Фальшивые выплаты и сборы: Илья Николаевич Завьялов о мошенниках, их сообщении, форме и коде

Большинство предупреждений учит опасаться угроз: неоплаченного долга, замороженного счёта, полицейской проверки. Гораздо реже учат опасаться хороших новостей, и именно в этой щели живёт фальшивая выплата.

Сообщение о деньгах, которые вам положены, снимает защиту так, как угроза не снимает никогда. Оно приходит в момент нужды, называет организацию, которой доверяют, и просит лишь небольшой шаг, чтобы что-то получить.

Сумму подбирают тщательно. Она достаточно велика, чтобы иметь значение, и достаточно мала, чтобы в неё поверили, и похожа на ту поддержку, которую люди действительно получали от государства или благотворительных организаций в последние годы.

Срок завершает картину. Регистрация закрывается сегодня вечером, программа только для первых заявителей, выплата сгорит через сутки. Давление временем взято из сценариев с угрозами и переодето в щедрость.

Время подстраивается под новости. Когда государство объявляет поддержку, когда беда заполняет заголовки или благотворительный фонд запускает настоящий сбор, поддельные версии появляются в течение часов, потому что настоящее объявление уже сделало историю правдоподобной.

Она начинается с сообщения в мессенджере, смс или поста в соцсети, часто пересланного знакомым, который поверил. Пересылка входит в замысел: сообщение от знакомого проходит первый слой сомнения без проверки.

Ссылка ведёт на страницу, которая копирует вид настоящей организации: логотип, цвета, иногда фотографии настоящих сотрудников или программ. Адрес близок к настоящему и отличается деталью, которую никто не читает.

Форма просит то, что якобы нужно для выплаты. Сначала имя и телефон, что кажется безобидным, потом номер карты для зачисления и в конце данные, которые никакой выплате никогда не нужны.

Последний шаг и есть вся схема. Приходит код в смс, и страница просит ввести его для подтверждения выплаты. Этот код подтверждает перевод со счёта или привязку карты к чужому кошельку.

Некоторые версии добавляют небольшой сбор. Выплата ждёт, но сначала надо оплатить картой обработку или доставку на несколько рублей. Сам сбор почти ничего не значит, а вот данные карты, введённые для его оплаты, и есть то, ради чего сделана страница.

Чтобы перевести деньги на карту, плательщику нужен только номер карты. Все остальные поля существуют для злоумышленника: срок действия, трёхзначный код на обороте, вход в банк, одноразовый код из смс.

Решают два из них: код на обороте и одноразовый код. Вместе с номером они позволяют заплатить с карты в интернете, а одноразовый код подтверждает, что владелец это одобрил.

Некоторые формы просят фотографию паспорта или селфи с ним. Такой материал продают или используют, чтобы открыть счета и займы на имя пострадавшего, и через несколько месяцев это даёт вторую проблему.

Полезное правило укладывается в одно предложение. Тот, кто ради того, чтобы дать вам деньги, просит код с оборота карты или код из смс, деньги забирает, что бы ни было написано на странице.

Читайте само смс с кодом. Банки теперь пишут в нём назначение, например что код подтверждает оплату у названного продавца или привязку карты к кошельку, и если смс говорит об оплате, а страница о получении, это противоречие закрывает вопрос.

Банк России считает операции без согласия клиентов. За 2025 год это 29,3 миллиарда рублей, на 6,4 процента больше, чем годом раньше, от Москвы и Санкт-Петербурга до Краснодара и Самары.

Операций стало больше на 31,2 процента, а средняя сумма снизилась до 18,6 тысячи рублей против 22,9 тысячи. Мошенники берут чаще и понемногу, и фальшивая выплата с небольшим сбором ложится ровно в эту картину.

Вернуть удаётся всё меньше. Банки возвратили клиентам 5,9 процента похищенного, против 9,9 процента годом раньше, поэтому ставка на возврат после ввода данных почти не работает.

Банки стали останавливать больше подозрительного: 134,16 миллиона операций против 72,17 миллиона годом раньше. Но если человек сам вводит код из смс, для банка это выглядит как одобренный платёж.

Зеркальное отражение фальшивой выплаты это фальшивый сбор. Пост просит пожертвовать на дело, которое людям небезразлично, использует имя или изображения настоящего фонда и собирает деньги на частную карту или кошелёк.

Его труднее заметить, потому что жертвующий ничего не ждёт взамен. Нет момента, когда выплата не приходит и схема раскрывается, деньги просто уходят на счёт, не имеющий отношения к делу.

Проверка та же, что и с выплатами. Зайдите на сайт фонда, набрав адрес вручную, найдите официальную страницу пожертвований и жертвуйте там. Номер карты в комментарии или в личном сообщении это не то, как собирают средства настоящие организации.

