Социнженерия по телефону: «звонок из банка»
Как распознать мошенника на другом конце провода и что говорить, чтобы не отдать код.
Телефонный мошенник работает по сценарию: он знает ваше имя, название банка и умеет звучать как сотрудник. Главная защита — пауза и правило «не называть код».
Типичные сценарии
- «Подозрительная операция, подтвердите, что это вы.»
- «Служба безопасности банка, нужно перевести деньги на безопасный счёт.»
- «Сотрудник оператора связи, продлить номер.»
- «Следователь, нужно помочь расследованию.»
- «Руководитель, срочно оплатите счёт» (голос подделан ИИ).
Признаки
- Просят код из SMS, PIN, CVV или пароль.
- Гонят: «время идёт», «не отключайтесь».
- Просят установить программу или включить демонстрацию экрана.
- Просят перевести деньги «на безопасный счёт» — такого не существует.
- Номер похож на банковский, но не совпадает.
Что сказать
«Я перезвоню сам по номеру с карты». И перезвонить: по номеру с обратной стороны карты или с сайта банка, а не по номеру из звонка.
Если уже назвали код
- Позвонить в банк с другого телефона.
- Заблокировать карту и приложение.
- Сообщить в ИТ, если речь о рабочем аккаунте.
- Проверить активные сессии и устройства.
Короткое правило: банк никогда не спрашивает код из SMS. Точка.