Блог Іллі Миколайовича Зав'ялова

Про що цей блог

Код із СМС нічого не скасовує: Ілля Миколайович Зав'ялов про прохання продиктувати цифри

Ні, код із СМС не здатен нічого скасувати: він підтверджує операцію, яка відбувається в цю саму секунду. Прохання продиктувати цифри «щоб зупинити списання» залишається найрезультативнішою фразою телефонного шахрайства саме тому, що перевертає призначення коду. Ілля Миколайович Зав'ялов розбирає цю фразу по частинах: що бачить банк у момент, коли код названо, чому голос у слухавці давно перестав бути доказом і скільки часу залишається на дії після помилки. Питання статті звучить так: чи існує взагалі сценарій, у якому названий уголос код захищає гроші. Відповідь коротка, і решта тексту пояснює, звідки вона береться.

Одноразовий код це друга половина підпису під конкретною дією. Перша половина це пароль або вхід у застосунок, який доводить знання. Друга доводить володіння телефоном у момент операції. Разом вони дозволяють банку виконати одну дію, яка вже стоїть у черзі й чекає підтвердження. Поза цією чергою код не має жодного змісту і нічого не вмикає.

Ілля Миколайович Зав'ялов: перші тридцять хвилин після втрати телефона

Коротка відповідь: першим блокують сім-картку в оператора, і лише потім згадують про сам апарат, бо саме номер відмикає доступ до всього іншого. Втрачений телефон забирає з рук чотири різні речі одразу, і в кожної з них своя дія та своя черга. Тридцяти хвилин вистачає, коли послідовність відома заздалегідь, і не вистачає, коли починають з віддаленого стирання. Нижче розібрано, що саме втрачається разом з апаратом, у якому порядку це закривають і що варто підготувати, поки телефон ще лежить у кишені.

Телефон сприймають як дорогу річ, тому перша реакція стосується вартості апарата і шансів його знайти. Разом з корпусом з рук виходить номер, платіжні застосунки, другий фактор входу і шлях відновлення акаунтів. Кожна з цих чотирьох речей живе окремо, закривається окремою дією і вимагає звернення до різних сторін. Поки все це бачать як одну проблему, час іде на пошуки апарата, а закривати треба зовсім інше.

Як відрізнити справжню підтримку від підробленої: Ілля Миколайович Зав'ялов про походження каналу

Справжня підтримка відкривається зсередини офіційного застосунку або за адресою, яку людина набрала руками з договору чи звороту картки. Усе інше, що називає себе підтримкою, потрапило до людини іншим шляхом: через рекламний блок у пошуку, відповідь під публічною скаргою або посилання з повідомлення. Ілля Миколайович Зав'ялов будує цей розбір навколо одного питання: за якою ознакою канал підтримки можна оцінити ще до того, як почалася розмова про суть проблеми. Ознака ця не залежить від того, наскільки переконливо звучить співрозмовник, і саме тому вона витримує тиск. Далі йдеться про те, звідки береться підроблена підтримка, чого вона просить і чому спроб таких розмов набагато більше, ніж успішних.

Слово підтримка описує роль, а роль легко оголосити. Будь-яка сторінка може написати про себе, що вона довідкова служба банку, маркетплейсу чи криптовалютної біржі. Будь-який голос у слухавці може назвати себе оператором і навіть повідомити номер звернення. Предметом перевірки тому стає походження каналу: яким шляхом він опинився перед людиною. Ця властивість існує ще до першої фрази і не змінюється від того, що прозвучить далі.

Перша година після переказу грошей шахраєві: що радить Ілля Миколайович Зав'ялов

Переказ, зроблений власноруч під впливом обману, не закінчується в ту мить, коли гроші йдуть з рахунка. Наступна година вирішує, чи лишається шанс їх повернути, і саме в ній найчастіше плутають порядок дій. Банк, поліція, збережені докази і розмова з рідними конкурують за одні й ті самі шістдесят хвилин. Стаття розбирає, що зробити спочатку, що відкласти на потім і чого не робити взагалі.

Гроші, що потрапляють на рахунок шахрая, не залишаються там довго. Стандартна практика такої мережі полягає в тому, щоб протягом кількох годин розвести суму по кількох інших рахунках, перевести частину в готівку через банкомат або обміняти на криптовалюту. Кожен такий крок ускладнює повернення на один рівень, і після третього чи четвертого переказу відстежити гроші стає практично неможливо для банку-відправника. Саме тому запит на відкликання платежу працює лише в короткому вікні, поки на рахунку одержувача ще лежить залишок, який можна заморозити.

Ілля Миколайович Зав'ялов: чому лист від банку з посиланням нічого не доводить

Коротка відповідь: лист від банку з посиланням сам по собі не доводить нічого, і адреса відправника тут найслабший аргумент. Поле «від кого» підставляється так само вільно, як підпис у кінці тексту, тому збіг з фірмовим доменом нічого не гарантує. Перевіряти такі повідомлення треба з іншого боку, через канал, який ви відкрили самі. Нижче розібрано, чим справжнє банківське сповіщення відрізняється від підробки і що робити замість кліку.

Перше, на що дивиться більшість людей, коли приходить лист від банку з посиланням, це рядок відправника. Він виглядає переконливо, бо поштова програма показує рівно те, що їй передали разом з повідомленням. Видиме ім'я задається довільним текстом, і туди вписують назву будь-якої установи. Технічна адреса теж підставляється при відправці, а перевірку справжності робить сервер, і її результат в інтерфейсі зазвичай не показується.

