Короткие разборы для узнавания. Это не перечень всех схем и не инструкция, как их проводить.
Сайты
Страница, похожая на банк или Госуслуги
Письмо, СМС или реклама ведёт на вход «иначе блокировка». Адрес похож на настоящий, страница просит пароль, код из СМС или карту целиком.
На что смотреть
Имя сайта отличается на букву, дефис или лишний уровень.
Кириллическая буква стоит внутри латинского слова.
Просят код из СМС, который приходит на подтверждение перевода, а не на вход.
Что делать
Не вводить данные со страницы из сообщения.
Открыть сервис закладкой или набрать адрес самостоятельно.
Если пароль или код уже ушли — позвонить в банк по номеру на карте и сменить пароль с другого устройства.
Звонки
Звонок от имени банка
Человек знает часть номера карты или что была попытка входа. Дальше просит назвать код, установить программу или перевести деньги, «чтобы отменить чужую операцию».
На что смотреть
Спешка и запрет положить трубку.
«Безопасный счёт», на который нужно перевести свои деньги.
Просьба продиктовать код из СМС или цифры с оборота карты.
Что делать
Закончить разговор.
Перезвонить по номеру на самой карте, не по тому, что продиктовали.
Не устанавливать программу для доступа к экрану.
Звонки и деньги
«Следователь» и «Центробанк»
Звонящий говорит об уголовном деле, государственной тайне и просит снять наличные, передать их курьеру или перевести на специальный счёт. Близким звонить запрещают.
На что смотреть
Требование хранить разговор в секрете от семьи.
Перевод сбережений «на сохранность».
Угроза немедленного ареста, если положить трубку.
Что делать
Остановить разговор. Госорган не забирает сбережения по телефону.
Позвонить близкому человеку с обычного номера.
Если перевод уже ушёл — сразу в банк, затем заявление. Порядок собран на отдельной странице.
Сделки
Объявление и маркетплейс
Продавец или покупатель уводит переписку из площадки. Оплата идёт переводом на карту, по «ссылке службы доставки» или через предоплату за бронь.
На что смотреть
Ссылка на оплату пришла сообщением, а не из заказа в приложении.
Цена заметно ниже рынка и торопят «забрать сейчас».
Просят доплатить «страховку» или «комиссию», иначе товар не отправят и деньги не вернут.
Что делать
Оставлять оплату внутри площадки, с которой начали.
Адрес оплаты открывать из официального приложения, не из чата.
Не переводить «проверку благонадёжности» незнакомому человеку.
Деньги
Инвестиции с гарантированным доходом
В мессенджере обещают ежедневный процент. Сначала показывают маленькую выплату, затем для вывода просят налог, страховой депозит или новый перевод.
На что смотреть
Доходность обещана заранее и без оговорок.
«Брокер» общается только в чате и торопит пополнить счёт.
Вывод закрыт, пока не оплачен ещё один сбор.
Что делать
Не доплачивать, чтобы «разблокировать» уже отправленные деньги.
Лицензию организации смотреть в перечне Банка России, открытом самостоятельно, а не по присланной ссылке.
Сохранить переписку, если деньги уже ушли.
Мессенджеры
Родственник, работа, знакомство
Пишут с нового номера от имени ребёнка или родителя. Либо предлагают работу, где через вашу карту проходят чужие платежи. Либо после короткого знакомства просят деньги или совместную «инвестицию».
На что смотреть
«Сломался телефон», голосом по старому номеру выйти на связь нельзя.
Работа состоит в том, чтобы принять перевод и отправить его дальше.
Просьба о деньгах появляется раньше, чем вы можете проверить человека.
Что делать
Позвонить родственнику на номер, который уже был в телефонной книге.
Не принимать чужие переводы «за процент».
Не отправлять документы и фото карты человеку из переписки.
Сайты
Штраф, посылка, пособие
Короткое сообщение о задолженности, таможенном сборе или выплате. Ссылка ведёт на оплату. Сумма небольшая, поэтому её платят не глядя.
На что смотреть
Срок «до конца дня».
Адрес не совпадает с сайтом, который вы открываете сами.
Просят данные карты на странице, куда пришли из СМС.
