Код из СМС за голос в домовом чате: как теперь обманывают россиян
Сначала человек получает конверт. Настоящий, в почтовом ящике. Внутри — уведомление будто бы из налоговой инспекции: декларацию надо уточнить, доход подтвердить. Выглядит как обычная бумага от ведомства, с печатями и ссылками. Только ссылка ведёт на поддельный сайт, где просят ввести логин и пароль от личного кабинета.
Об этом рассказал бизнес-консультант Эмиль Халимов. По его словам, дальше в дело идёт второе письмо — уже электронное, со ссылкой на копию портала налоговой службы. Человек вводит данные, и они уходят злоумышленникам.
Механика старая. Меняется только обёртка. Преступникам по-прежнему нужны либо данные для входа в чужие аккаунты, либо добровольный перевод на чужой счёт. Об этом прямо говорит киберэксперт Тимур Гараев: базовые приёмы не изменились, но подача стала изощрённее.
Куда сместился удар
Раньше звонили и пугали. Теперь стараются, чтобы жертва сама набрала номер. Сценарий такой: приходит сообщение о взломе аккаунта на «Госуслугах» или о несуществующем долге. В тексте — телефон службы поддержки. Человек звонит, а на том конце уже ждут мошенники. Инициатива вроде бы его собственная. Хотя нет — сценарий написали заранее.
Ещё один поворот — бытовые каналы. Домовые чаты, соседские группы. Жертву добавляют в такой чат и просят проголосовать за коммунальную инициативу. Для подтверждения личности нужен код из СМС. Один код, второй. И всё — доступ к банковскому приложению и порталу госуслуг открыт.
По такой схеме в сентябре 2026 года у 68-летней жительницы Москвы пропали 14,7 миллиона рублей. Сумма, которую сложно представить. И ведь речь не о хакерском взломе — женщина сама сообщила код.
«Злоумышленники специально создают стрессовые ситуации, в которых человек теряет бдительность из-за страха лишиться средств или доступа к личным кабинетам».
Дальше — помощь. Предложение решить проблему, которое идёт от того же голоса в трубке. Классическая связка: сначала напугать, потом спасти. Работает безотказно, потому что человек в панике не проверяет, кто именно ему помогает.
Отдельная история — цифровой рубль. Тема новая, люди толком не знают, как он устроен. Этим и пользуются. Пожилым звонят и говорят: пенсию переводят в новую форму, нужно подтвердить. Дальше — просьба назвать код из СМС или другие данные. Незнакомый механизм плюс страх ошибиться — и почва для манипуляций готова. Под предлогом отмены несуществующей операции преступники вытягивают всё, что нужно.
Есть и совсем свежий приём. Аферисты убеждают, что на счёт гражданина выдана доверенность третьему лицу. Аннулировать её можно якобы только при замене счёта. Дальше — по накатанной: переводы, коды, доступ.
Не отстают и схемы с картами. Человека запугивают: при попытке снять или внести деньги через «чужой» банкомат неверифицированную карту изымут. Что делать? Конечно, следовать инструкциям звонящего.
Ранее аналитик компании «Гарда» Егор Боровинских отмечал: крадут аккаунты и через QR-коды для входа в цифровые сервисы. Распознать обман непросто — визуально всё выглядит привычно.
Общий знаменатель у всех сценариев один. Мошенники не взламывают системы. Они работают с человеком. С его страхом, спешкой, привычкой доверять бумаге с печатью или сообщению от соседа по подъезду.
Что делать? Простое правило, которое повторяют все эксперты: не переходить по ссылкам из писем и сообщений, не называть коды из СМС никому — ни «сотруднику банка», ни «соседу», ни «налоговому инспектору». Проверять информацию только через официальные приложения и номера, которые на них указаны.