Сама Эвелина прокомментировала произошедшее так:
Она добавила, что мошенники запрещали ей блокировать карты и звонить в банк, а позже подключился «полковник ФСБ» с угрозами про «тюрьму». На следующий день она обзвонила банки и отменила поданные на её имя кредитные заявки.
После того, как просят произнести код звонящему, вместо уточнений по заказу Эвелина получила давление и страх: «у вас замечены подозрительные переводы», «возможна уголовная ответственность». Параллельно звучат запреты: «не блокируйте карты», «не звоните в банк». Типичный приём — удерживать человека на линии, чтобы не дал себе времени одуматься и не посоветовался с близкими или банком. Заметьте, по словам Эвелины, её «держали на крючке» около трёх часов — ровно столько, сколько нужно, чтобы довести схему до конца.
Пока разговор тянулся, злоумышленники действовали: успели отправить несколько заявок на кредиты в разных банках. Это не выглядит как спонтанность — у подобных групп обычно заранее подготовленные анкеты и восстанавливаемые шаблоны. Ключевая точка — полученный ранее одноразовый код: он открывает возможность подтвердить доступ или действие, а дальше всё идёт по накатанной.
Важно, что даже в такой стрессовой ситуации Эвелина смогла обратить ситуацию: на следующий день Блёданс отменила кредитные заявки. Уже без давления и «инструкций» по телефону, она вернулась к очевидным шагам — разговорам с банками и проверкам. И публично рассказала о происшедшем, подчёркивая, что ошибка была простой и человеческой: ждала курьера, услышала знакомые слова, назвала код.
Богатые тоже плачут. И попадаются на уловки мошенников.
Здесь идеально сходится «магическая тройка» социальной инженерии: подходящий контекст (ожидаемая доставка), технический триггер (одноразовый код) и эмоциональное воздействие (запугивание и запреты). Любой из этих элементов по отдельности не критичен, но вместе они сносят защиту даже у внимательных людей.
Как не попасться на крючок
Что в сухом остатке? Если вы ждёте посылку, это не повод диктовать коды кому-либо по телефону. Коды подтверждают операции — и точка. Любые «уголовные угрозы» и «запреты звонить в банк» — красный флаг. Прерывайте разговор, перезванивайте в официальную службу доставки или свой банк по номеру с сайта, а если код уже назвали — максимально быстро меняйте пароли, информируйте банк о риске мошенничества и проверяйте кредитные заявки в бюро кредитных историй. История Эвелины — напоминание: уязвимыми бывают все, главное — быстро вернуть контроль над ситуацией в свои руки.
Самотест: дадите ли вы код из СМС?
Вопрос 1 из 8
Когда жду доставку, могу продиктовать код «для подтверждения» по телефону.
Вопрос 2 из 8
Верю звонкам «службы безопасности банка» и выполняю инструкции, оставаясь на линии.
Вопрос 3 из 8
Склонен(на) подчиняться «авторитетному» голосу (полковник/следователь/служба).
Вопрос 4 из 8
Считаю, что коды из СМС/пушей — «просто подтверждение получения».
Вопрос 5 из 8
Не перезваниваю на официальный номер с сайта — «это долго и неудобно».
Вопрос 6 из 8
Пугаюсь фраз «уголовная ответственность», «подозрительные переводы» и теряюсь.
Вопрос 7 из 8
Думаю, что блокировка карты/звонок в банк «только усугубит ситуацию».
Вопрос 8 из 8