Что делать
Штрафы и услуги смотреть через Госуслуги, открытые самостоятельно.
Посылку проверять в приложении службы по треку, который у вас уже есть.
Ссылку из сообщения можно разобрать в проверке, не открывая её.
Доступ к устройству
Программа удалённого доступа
«Сотрудник поддержки», «банка» или «Госуслуг» просит установить программу, чтобы видеть ваш экран и «отменить платёж» или «оформить выплату».
На что смотреть
Название вроде AnyDesk, RustDesk или «быстрый помощник» в разговоре с незнакомым человеком.
Просьба назвать код, который показывает эта программа.
Дальше вас просят подтверждать операции, которые вы не начинали.
Что делать
Не ставить такую программу по звонку и из письма.
Если уже поставили — отключить интернет, завершить сеанс, удалить программу.
Позвонить в банк с другого телефона и сменить пароли, которыми пользовались на этом устройстве.
Звонки
Подмена номера
На экране может быть номер банка или ведомства. Подпись номера не доказывает, кто говорит.
На что смотреть
Просьба не класть трубку и не перезванивать самостоятельно.
Знание части ваших данных: номера карты, адреса, названия банка.
Переход к коду, переводу или программе доступа.
Что делать
Закончить разговор.
Набрать номер заново с карты или с сайта, открытого самостоятельно.
Звонки и деньги
«Замена счёта»
Пишут от имени «финансовой разведки» или полиции и просят снять деньги, а затем внести их через банкомат по чужим реквизитам. Обещают, что после этого деньги вернутся.
На что смотреть
Угроза ответственностью из‑за якобы утекших данных.
Инструкция снять все деньги и внести их в другом банкомате.
Обещание, что Банк России заменит человеку счёт.
Что делать
Не снимать и не вносить деньги по чужой инструкции.
Банк России такие счета людям не открывает. Это прямо сказано на сайте регулятора.
Деньги
Подмена QR-кода и ссылки на оплату
Код наклеен поверх настоящего, прислан в чат или стоит в письме о штрафе. После сканирования на экране чужое имя получателя.
На что смотреть
Наклейка поверх кода на парковке, в письме, на двери.
Получатель в банковском приложении не совпадает с организацией.
Просьба увеличить сумму «с комиссией».
Что делать
Читать получателя и сумму до подтверждения.
Штрафы и услуги открывать через Госуслуги самостоятельно.
Деньги
Чужие переводы через вашу карту
Предлагают работу или «помощь»: принять перевод и отправить дальше за процент. Так выводят чужие деньги.
На что смотреть
Просят карту, доступ в банк или сим-карту.
Платят процент с чужих сумм.
Торопят и просят не говорить банку, зачем пришли деньги.
Что делать
Не принимать такие переводы и не передавать карту.
Если перевод уже пришёл, обратиться в свой банк и не отправлять деньги дальше.
Сайты
Файл «для проверки» или «для выплаты»
В письме или чате просят открыть вложение или включить макросы, иначе «счёт заблокируют» или «выплата не придёт».
На что смотреть
Нежданный файл от банка, Госуслуг или кадровой службы.
Просьба включить редактирование и макросы.
Срочность и ссылка на скачивание с незнакомого адреса.
Что делать
Не открывать вложение из такого письма.
Проверить новость в официальном приложении организации, открытом самостоятельно.
Семья военнослужащего
Сообщение семье бойца
Пишут или звонят жене, родителям или самому военнослужащему от имени командира, сослуживца или «части». Просят срочный перевод: на лечение, форму, дорогу, перевод в другое подразделение. Номер новый, прежний просят не набирать.
На что смотреть
Обращение не с того номера, который у семьи уже был.
Срок в часах и перевод на карту человека.
Просьба не обсуждать это с самим бойцом или с другими родными.
Что делать
Позвонить близкому на прежний номер или выйти на видеосвязь.
Не переводить деньги по реквизитам из этого сообщения.
Если перевод уже ушёл — банк по номеру на карте и полиция, 102.
Выплаты
Поддельная выплата участнику СВО
Ссылка или звонок обещают оформить выплату, компенсацию или льготу. На странице просят пароль, карту или код из СМС. Адрес только похож на Госуслуги.
