#кибермошенники — посты и обсуждения

Наткнулся сегодня на пост в одной из Facebook-групп. Схема настолько грамотно продумана, что, думаю, попасться может практически любой.

Человеку позвонили якобы из Rogers. Причём на определителе высветилось Rogers. Предложили новый iPhone и скидку на тариф примерно $25 в месяц.

Всё выглядело максимально правдоподобно.

Он согласился, подтвердил свои данные и самое интересное: настоящий новый iPhone действительно приехал к нему домой от Rogers.

Через некоторое время «менеджер» перезвонил и сообщил, что телефон якобы отправили не по той акции. Попросил вернуть его, прислал готовую наклейку Rogers Returns Centre и пообещал отправить правильный аппарат.

Человек запечатал коробку и своими руками отправил телефон по указанному адресу.

На этом «менеджер» исчез.

Когда он связался уже с настоящим Rogers, выяснилось, что мошенники, имея достаточно его персональных данных, смогли выдать себя за владельца аккаунта и оформить настоящий upgrade. Поэтому Rogers действительно отправил телефон клиенту.

А вот наклейка для «возврата» была уже поддельной и телефон ушёл мошенникам.

Итог: ни телефона, ни скидки, зато почти $2,000 долга перед Rogers.

И здесь самое важное.

То, что на экране написано Rogers, Bell, банк или даже знакомый вам номер, ещё не означает, что звонят действительно они. Номер Caller ID можно подменить — это называется spoofing. Сам Rogers отдельно предупреждает о такой схеме.

Более того, Rogers прямо предупреждает: если вы сами не запрашивали возврат мобильного устройства, не используйте присланную вам наклейку для отправки. (⁠

Поэтому у меня для себя теперь очень простое правило:

Когда ВАМ звонят и предлагают слишком красивую скидку, новый телефон или изменение тарифа, ничего не подтверждайте сразу.

Положите трубку. Зайдите самостоятельно в приложение или на официальный сайт либо сами перезвоните своему провайдеру по официальному номеру и спросите, действительно ли такое предложение существует.

Если скидка настоящая, то за пять минут она никуда не исчезнет.

А вот эти пять минут проверки однажды могут сэкономить вам пару тысяч долларов и кучу нервов.

Берегите себя и своих близких. И особенно предупредите родителей и людей старшего поколения, мошеннические схемы становятся всё профессиональнее.

А вам когда-нибудь звонили «из Rogers», Bell, банка или другой компании с предложением, которое выглядело абсолютно настоящим?

#мошенники #мошенничество #осторожно_мошенники #кибермошенники #покупки

Что случилось

Сбербанк запустил в приложении СберБанк Онлайн бесплатный сервис «Доверенный контакт». Он предназначен для тех, кто уже находится под влиянием мошенников и не воспринимает предупреждения банка.

Клиент заранее выбирает близкого человека — супруга, взрослого ребёнка или другого родственника, — которому банк сможет позвонить при подозрении на мошенническую операцию. Операцию приостановят, а доверенного человека попросят связаться с клиентом и выяснить, не действует ли тот по указанию посторонних. Банк учтёт обратную связь и решит, проводить операцию или блокировать её.

Почему это важно

Мошенники часто изолируют жертву от близких и убеждают не советоваться с семьёй и не верить сотрудникам банка. «В критический момент особенно важно вмешаться близкому», — пояснила директор дивизиона «Массовый высокодоходный сегмент» Сбербанка Лариса Болотина.

Сервис отличается от обычной проверки операций: доверенный контакт не принимает решение за клиента, а только помогает разобраться в ситуации и даёт банку обратную связь.

Как подключить

В приложении СберБанк Онлайн нужно открыть раздел «Близкие», выбрать «Доверенный контакт» и указать человека, которому вы доверяете. Сервис бесплатный и не требует визита в офис.

Мнение

Сбер нашёл способ обойти главную уязвимость в борьбе с мошенничеством — когда жертва уже перестала доверять банку. Вместо того чтобы убеждать человека, которого злоумышленники уже «обработали», банк подключает того, кому жертва ещё верит. Схема выглядит логичной: мошенники изолируют — банк возвращает связь через близкого.

$SBER

#Сбер #кибермошенники #доверенныйконтакт #защита #финансоваябезопасность

Что случилось

Совет Федерации одобрил закон о создании единой базы IMEI-номеров всех мобильных устройств в стране . Теперь каждый смартфон при ввозе в Россию получит уникальный 15-значный идентификатор, который привяжут к SIM-карте .