Снимки отчётов и благодарственных писем ничего не доказывают. Это картинки, и делают их так же легко, как саму страницу.

Фальшивая выплата распространяется через людей, из рук в руки. Каждый, кто поверил, пересылает её родным и в групповые чаты, часто с припиской, что сам уже подал заявку, а это самая убедительная рекомендация из всех.

Любимый канал это чаты соседей, родителей и коллег. Членство создаёт доверие, никто не хочет портить хорошую новость, и за час сообщение доходит до сотен людей.

Старших родственников достигают через младших. Сообщение, пересланное сыном или внучкой, читается как проверенное, а пересылающий редко понимает, что он и есть способ доставки.

Защита распространяется так же. Короткий ответ в чате о том, что такой программы нет на официальном сайте организации, останавливает больше людей, чем любое предупреждение где-то ещё.

Настоящую выплату оформляют через официальный портал или в учреждении, и начинает процесс сам заявитель. Деньги не предлагают непрошеным сообщением со ссылкой.

Настоящая выплата никогда не требует код с оборота карты, одноразовый код из смс или вход в банк. Любому настоящему плательщику достаточно номера счёта или номера карты для зачисления.

Настоящие программы объявляют на официальном сайте организации и в её подтверждённых каналах. Если программы там нет, её не существует, как бы убедительно ни выглядело сообщение.

Настоящая выплата не требует сбора за её получение. Плата за обработку, страховку или налог до поступления денег это и есть тот сбор, ради которого построена схема.

Если сомневаетесь, позвоните. У организации, названной в сообщении, есть опубликованный номер, и двухминутный звонок туда отвечает на вопрос надёжнее любого разбора страницы, потому что настоящая организация знает, существует ли программа.

Государственные выплаты оформляются через портал Госуслуг или в отделениях Социального фонда России, и заявление подаёт сам человек. Ни Госуслуги, ни Социальный фонд не рассылают ссылки для получения денег и не просят код из смс.

Сотрудники Госуслуг не звонят с просьбой продиктовать код, а сам код из смс от Госуслуг открывает доступ к вашему кабинету, через который потом оформляют займы и переоформляют данные.

Если ввели данные карты или код, сразу звоните в банк по номеру на карте. О мошенничестве сообщите в полицию по номеру 102 с мобильного и через интернет-приёмную Банка России.

О поддельном сайте, который копирует государственную организацию, сообщите через ту же интернет-приёмную регулятора или на сайт организации, чьё имя использовали: такие страницы блокируют по обращениям.

Сразу позвоните в банк по номеру на карте или в официальном приложении, заблокируйте карту и попросите остановить операции в обработке. Здесь счёт идёт на минуты.

Если вводили вход в банк, смените пароль с доверенного устройства и попросите банк завершить все активные сеансы. Если вводили код из смс, скажите банку, какой именно код и когда.

Если отправляли фото документа, сообщите об этом как о возможном использовании личности и следите за счетами и займами, оформленными на ваше имя.

Предупредите того, кто переслал сообщение, и чат, где оно появилось. Это же сообщение сейчас получают все участники, и короткая заметка останавливает следующую жертву быстрее всего.

Сообщение о выплате переслал знакомый. Разве это не надёжнее?

Нет. Пересылка входит в замысел, потому что сообщение от знакомого проходит первый слой сомнения. Знакомый тоже поверил, а то же сообщение сейчас получает весь чат.

Зачем выплате код с оборота моей карты?

Незачем. Для перевода на карту нужен только её номер. Код с оборота и код из смс нужны тому, кто хочет деньги с карты забрать, и просьба о них это и есть схема.

Как проверить, настоящая ли программа?

Наберите адрес официального сайта организации сами, без ссылки из сообщения, и найдите программу на нём и в подтверждённых каналах. Если её там нет, её не существует.

Что делать, если я уже ввёл данные карты?

Сразу звонить в банк по номеру на карте или в официальном приложении, блокировать карту и останавливать операции в обработке. Скажите банку, какой код вводили и когда, и предупредите чат, откуда пришло сообщение.

Присылают ли Госуслуги ссылки для получения выплат?

Нет. Выплаты оформляются через портал Госуслуг или в отделении Социального фонда, заявление подаёт сам человек. Сообщение со ссылкой для получения денег и просьбой ввести код это схема.

Куда в России сообщать о фальшивой выплате?

Сначала в банк по номеру на карте, если данные уже введены, затем в полицию по номеру 102 и через интернет-приёмную Банка России. О поддельном сайте сообщите и в организацию, чьё имя использовали.