На что смотреть
Ссылка пришла сообщением, а не из личного кабинета, который вы открыли сами.
Просят код, полные данные карты или пароль.
Торопят, иначе «выплата сгорит».
Что делать
Открыть Госуслуги самостоятельно и найти меру поддержки там.
Не вводить код и пароль на странице из письма.
Чужой адрес можно разобрать в проверке ссылки, не открывая его.
Семья военнослужащего
Просьба молчать и заплатить
Звонящий говорит о беде с военнослужащим и требует перевод сегодня. Разговор называют секретным. Обещают, что после оплаты вопрос закроется и деньги вернутся.
На что смотреть
Запрет положить трубку и позвонить в семью.
Перевод на карту или «безопасный счёт».
Обещание вернуть деньги после ещё одного платежа.
Что делать
Закончить разговор. Секретность от собственной семьи — признак давления.
Проверить новость по прежнему номеру близкого.
Не оплачивать «возврат» уже отправленных денег.
Госорганы
«Сотрудник ФСБ»
Звонящий представляется сотрудником ФСБ, говорит о проверке, государственной тайне и требует перевод на «безопасный счёт», явку с наличными или код из СМС. Близким звонить запрещают.
На что смотреть
Ведомство называет себя в трубке и сразу просит деньги или код.
Разговор объявляют тайной от семьи.
Ссылка на «личный кабинет ФСБ» приходит в мессенджере.
Что делать
Закончить разговор. ФСБ не забирает сбережения по телефону и не диктует код из СМС.
Сайт ведомства открывать самостоятельно: fsb.ru, а не по ссылке из чата.
Если перевод уже ушёл — банк по номеру на карте, затем полиция, 102.
Госорганы
«Пристав» и ссылка на долг
СМС или звонок сообщают о задолженности, аресте счетов и срочной оплате. Ссылка похожа на сайт ФССП. Просят карту целиком или код из СМС.
На что смотреть
Срок «сегодня», иначе спишут всё.
Адрес страницы не заканчивается на fssp.gov.ru.
Оплата уводит на карту частного лица, а не в сервис, который вы открыли сами.
Что делать
Не переходить по ссылке из сообщения.
Открыть fssp.gov.ru самостоятельно и сверить производство там.
Код из СМС приставу не называть.
Госорганы
«Прокуратура»
Звонящий говорит о проверке, штрафе или «закрытии дела» и просит перевод, наличные курьеру или молчание. Настоящая прокуратура не собирает деньги по телефону.
На что смотреть
Угроза уголовного дела, если положить трубку.
Реквизиты диктуют голосом или присылают в мессенджер.
О происшествии — дежурная часть или 102, не электронная форма «вместо заявления о преступлении».
Госорганы
«Следственный комитет» и повестка по ссылке
Письмо или сообщение присылает «повестку», «материалы дела» или ссылку на явку. Дальше просят оплату, код или удалённый доступ к телефону.
На что смотреть
Файл или ссылка из незнакомого чата.
Просьба срочно подтвердить личность кодом из СМС.
Адрес не принадлежит sledcom.ru.
Что делать
Не открывать вложение и не вводить код.
Сайт Следственного комитета открыть самостоятельно: sledcom.ru.
Сомневаетесь в повестке — уточняйте через орган, чей адрес нашли сами, и через полицию, если уже просили деньги.
Госорганы
Налог, соцфонд и «доплата»
Сообщение от «ФНС» или «Социального фонда» требует доплату, иначе блокируют счёт или выплату. Ссылка ведёт на страницу с картой. Настоящие кабинеты открывают с известных сайтов, а не из СМС.
На что смотреть
Короткий срок и угроза блокировки.
Просьба назвать код или поставить чужое приложение.
Имя сайта лишь похоже на nalog.gov.ru или sfr.gov.ru.
Не оплачивать «доплату» по реквизитам из сообщения.
Если деньги ушли — банк, затем 102.
Госорганы
«МЧС» и срочный платёж
Звонок или СМС пугают эвакуацией, штрафом за пожарную безопасность или «спасательным сбором». Просят перевод сегодня. МЧС не собирает такой сбор через карту частного лица.