Телефон звонит, на экране — знакомый короткий номер банка. Голос вежливый, уверенный, называет вас по имени и фамилии, говорит о «подозрительной операции» по карте и просит назвать код из только что пришедшего SMS «для отмены перевода». Знакомая ситуация? Это классическая схема вишинга — голосового телефонного мошенничества, о росте случаев которого в Беларуси официально предупреждал Национальный банк. Разбираем по шагам, что происходит в такой момент и как правильно на это реагировать.

Что вообще такое вишинг

Вишинг (voice phishing, «голосовой фишинг») — это разновидность мошенничества, при которой злоумышленник действует не через поддельный сайт или письмо, а напрямую по телефону, представляясь сотрудником банка, службы безопасности, а иногда и правоохранительных органов. В отличие от фишингового письма, которое можно перечитать и заметить нестыковки, живой разговор давит на эмоции и не даёт времени на проверку — в этом и состоит расчёт мошенника. Национальный банк Беларуси зафиксировал рост числа таких случаев и выпустил отдельное разъяснение для клиентов банков о том, как распознавать подобные звонки.

Правда ли, что банк может позвонить сам

Да, банки действительно иногда звонят клиентам — например, чтобы уточнить необычную операцию по карте, предложить продукт или напомнить о просрочке платежа. Но между обычным звонком и мошенническим есть чёткая граница: настоящий сотрудник банка никогда не запрашивает по телефону полный номер карты, срок её действия, CVC/CVV-код с обратной стороны, ПИН-код или одноразовый код из SMS либо push-уведомления. Всё это — данные, которые банк уже знает сам или которые нужны только для того, чтобы кто-то другой получил доступ к вашим деньгам.

Почему на экране высвечивается настоящий номер банка

Мошенники используют технологии подмены номера (спуфинг), которые позволяют звонящему устройству показывать на экране жертвы любой номер по выбору — в том числе реальный короткий номер банка, который есть на его сайте и на карте. Белорусбанк отдельно предупреждал о случаях, когда мошенники звонят через мессенджеры Viber, Telegram и WhatsApp с отображением короткого номера 147 — притом что реальные сотрудники банка не звонят клиентам через мессенджеры вовсе. Само по себе совпадение номера на экране ничего не доказывает — ориентироваться нужно только на то, что у вас просят сделать в разговоре.

Ещё один вариант, о котором предупреждал Беларусбанк, — звонок якобы от банка через мессенджер вместо обычного телефонного звонка. Логика мошенников понятна: звонок через Viber или WhatsApp выглядит менее подозрительно, потому что в самих мессенджерах реже проверяют номер звонящего, а видимый на экране «147» создаёт иллюзию официальности. Реальные сотрудники банка клиентам через личные сообщения в мессенджерах не звонят и не пишут вовсе — если такое сообщение или звонок пришли, это стопроцентный признак мошенничества.

Какие ещё сценарии используют мошенники в разговоре

Помимо прямой просьбы назвать код, распространены несколько связанных приёмов:

  • сообщение о «подозрительной операции», которую нужно срочно «отменить» — хотя на деле никакой операции не было, а код, который просят продиктовать, подтверждает перевод денег мошеннику;
  • предложение «перевести деньги на безопасный счёт», потому что «ваш счёт скомпрометирован» — легитимный банк никогда не просит переводить средства на другой счёт для их защиты;
  • требование срочно установить на телефон программу удалённого доступа «для диагностики» — после установки мошенник получает возможность видеть экран и управлять устройством;
  • психологическое давление и искусственная спешка — фраза вроде «у вас есть 30 секунд, иначе деньги спишутся» рассчитана на то, что человек не успеет подумать и позвонить в банк сам.

Что делать прямо во время звонка

Самое надёжное действие — просто положить трубку, не вступая в дальнейший диалог и не пытаясь «разоблачить» звонящего словами. Дальше стоит самостоятельно перезвонить в банк — но не по номеру, с которого только что звонили, и не по номеру, который назвал собеседник, а по номеру, указанному на обратной стороне вашей банковской карты или на официальном сайте банка. Если операция действительно была подозрительной, об этом скажут в кол-центре банка при таком звонке.

