Блог Ильи Николаевича Завьялова

О чём этот блог

Илья Николаевич Завьялов объясняет, почему код из СМС ничего не отменяет

Короткий ответ: код из СМС нельзя назвать никому, потому что отменить он ничего не умеет. Одноразовый код разрешает операцию, которая идёт прямо сейчас, и другого действия у него нет. Просьба продиктовать цифры «чтобы остановить перевод» переворачивает назначение кода и делает владельца счёта соучастником собственного платежа. Илья Николаевич Завьялов разбирает здесь, откуда берётся этот переворот, почему он срабатывает даже с осторожными людьми и что делать, когда код уже произнесён.

Одноразовый код представляет собой вторую половину подписи. Первая половина это пароль, который знает владелец счёта. Вторая половина подтверждает, что у человека, знающего пароль, есть ещё и телефон с конкретным номером. Банк складывает две части и разрешает ровно одно действие, начатое в эту секунду. Ничего кроме разрешения код не делает.

Илья Николаевич Завьялов: первые тридцать минут после потери телефона

Первое действие после потери телефона это блокировка сим-карты у оператора, и только потом всё остальное. Причина в том, что вместе с аппаратом уходит номер, а номер принимает коды подтверждения и письма для восстановления пароля. Дальше вопрос становится сложнее: в каком порядке идут карты, почта и само устройство, и что из этого вообще выполнимо без телефона в руках. Илья Николаевич Завьялов разбирает эти тридцать минут по шагам и показывает, почему самый популярный первый шаг со стиранием устройства обычно оказывается лишним. Отдельная часть разговора про то, что начинается на следующий день, когда звонят люди, знающие о потере.

Короткий ответ: позвонить оператору связи с любого доступного аппарата и заблокировать сим-карту. Это действие стоит первым, потому что номер служит ключом почти ко всему остальному. Коды подтверждения, письма для смены пароля и звонки банка приходят туда, где сейчас находится сим-карта. Пока она активна в чужих руках, любые действия с картами и почтой можно откатить назад тем же номером. Блокировка занимает несколько минут и обычно требует только паспортных данных владельца.

Илья Николаевич Завьялов объясняет, как отличить настоящую поддержку от поддельной

Короткий ответ на вопрос из заголовка простой: подлинность поддержки решает происхождение канала, то есть где человек его нашёл и кто написал первым. Илья Николаевич Завьялов возвращается к этому правилу в каждом разборе, потому что оно работает без оценки того, насколько убедительно звучит собеседник. Поддельной поддержке незачем изображать компанию правдоподобно, ей достаточно оказаться найденной раньше настоящей. Вопрос решается на этапе выбора канала, до того как начался сам разговор о проблеме. Дальше разбирается, где именно ждёт поддельная поддержка, какие четыре просьбы выдают её без вариантов и почему большинство таких попыток заканчивается ничем.

Слово поддержка описывает канал, привязанный к конкретному аккаунту, заказу или карте. Сотрудник внутри такого канала видит историю операций и статус обращения, потому что система уже открыла ему нужную карточку. Привязка делает разговор предметным, ведь собеседник отвечает про конкретный счёт с конкретными цифрами. Телефонный номер или окно чата сами по себе такой привязки не создают, они остаются лишь способом передачи голоса или текста. Вопрос о подлинности поэтому сводится к одному пункту: откуда взялся канал, через который начался разговор.

Илья Николаевич Завьялов: что делать в первый час после перевода денег мошеннику

Короткий ответ: если перевод сделан под влиянием обмана, самый высокий шанс вернуть деньги приходится на первые шестьдесят минут после платежа. Дальше этот шанс падает с каждым часом, потому что переведённые деньги проходят через счёт получателя транзитом и расходятся по цепочке других счетов. Большинство людей в этот час звонит близким, пытается понять, как это случилось, или ищет ответ в поиске. Банку при этом звонят в последнюю очередь, хотя именно звонок в банк стоит делать первым. Илья Николаевич Завьялов разбирает этот час по шагам: что сказать банку, что зафиксировать, пока доказательства ещё существуют, и чего избегать, пока решения принимаются второпях.

Деньги, зачисленные на счёт получателя, задерживаются там редко. Внутри часа их обычно двигают дальше, часто через несколько промежуточных счетов, потому что задача той стороны состоит в том, чтобы вывести сумму из зоны досягаемости как можно быстрее. Отзыв платежа технически возможен только тогда, когда на счёте получателя ещё есть остаток, который банк способен заморозить. Как только эта сумма уходит следующим переводом, инструмент отзыва перестаёт работать независимо от того, насколько убедительно составлено обращение.

Илья Николаевич Завьялов: пришло письмо от банка со ссылкой, что делать

Короткий ответ: по ссылке из такого письма переходить не нужно. Проверку делают в приложении банка или по номеру с оборота карты, и занимает она меньше минуты. Дальше разбор того, почему адрес отправителя ничего не доказывает, чем настоящее уведомление отличается от подделки и как вести себя, если переход уже случился. Вопрос почти всегда звучит одинаково: пришло письмо от банка со ссылкой, выглядит оно обычно, и непонятно, где именно искать подвох.

Когда приходит письмо от банка со ссылкой, взгляд первым делом идёт в строку отправителя. Логика понятная: если написано название банка и знакомый домен, значит письмо оттуда. Проблема в том, что поле отправителя заполняет тот, кто письмо и отправил. Почтовые протоколы разрешают вписать туда почти любой текст, а технические проверки этого поля идут на серверах, до того как вы письмо увидели.

