Илья Николаевич Завьялов о звонках от поддельной поддержки

Номер в определителе подделывается, и подделывается именно на официальный. Знание ваших данных ничего не доказывает: утечки происходят постоянно, и последние цифры карты, ваш адрес и номер последнего заказа доступны злоумышленнику.

Поэтому вопрос «настоящий ли это банк» не имеет проверяемого ответа во время разговора. Проверяемый ответ появляется после того, как вы положили трубку и позвонили сами.

Номер берётся из источника, который контролируете вы: обратная сторона карты, выписка, договор, официальное приложение. Не из сообщения, не из ссылки в нём и не из рекламного блока в поисковой выдаче.

Правило заменяет попытку оценить, похож ли звонящий на сотрудника. Эта оценка отказывает ровно тогда, когда она нужна, потому что подготовленный звонящий спокоен и знает подробности.

Любая формулировка вида «решение нужно сейчас», «если положите трубку, операция уйдёт», «у нас идёт запись, оставайтесь на линии» имеет одну задачу: не дать вам выйти из разговора и проверить.

Настоящая организация ничего не теряет от того, что вы перезвоните. Сопротивление этому шагу — самый надёжный одиночный признак во всём разговоре.

Формулировка «продиктуйте код, чтобы отменить» переворачивает смысл действия. Код — это ваша подпись под тем, что происходит прямо сейчас в приложении злоумышленника.

То же относится к просьбе назвать код из приложения-аутентификатора, показать экран или переслать скриншот с кодом. Ни один настоящий сотрудник этого не просит.

Программы удалённого доступа — законные инструменты, и именно поэтому они не вызывают подозрений и не блокируются. После установки экран, ввод и приложения переходят к тому, кто вас об этом попросил.

Просьба установить что-либо во время входящего звонка о деньгах не имеет законного сценария. Банк не настраивает ваш телефон удалённо.

Порядок такой: связаться с банком по номеру с карты и заблокировать карту или счёт; сменить пароль и завершить сессии в задетых аккаунтах; удалить программу удалённого доступа, если её установили.

Дальше записать время звонка, номер, что именно говорили и что вы сделали. Эти записи понадобятся в банке и в заявлении, а через сутки детали уже стираются из памяти.