Банк никогда не звонит, чтобы узнать код, который сам вам и прислал.

А если я уже назвал код или данные карты

Если код уже продиктован или деньги списаны, действовать нужно быстро, по порядку:

  • немедленно позвонить в банк по номеру с обратной стороны карты и заблокировать карту или счёт;
  • через мобильное приложение банка проверить историю последних операций и, если что-то списалось, зафиксировать детали — время, сумму, получателя;
  • обратиться с заявлением в ближайшее отделение милиции — чем раньше подано заявление, тем выше шанс приостановить движение средств;
  • если на телефон устанавливалось стороннее приложение по просьбе звонившего — удалить его и по возможности сделать сброс до заводских настроек после сохранения нужных данных.

Вернуть уже переведённые мошеннику деньги удаётся не всегда — многое зависит от скорости обращения в банк и от того, успели ли средства уйти дальше по цепочке счетов. Но чем быстрее заблокирована карта и подано заявление, тем выше шансы.

Не стоит стесняться сразу же обращаться в банк, даже если кажется, что операция была небольшой или что «уже поздно что-то делать». Сотрудники кол-центра сталкиваются с такими обращениями регулярно, и для них это не повод для осуждения, а рабочая ситуация, в которой важна именно скорость реакции, а не то, как быстро клиент распознал обман.

Можно ли заранее защититься от таких звонков

Полностью исключить сам факт звонка мошенника нельзя — номер телефона может быть получен из утечки данных любого сервиса, где вы когда-то его оставляли. Но можно снизить риск того, что звонок закончится потерей денег:

  • заранее знать и держать в контактах телефона официальный номер своего банка — не искать его в панике во время разговора;
  • договориться с пожилыми родственниками о простом правиле: класть трубку при любой просьбе назвать код и перезванивать в банк самостоятельно;
  • включить в настройках телефона фильтрацию нежелательных звонков, если такая функция поддерживается оператором или приложением;
  • не спешить реагировать на давление в голосе звонящего — легитимные организации не требуют принять решение за секунды;
  • периодически проверять в приложении банка список подключённых уведомлений и лимитов по карте — так проще заметить, что что-то настроено не так, как вы ожидали.

Отдельно стоит проговорить с детьми и подростками, у которых уже есть своя карта, то же самое правило: код из SMS или push нельзя называть даже другу, «сотруднику поддержки игры» или тому, кто представился администрацией маркетплейса, — схема работает одинаково, вне зависимости от того, кем представляется звонящий или пишущий.

Куда сообщить о подозрительном звонке

Даже если деньги не пострадали, о звонке стоит сообщить — это помогает банку и правоохранительным органам отслеживать активные схемы. Сообщить о попытке мошенничества можно непосредственно в кол-центр своего банка при обычном звонке по официальному номеру, а если есть основания полагать, что произошла попытка хищения, — обратиться в милицию по номеру 102 или подать заявление в ближайшее отделение. Отдельно стоит рассказать о случившемся близким, особенно пожилым родственникам, — часто одна и та же схема прокатывается по нескольким людям в одном городе или районе почти одновременно.

Почему именно код становится целью мошенников

Дело в том, что современные способы подтверждения платежей — push-уведомления и SMS-коды — устроены так, что сам перевод денег банк совершить не может: для этого обязательно нужно действие клиента, подтверждающее операцию. Взломать эту защиту технически сложно, поэтому мошенники не пытаются обойти её — они просто убеждают человека подтвердить операцию самостоятельно, представив её как что-то другое: отмену, проверку безопасности, разговор с «сотрудником банка». Это не техническая уязвимость системы, а манипуляция человеком, и защититься от неё можно только одним способом — никогда не называть код никому, кто звонит сам, вне зависимости от того, что написано у него на экране вызывающего абонента.

Хорошая привычка, которая помогает не растеряться в момент звонка, — заранее договориться с собой о простом правиле и не пересматривать его в моменте: любой звонок с просьбой продиктовать код, назвать данные карты или срочно установить программу — это повод положить трубку, а не повод для дискуссии с собеседником. Мошенник рассчитывает именно на разговор, потому что в разговоре можно давить, уговаривать и торопить. Без разговора у схемы просто не остаётся шансов сработать.