Механизмы социальной инженерии и психологические триггеры
Социальная инженерия в финансовой сфере - это метод несанкционированного доступа к денежным средствам или конфиденциальной информации, основанный на эксплуатации когнитивных искажений и поведенческих паттернов человека, а не на техническом взломе банковских серверов.
Злоумышленники используют три базовых рычага психологического давления: страх потери сбережений («на вас прямо сейчас оформляют кредит, деньги нужно спасти»), авторитет государственных институтов (звонки от имени следователей МВД, ФСБ, сотрудников Центрального банка или прокуратуры с демонстрацией поддельных удостоверений в мессенджерах) и жесткий дефицит времени («решение нужно принять в течение пяти минут, иначе счета будут заблокированы»). Психика человека в состоянии острого стресса отключает рациональное критическое мышление, побуждая следовать инструкциям манипулятора.
Схема «Безопасный счет» и законодательные контрмеры
Наиболее распространенным сценарием хищения средств остается легенда о необходимости перевода накоплений на так называемый «специальный безопасный счет» или «резервную ячейку Центробанка». В банковской системе Российской Федерации не существует никаких специальных или защищенных счетов для физических лиц: Центробанк не работает с физическими лицами и не открывает персональные счета гражданам.
Деньги жертвы переводятся на счета дропперов (подставных лиц, предоставивших свои банковские карты мошенникам за денежное вознаграждение). Для противодействия этой схеме в Российской Федерации вступили в силу изменения в Федеральный закон № 161-ФЗ «О национальной платежной системе». Закон обязывает банки проверять все исходящие транзакции по специальной базе данных Банка России о подозрительных счетах и реквизитах дропперов. Если банк-отправитель допустил перевод на счет, который уже содержался в базе данных регулятора, он обязан вернуть клиенту всю похищенную сумму в течение 30 календарных дней.
- Собеседник представляется сотрудником службы безопасности банка, Центробанка, МВД или ФСБ
- В разговоре звучат требования снять наличные в банкомате и перевести их через терминал на другой счет
- Требование сообщить код из СМС, пароль от онлайн-банка или CVV-код с обратной стороны карты
- Требование установить на смартфон стороннее приложение («для защиты системы» или «удаленного аудита»)
- Категорический запрет рассказывать о звонке родственникам или сотрудникам банка в отделении
Двухдневный период охлаждения по подозрительным переводам
В соответствии с нормами закона № 161-ФЗ, кредитные организации обязаны приостанавливать на два рабочих дня исполнение распоряжений о переводе денежных средств при обнаружении признаков совершения перевода без добровольного согласия клиента (период охлаждения).
В течение этих двух дней банк информирует клиента о приостановке операции и риске хищения средств. Если клиент находился под гипнотическим воздействием мошенников, временная пауза позволяет ему выйти из стрессового состояния, проконсультироваться с близкими и отменить перевод. Если после предупреждения клиент повторно подтверждает операцию, банк исполняет перевод, но ответственность за финансовые последствия переходит на самого отправителя.
Схема «Родственник попал в беду» и привлечение дропперов-курьеров
Классическая схема телефонного мошенничества ориентирована преимущественно на пожилых граждан: звонок с сообщением о том, что сын, дочь или внук совершили тяжкое дорожно-транспортное происшествие с пострадавшими. Мошенник, имитируя голос родственника или сотрудника правоохранительных органов, требует передать крупную сумму наличных курьеру якобы для «закрытия уголовного дела и компенсации вреда».
В роли курьеров мошенники часто используют молодых людей и студентов, нанятых через анонимные каналы в мессенджерах под видом курьерской доставки документов. Судебная практика Российской Федерации по статье 159 УК РФ («Мошенничество») однозначно квалифицирует действия таких курьеров как соучастие в организованной преступной группе с назначением реальных сроков лишения свободы и солидарной обязанности возместить причиненный материальный ущерб в полном объеме.
Вредоносное программное обеспечение и фальшивые банковские приложения
В связи с удалением приложений подсанкционных российских банков из зарубежных магазинов App Store и Google Play мошенники развернули масштабные фишинговые кампании по распространению вредоносного ПО. Пользователям рассылаются ссылки на поддельные установочные APK-файлы якобы для «обновления мобильного банка».
Установка такого приложения предоставляет злоумышленникам права администратора устройства (Accessibility Services), что позволяет вирусу-трояну перехватывать одноразовые СМС-коды, считывать нажатия клавиш и самостоятельно совершать переводы через банковские приложения в фоновом режиме без ведома владельца смартфона. Скачивание банковских приложений на устройствах с ОС Android должно производиться исключительно из официальных отечественных магазинов приложений (RuStore) либо по прямым проверенным ссылкам с официального сайта банка.
| Сценарий мошенничества | Используемый психологический предлог | Правильный алгоритм действий |
|---|---|---|
| Звонок «следователя» или «ФСБ» | Возбуждение уголовного дела по факту госизмены или хищения | Немедленно повесить трубку, не вступать в диалог |
| «Служба безопасности банка» | Подозрительная заявка на кредит, попытка смены номера | Прервать звонок, набрать официальный номер банка |
| Взлом аккаунта знакомого в мессенджере | Срочная просьба одолжить деньги на карту третьего лица | Позвонить знакомому обычным голосовым вызовом по сотовой связи |
| Звонок от оператора связи | Окончание срока действия сим-карты, угроза отключения связи | Сим-карты в РФ бессрочны; сбросить вызов, проверить договор в салоне |
Институт самозапрета на выдачу кредитов
В Российской Федерации принят Федеральный закон № 31-ФЗ, вводящий механизм добровольного самозапрета на заключение договоров потребительского кредита (займа). Гражданин получает право установить в своей кредитной истории через портал Госуслуг или МФЦ специальный запрет на выдачу кредитов банками и микрофинансовыми организациями (МФО).
Кредитные организации перед выдачей займа обязаны проверить наличие действующего самозапрета в бюро кредитных историй. Если банк или МФО заключили договор кредитования при наличии зафиксированного самозапрета, они теряют законное право требовать от гражданина возврата долга. Снятие самозапрета при реальной потребности в кредите происходит с двухдневной задержкой, что исключает возможность оформления кредита под сиюминутным давлением злоумышленников.
Действия при любых подозрительных звонках или сообщениях:
- Немедленный сброс вызова при требовании перевести деньги на «безопасный счет»
- Проверка реквизитов перевода и добровольный самозапрет на кредитование через портал Госуслуг