или уважение к авторитету. Знание того, как устроен интернет, здесь почти не помогает.

Представьте обычную ситуацию: вы в дороге, руки заняты, звонит незнакомый номер. Собеседник называет вашу фамилию, говорит про «попытку оформления кредита» и предлагает срочно всё отменить. Мозг в этот момент решает не задачу «правда ли это», а задачу «как быстрее прекратить неприятность». Именно на этом переключении и построен весь расчёт.

Второй рычаг — изоляция. Жертву просят не обсуждать разговор с родственниками и сотрудниками банка, часто под предлогом «тайны следствия». Как только человек перестаёт советоваться, исчезает последний внешний фильтр. Банк России через свой центр мониторинга в финансовой сфере (ФинЦЕРТ) описывает эти приёмы много лет, и набор их меняется куда медленнее, чем кажется.

Как распознать мошенника в интернете

Надёжнее всего распознавать не по содержанию разговора, а по его форме: у настоящих организаций нет привычки торопить, пугать и требовать секретности одновременно. Если совпали хотя бы два признака из списка ниже, дальше можно не разбираться — просто прекратите общение.

• Вас торопят. Любая срочность («счёт заблокируют через час») нужна для того, чтобы вы не успели проверить.
• Просят сохранить разговор в тайне от близких и от банка.
• Разговор уводят из официального канала в мессенджер или на личный номер.
• Просят продиктовать код, установить приложение по ссылке или включить демонстрацию экрана.
• Адрес сайта почти правильный: лишняя буква, другая доменная зона, дефис в неожиданном месте.
• Оплату предлагают провести вне площадки, «чтобы не платить комиссию».
• Обещают доход, который заметно выше всего, что доступно на рынке, и называют его гарантированным.

Отдельный сигнал — идеально угаданные детали о вас. После утечек баз данных мошенник может знать имя, город и даже банк, которым вы пользуетесь. Осведомлённость собеседника не подтверждает его подлинность, а лишь показывает, что о вас уже есть данные в открытом или проданном виде. Как эти данные накапливаются, мы подробно разбирали в материале про цифровой след и способы его контролировать.

Как работает схема с «безопасным счётом»

Это самая устойчивая схема последних лет: жертву убеждают, что её деньги в опасности, и предлагают «спасти» их переводом на специальный счёт. Такого счёта не существует ни в одном банке, но звучит он убедительно, потому что подаётся как процедура.

Схема с «безопасным счётом» по шагам: каждый следующий шаг сужает жертве пространство для проверки.

Ключевая деталь: жертва совершает перевод сама и добровольно. Именно поэтому такие операции банк не считает несанкционированными автоматически и вернуть их сложнее, чем украденные с карты через взлом. Разорвать схему можно ровно в одном месте — положить трубку и перезвонить в банк по номеру с обратной стороны карты.

«Гарантированная доходность»: как устроены инвестиционные разводы

Инвестиционная схема отличается от звонка тем, что жертва приходит сама и остаётся надолго. Сначала бесплатный обучающий чат, затем «наставник», затем платформа с личным кабинетом, где график красиво растёт. Проблема обнаруживается только на попытке вывода: просят доплатить налог, комиссию или «подтвердить статус инвестора».

Слабое место таких проектов — проверяемость. У настоящего брокера, управляющей компании или биржи есть лицензия, реестр и отчётность. Банк России публикует список компаний с выявленными признаками нелегальной деятельности на финансовом рынке, а также реестры лицензированных участников; Московская биржа раскрывает список торгуемых бумаг. Если организации нет ни в одном реестре, вопрос закрыт.

Второй тест — арифметика. Обещанную «доходность в процентах в неделю» стоит просто прогнать через калькулятор сложного процента: за год такие проценты превращаются в суммы, которых не бывает ни у одного фонда мира. А реальные дивидендные выплаты российских компаний удобно сверять по календарю дивидендов и отбирать бумаги через скринер акций — там видно, какая доходность на рынке действительно существует.

Криптовалютная версия схемы устроена так же, только вместо брокера появляется «обменник» или «арбитражная связка», а вместо рублей — USDT. Здесь ключевой риск в необратимости: перевод в блокчейне нельзя отменить. Как отличать рабочие сервисы от ловушек, мы разбирали в тексте про выбор обменника криптовалюты.

Гарантированной доходности не существует ни в одном легальном инструменте. Слово «гарантированно» рядом со словом «доходность» — это не маркетинг, а прямой признак обмана.

Покупки и объявления: где здесь ловушка

В торговых схемах приманка не страх, а выгода: цена заметно ниже рынка и продавец, который очень хочет помочь. Дальше разговор всегда уходит из чата площадки — туда, где нет ни защиты сделки, ни истории переписки.

• Продавец просит предоплату «за бронь» и обещает отправить товар после перевода на карту.
• Покупатель присылает ссылку на «оформление доставки», где нужно ввести данные карты вместе с кодом.
• Вам сообщают о «возврате средств» и просят подтвердить его вводом реквизитов — возврат никогда не требует пароля и кода.
• Аккаунт продавца создан недавно, отзывы однотипные и появились в один день.

Простое правило: любая ссылка на оплату, присланная в личные сообщения, считается опасной по умолчанию. Оплату инициируете вы сами и только внутри приложения площадки или банка.

Взломали аккаунт друга: почему это работает

Здесь мошенник не изобретает доверие, а забирает уже готовое. Получив доступ к чужому мессенджеру, он пишет по списку контактов короткое сообщение про срочно нужные деньги, иногда добавляя голосовое, склеенное из старых записей.