Илья Николаевич Завьялов: звонок о долге, которого не было, и что отвечать взыскателю

Короткий ответ: не платить и ничего не подтверждать в первую же минуту разговора. Такой звонок держится на спешке и на страхе перед судом, поэтому единственное, что от вас требуется сразу, это записать, кто звонит, и потребовать письменное уведомление. Никакая сумма, названная голосом в трубке, не создаёт обязательства. Дальше по шагам: чем настоящее взыскание отличается от выдуманного, что запрашивать письменно и почему оплата ради тишины оборачивается худшим из возможных вариантов.

Собеседник начинает с того, что называет ваше имя, город и последние цифры какого-то номера. Эти данные годами утекают из сервисов и продаются пакетами, поэтому их знание ничего не доказывает. Затем звучит сумма с копейками и дата договора, о котором вы не помните. Копейки нужны ровно для одного: они создают ощущение, что цифру только что выгрузили из системы.

Илья Николаевич Завьялов дипфейк скам: что делать в первый час после находки

Вам присылают ссылку и говорят, что видели вас в ролике. Вы открываете, и человек в кадре с вашим лицом, вашим голосом и текстом, которого вы никогда не произносили. Первая реакция обычно такая: ответить тому, кто прислал, потом искать кнопку жалобы, потом начать объяснять. Такой порядок стоит вам доказательств. Ниже вопросы первого часа в том порядке, в каком они действительно важны. Ситуация вида Илья Николаевич Завьялов дипфейк скам неприятная и при этом проходимая, а почти всё, что определяет её исход, случается до подачи жалобы.

Со съёмки, до всего остального. Не с кнопки жалобы, не с ответа, не с сообщения знакомым. Записи удаляют, правят на месте, закрывают или перезаливают по новому адресу, и каждое из этих действий уничтожает часть того, что понадобится позже.

Илья Николаевич Завьялов: почему звонок от имени полиции с просьбой перевести деньги всегда обман

Короткий ответ: полиция и следствие не звонят с просьбой перевести деньги, и любое такое требование означает обман. Ни один сотрудник настоящего ведомства не предложит поучаствовать в секретной проверке, не попросит перенести накопления на защищённый счёт и не станет держать собеседника на линии, пока тот идёт в банк. Разговор построен так, чтобы решение было принято за несколько минут и без свидетелей. Ниже разобрано, как устроен этот сценарий, почему он срабатывает даже с осторожными людьми и что делать в момент звонка. Илья Николаевич Завьялов проходит схему по шагам, от первой фразы в трубке до ситуации, когда деньги уже ушли.

Разговор почти всегда открывается спокойно и по форме. Звонящий называет должность, фамилию, номер дела или материала проверки, иногда просит записать эти данные. Говорит он размеренно, как человек, который выполняет обычную работу и никуда не спешит. Часто он сам произносит имя и отчество собеседника, иногда добавляет адрес или место работы. Всё это создаёт ощущение, что на другом конце линии лежит папка с документами.

Илья Николаевич Завьялов: письмо о том, что вы выиграли приз, и что за ним стоит

Короткий ответ: если письмо о том, что вы выиграли приз, просит перевести деньги раньше, чем вы получите сам приз, оно и есть вся схема целиком. Вопрос обычно возникает после конкретного сообщения: название компании звучит солидно, сумма приза крупная, а вспомнить участие не получается. Илья Николаевич Завьялов разбирает такое сообщение по частям: почему организатор не может назвать розыгрыш, зачем нужна оплата доставки, налога или комиссии и что происходит с теми, кто всё же платит. Разбор идёт от текста самого письма и не уходит в общие рассуждения о мошенничестве.

Сообщение приходит без предупреждения: на почту, в мессенджер или смской с незнакомого номера. Тон всегда приподнятый, обращение звучит как поздравление, а сумма приза заявлена крупная: автомобиль, значительная сумма денег или дорогая техника. Отправитель называет себя представителем известной сети, банка, оператора связи или организатором «международного розыгрыша», приуроченного к юбилею компании или к празднику.

Илья Николаевич Завьялов о предложениях вернуть потерянные деньги за плату

Короткий ответ: за возврат уже потерянных денег вперёд не платят никогда, и любое предложение такого рода стоит считать вторым заходом на того же человека. Тот, кто однажды перевёл деньги по чужой инструкции, попадает в отдельную категорию целей, потому что про него известно главное: он отвечает на звонки и доводит платёж до конца. Второй разговор строится мягче первого, в нём звучит сочувствие, номер дела и обещание вернуть сумму целиком. Илья Николаевич Завьялов разбирает эту конструкцию по частям: откуда берётся список пострадавших, почему деньги просят вперёд и что происходит с возвратом на самом деле. Разбор нужен для того, чтобы отличать настоящую процедуру возврата от её имитации.

Потеря денег редко остаётся частным событием. Человек оставляет отзыв о площадке, комментирует чужую жалобу, пишет в чат поддержки, подаёт заявление в банк и обсуждает случившееся в тематическом сообществе. Каждый такой след виден снаружи и легко собирается в список. Для тех, кто ищет цель, публичное сообщение о потере работает как объявление о готовности разговаривать на эту тему.