Схема «Подозрительные операции по карте ребенка»

Легенда: «Карта вашего ребенка под угрозой»

На телефон или почту родителя приходит тревожное сообщение. Оно может маскироваться под уведомление от Центробанка, Росфинмониторинга или классической службы безопасности банка. Суть одна: по карте ребенка якобы зафиксированы подозрительные транзакции.

Для пущей убедительности мошенники давят на нестыковки в законодательстве: мол, нам нужно срочно подтвердить родство, так как данные о связи «родитель-ребенок» отсутствуют в государственных системах. Жертве предлагается «моментальная проверка»: перейти по ссылке на некий сервис, чтобы приложить сканы паспорта, свидетельства о рождении ребенка, а иногда и данные для входа в банковское приложение.

Итог предсказуем: как только данные отправлены, никакого отчета о движении средств жертва не увидит. Доступ к «сервису» пропадет, а личная информация окажется в руках злоумышленников.

В некоторых случаях, жертве на смартфон может быть установлено «шпионское ПО» с помощью которого мошенники получают полный доступ к смартфону жертвы, её перепискам, банковским приложениям и СМС-кодам.

Что будет дальше? Вторая атака

Вероятнее всего, запрос паспорта и свидетельства о рождении — это ход с прицелом на будущее. Сами по себе сканы или копии документов не дают мошенникам мгновенной финансовой выгоды, но превращаются в мощный рычаг давления.

Сценарий второй фазы выглядит так: спустя время жертве звонят «представители власти» — сотрудники правоохранительных органов, Росфинмониторинга или «Госуслуг». Человеку с ходу заявляют: переданные вами ранее сканы попали в руки преступников и прямо сейчас используются для оформления кредита, незаконной сделки с недвижимостью или финансирования террористов.

Это классическая схема двойного шантажа:

1. Сначала жертву вынуждают отдать информацию.
2. Затем шантажируют самим фактом передачи, запугивая уголовной ответственностью за «разглашение персональных данных» или «соучастие в терроризме».

Человек, находящийся в стрессе от первого промаха, становится идеально управляемым и готов перевести на «безопасные счета» или «задекларировать» все свои накопления, лишь бы «спасти» деньги и аннулировать мнимые кредиты.

Почему эта схема работает безотказно?

• Святое — это уязвимость. Страх за ребенка отключает критическое мышление. Родитель готов сделать всё, чтобы защитить детей, даже если это противоречит здравому смыслу.
• Эффект «второго контакта». Человек, который уже сообщил мошенникам персональные данные, чувствует вину. Преступники мастерски используют эту эмоцию: «Вы уже нарушили инструкции безопасности, теперь мы будем вас спасать, но только через полное и безоговорочное послушание».
• Бюрократический гипноз. Обилие аббревиатур (ЦБ, Росфинмониторинг) и псевдоюридическая казуистика про «отсутствие родства в базе» рассчитаны на то, чтобы подавить волю эрудицией.

Как не попасться и что делать, если данные уже утекли?

Простые правила для родителей:

1. Никаких проверок по ссылкам. Банки и госорганы никогда не присылают ссылки для ввода паспортных данных и уж тем более данных для входа в личный кабинет через мессенджеры или СМС. Любое подобное СМС — повод насторожиться.
2. Детские карты не существуют в вакууме. Если карта привязана к вашему родительскому счету, все операции видны в вашем же банковском приложении. Для проверки достаточно зайти в онлайн банк самостоятельно, а не через присланную форму.
3. Легитимный контакт. Если вы испугались за блокировку или у вас появились сомнения — позвоните в банк сами по номеру с официального сайта, из приложения или по номеру, который указан на вашей банковской карте, а не по тому, который продиктовал звонящий.

Если вы уже отправили сканы или копии документов:

• Не впадайте в панику. Утечка документов — неприятно, но не катастрофа.
• Предупредите близких, особенно пожилых родственников, о возможном звонке мошенников от вашего имени.
• Будьте готовы к провокации. Если позвонят «следователи» и скажут, что на вас оформляют кредит по тем самым сканам, не верьте. Положите трубку и сами перепроверьте свою кредитную историю через «Госуслуги» (раздел «Кредитная история»), там-же можно установить самозапрет на оформление кредитов.
• Подайте заявление о фишинге через онлайн-приемную МВД и смените, по возможности, пароли от аккаунтов, если вы их скомпрометировали.

Главное оружие против этой схемы — понимание: наличие сканов паспорта не обязывает вас погашать чужие долги, а признать человека мошенником или соучастником терроризма может только суд, но никак не «майор ФСБ» в мессенджере.