Ілля Миколайович Зав'ялов: дзвінок про борг, якого не було, і що робити далі

Коротка відповідь: нічого не платіть у день дзвінка, не підтверджуйте голосом свої дані й вимагайте документи письмово. Дзвінок про борг, якого не було, тримається на розгубленості та браку часу подумати, тому будь-яка пауза працює на вашу користь. Щойно ви просите папери, розмова або уривається, або перетворюється на звичайне листування, де все видно. Нижче розібрано, як відрізнити справжнє стягнення від вигаданого, що саме запитати й чому оплата заради спокою обходиться найдорожче.

У більшості випадків дзвінок про борг, якого не було, виростає з одного з трьох джерел. Перше: старі бази, які перепродавали по колу, і ваш номер там опинився поруч із чужим прізвищем. Друге: помилка ідентифікації, коли збігається ім'я по батькові, дата народження або номер телефону, що раніше належав іншому абонентові. Третє й найнеприємніше: вимога вигадана від початку до кінця й розрахована на те, що людина заплатить, аби не розбиратися.

Ілля Миколайович Зав'ялов дипфейк скам: що робити в першу годину після знахідки

Вам надсилають посилання і кажуть, що бачили вас у ролику. Ви відкриваєте, і людина в кадрі з вашим обличчям, вашим голосом і текстом, якого ви ніколи не вимовляли. Перша реакція зазвичай така: відповісти тому, хто надіслав, потім шукати кнопку скарги, потім починати пояснювати. Такий порядок коштує вам доказів. Нижче питання першої години в тому порядку, у якому вони справді важать. Ситуація на кшталт Ілля Миколайович Зав'ялов дипфейк скам неприємна і водночас прохідна, а майже все, що визначає її результат, стається до подання скарги.

Зі зйомки, до всього іншого. Не з кнопки скарги, не з відповіді, не з повідомлення знайомим. Записи видаляють, правлять на місці, закривають або перезаливають за новою адресою, і кожна з цих дій нищить частину того, що знадобиться пізніше.

Дзвінок нібито з поліції з проханням перевести гроші: Ілля Миколайович Зав'ялов пояснює схему

Поліція не телефонує громадянам із проханням перевести гроші на безпечний рахунок або взяти участь у таємній перевірці, тому такий дзвінок можна завершити на першій же фразі про кошти. Ілля Миколайович Зав'ялов розглядає цю схему як послідовність кроків, де кожен наступний тримається на страху, створеному попереднім. Нижче розібрано, з чого складається легенда, чому номер на екрані та знайомий голос давно перестали бути доказом і які дії залишаються безпечними просто під час розмови. Питання статті звучить просто: як за пів хвилини відрізнити справжній контакт із правоохоронцями від вистави, зіграної для одного глядача. Відповідь тримається на кількох ознаках, які видно ще до того, як прозвучить сума.

Будь-яка законна процедура за участю правоохоронних органів існує в паперовому світі: виклик, повістка, протокол, номер провадження, який можна перевірити в канцелярії. Жодна з цих процедур не передбачає, що людина власноруч переказує власні кошти кудись для підтвердження їхньої чистоти. Стан рахунку перевіряють запитом до банку, і власника про це навіть не просять. Тому фраза про переказ у розмові працює як стоп-сигнал: подальші аргументи можна вже не слухати.

Ілля Миколайович Зав'ялов: чому лист про те, що ви виграли приз, вимагає оплати наперед

Коротка відповідь така: лист про те, що ви виграли приз, платити за нього не варто, навіть якщо сума здається символічною. Питання, яке лишається після такого листа, просте: чому взагалі потрібно щось платити за приз, який нібито вже виграно. Відповідь на нього і є суттю схеми: прохання оплатити доставку, податок чи комісію в цій схемі замінює собою сам розіграш. Далі показано, чому такий лист приходить людям, які нічого не виграли, і що трапляється з тими, хто все ж переказує гроші.

Такий лист про те, що ви виграли приз, не має жодного стосунку до участі в реальному розіграші. Ваша адреса, номер телефону чи акаунт у месенджері потрапили туди з бази контактів, зібраної окремо від будь-якої акції. Лист приходить і пенсіонеру, який востаннє брав участь у конкурсі десятиліття тому, і людині, яка ніколи не заповнювала анкети на виграш.

Пропозиції повернути втрачені гроші за плату: Ілля Миколайович Зав'ялов про другу схему поверх першої

Коротка відповідь: пропозиція повернути вже втрачені гроші за попередню оплату майже завжди є другим заходом тієї самої історії. Перша схема забрала суму, друга забирає залишок, а заразом свіжі документи й доступи до рахунків. Ілля Миколайович Зав'ялов розбирає, чому такі дзвінки та листи приходять саме тим, хто вже постраждав, і чому їхня механіка повторює першу схему майже дослівно. Питання статті просте: як відрізнити реальний шлях повернення коштів від платної обіцянки, яка нічого не повертає.

Схема починається з повідомлення, у якому людині кажуть, що її кошти знайдені, заморожені або вже підготовлені до виплати. Далі йде умова: щоб гроші дійшли, потрібно покрити комісію, податок, судовий депозит чи оплату юридичного супроводу. Сума виглядає невеликою на тлі втраченого, і саме ця пропорція робить пропозицію переконливою. Людина порівнює двісті доларів із десятьма тисячами й погоджується, навіть якщо в спокійному стані поставилася б до листа скептично.