Защита предельно бытовая: позвонить человеку по обычному телефону и спросить о чём-то, что знаете только вы двое. И столь же важно защитить собственный аккаунт, потому что через него будут писать вашим близким. Минимум — включённая двухфакторная аутентификация и её виды плюс уникальные пароли, которые проще держать в менеджере паролей.

Дипфейки и ИИ: что реально изменилось

Изменилась не логика схем, а их себестоимость. Генеративные модели удешевили то, что раньше требовало времени: тексты без ошибок, копии сайтов, синтез голоса и видео с чужим лицом.

Практический вывод простой: старый способ проверки «звучит как знакомый человек» перестал работать, а проверка по независимому каналу связи стала важнее прежнего. Что именно уже умеют подделывать и по каким деталям видна склейка, мы разбирали в материале про дипфейки и способы распознать подделку.

Что делать, если перевели деньги мошенникам

Действовать нужно в первые часы и в трёх направлениях сразу: банк, полиция и защита оставшихся счетов. Скорость здесь важнее полноты — заявление всегда можно дополнить, а вот деньги двигаются по цепочке счетов очень быстро.

• Позвонить в банк по номеру с обратной стороны карты, сообщить о переводе под влиянием обмана и попросить зафиксировать обращение.
• Заблокировать карту и сменить пароли от банковских приложений, почты и Госуслуг с другого, заведомо чистого устройства.
• Если на устройстве устанавливали программу по просьбе «сотрудника», удалить её и проверить телефон; до этого не заходить в банковские приложения.
• Подать заявление в полицию — лично в отделе или через официальный сайт МВД, приложив выписку, скриншоты переписки и номер телефона звонившего.
• Оформить самозапрет на кредиты через Госуслуги, чтобы на ваше имя не оформили заём по утёкшим данным.
• Проверить кредитную историю, если в разговоре звучали слова про заявку на кредит.

Про возврат стоит понимать реальную картину. Закон обязывает банк возместить перевод, если деньги ушли на счёт, который уже числился в базе данных Банка России о переводах без добровольного согласия клиента, и банк всё равно операцию не остановил. Во всех остальных случаях возврат зависит от того, успели ли средства уйти дальше по цепочке, и решается через банк получателя и уголовное дело.

Как защититься от мошенничества в интернете

Работает не бдительность, а заранее принятые правила, которые не требуют решений в стрессе. Ниже короткий чек-лист, который закрывает подавляющую часть сценариев.

• Правило «перезвоню сам»: любой входящий разговор о деньгах прерывается и продолжается по официальному номеру организации.
• Двухфакторная аутентификация на почте, Госуслугах, мессенджерах и в банках — почта важнее всего, через неё восстанавливают остальное.
• Уникальные пароли и менеджер паролей вместо одного пароля на всё.
• Самозапрет на кредиты через Госуслуги, если вы не планируете их брать.
• Отдельная карта или счёт для интернет-покупок с небольшим остатком и лимитом на операции.
• Никакого удалённого доступа к экрану по просьбе незнакомых людей.
• Проверка любой «инвестиционной компании» по реестрам Банка России до первого перевода.

Что действительно снижает риск, а что лишь создаёт ощущение безопасности.

Базовые принципы цифровой гигиены, на которых всё это стоит, собраны в нашем большом разборе про кибербезопасность и главные ошибки новичков, а самая частая точка входа в схему подробно разобрана в тексте о том, как распознать фишинг и защититься от кибератак.

Частые вопросы

Можно ли вернуть деньги, переведённые мошенникам

Иногда можно, но шанс тем выше, чем быстрее вы обратились в банк и полицию. Наилучший сценарий — когда счёт получателя уже был в базе Банка России о переводах без согласия клиента: тогда у банка возникает обязанность возместить сумму. Если перевод был добровольным и деньги успели уйти дальше, возврат идёт только через уголовное дело.

Опасно ли отвечать на звонок с незнакомого номера

Сам ответ на звонок деньги не списывает и телефон не заражает. Опасны только ваши действия во время разговора: продиктованный код, установленное приложение или перевод. Разговор можно прекратить в любой момент, и это самая эффективная защита.

Как проверить, настоящий ли сайт банка или магазина

Проще всего не проверять чужую ссылку, а открыть сайт самостоятельно из закладок или официального приложения. Если проверяете вручную, смотрите на точное написание домена и зону, а не на замок в адресной строке: сертификат сегодня есть и у поддельных сайтов.

Куда сообщать о мошенничестве в интернете

Заявление подают в полицию: в любом отделе или через официальный сайт МВД. Дополнительно имеет смысл сообщить в банк, а если речь о финансовой компании без лицензии — в Банк России через интернет-приёмную; жалобы на противоправный контент принимает Роскомнадзор.

Могут ли списать деньги, если я просто перешёл по ссылке

Сам переход по ссылке чаще всего лишь открывает поддельную страницу, а деньги уходят после того, как вы ввели на ней данные карты и код. Опасность возникает, если по ссылке скачивается и устанавливается файл: тогда нужно удалить приложение и сменить пароли с другого устройства.

Что делать дальше

Начните с двух дел, которые займут вечер: включите двухфакторную аутентификацию на почте и Госуслугах и договоритесь с близкими о простом правиле — любые просьбы о деньгах в мессенджере подтверждаются звонком. Это дешевле и надёжнее любых платных сервисов защиты.

Если ваш интерес к теме начался с «выгодного предложения вложиться», проверьте его цифры на реальных данных: посчитайте обещания в калькуляторе сложного процента, сравните с фактическими выплатами компаний в дивидендном календаре и посмотрите другие разборы в разделе статьи о технологиях. Обычно после такой проверки вопрос отпадает сам.

Материал носит информационный характер, не является инвестиционной рекомендацией, прогнозом или юридической консультацией. Проверяйте статус финансовых организаций в реестрах Банка России.