Как это будет работать

Операторы связи обязаны указывать в базе, с какой SIM-картой связано устройство по его IMEI-коду . Если телефон окажется незарегистрированным или украденным, он попадёт в «чёрный список» и перестанет работать в сетях всех операторов . Вносить данные в систему смогут операторы и госорганы, перечень которых определит правительство .

Когда начнёт действовать

Регистрацию IMEI планируют ввести с 2027 года, а с 2028 года в сетях будут работать только зарегистрированные устройства . Плата за включение в базу взиматься не будет .

Зачем это нужно

Власти называют это борьбой с кибермошенничеством . В Минцифры также обещают, что база поможет бороться с беспилотниками — можно будет точно определить, находится ли SIM-карта в смартфоне или в БПЛА .

Мнение

Законопроект вызвал много споров. Эксперты сомневаются, что он реально поможет в борьбе с мошенниками (те используют виртуальные номера и находятся за границей) . Также есть опасения, что это приведёт к росту «серого» рынка и подорожанию смартфонов . Похожие базы уже работают в Турции, Узбекистане и Азербайджане — в Турции, например, рынок смартфонов за пять лет сократился вдвое .

#IMEI #смартфоны #госучёт #антифрод #кибермошенники #Совфед #закон

Что случилось

Госдума приняла в третьем чтении антифрод-закон (№ 1110676-8), который обязывает банки отказывать в проведении переводов, если на устройстве клиента (смартфоне или компьютере) обнаружено вредоносное ПО .

Закон уже направлен в Совет Федерации .

Какие операции подпадают под блокировку

Ограничения распространяются на:

- операции по банковским картам

- переводы через Систему быстрых платежей (СБП)

- переводы электронных денег 

Банк обязан незамедлительно сообщить клиенту причину отказа и предложить совершить перевод с другого устройства либо лично в отделении .

Когда это заработает

С 1 марта 2027 года банки обязаны применять сертифицированные средства защиты информации к своим мобильным приложениям и сайтам, которые выявляют вредоносное ПО до списания денег .

До 1 сентября 2027 года банки должны внести изменения в договоры с физлицами — клиенты смогут либо согласиться на подключение средств защиты к своим устройствам, либо отказаться от этого .

Что грозит банку, если проигнорирует предупреждение

Если банк, получив информацию о заражении устройства, всё же проведёт перевод, и тот окажется совершённым «без добровольного согласия клиента», финансовая организация обязана возместить сумму перевода в течение 30 дней после обращения гражданина и при наличии постановления о возбуждении уголовного дела о хищении средств .

Другие меры антифрод-пакета

Принятый закон также включает:

Компенсации жертвам мошенников от банков и операторов связи в полном объёме похищенных средств, если они не предотвратили действия злоумышленников (с 1 марта 2027 года) 

Ограничение числа банковских карт — не более 20 штук на одного человека 

Мнение

Закон можно назвать профилактической мерой. Если на телефоне человека «сидит» вирус, который может украсть деньги при онлайн-платеже, банк просто не даст перевести их с заражённого устройства. Человек либо перейдёт на чистый девайс, либо дойдёт до отделения.

У схемы, правда, есть очевидная уязвимость: клиент может добровольно отказаться от защиты. Но банки всё равно обязаны блокировать явно подозрительные операции. А если пробудут перевод, зная о вирусе — будут вынуждены вернуть деньги. Это стимулирует кредитные организации подходить к проверке устройств максимально серьёзно.

#Госдума #антифрод #закон #кибермошенники #банки #защита #вирусы #СБП

Что случилось

Правительство России разработало порядок компенсаций для жертв кибермошенников. Пострадавшие смогут получить деньги от банка или оператора связи, если организация не выполнила требования по предотвращению мошеннических операций. Об этом на ПМЭФ-2026 рассказал вице-премьер — глава аппарата правительства Дмитрий Григоренко .

Как будет работать компенсация

Во втором пакете антифрод-мер прописан чёткий порядок действий для банков и операторов по выявлению подозрительных операций. Определено, в какие системы должна обращаться организация и какими критериями руководствоваться .

Если организация проигнорировала эти положения, клиент получает право на возмещение. Компенсация будет равна сумме денежного перевода, который ушёл мошеннику .

Кто виноват и когда платят

Григоренко пояснил: если в антифрод-платформе есть информация, что номер телефона используется мошенниками, но оператор всё равно соединил абонента с этим номером, и человека обманули — компенсацию платит оператор.

Аналогично с банком: если он выдал кредит или провёл транзакцию, зная из антифрод-системы о рисках, — отвечает банк .

При этом полностью ответственность с пользователя не снимается. Если организация выполнила все требования, но клиент всё равно по собственной инициативе и после предупреждений перевёл деньги мошенникам — компенсация не предусмотрена .

Что ещё во втором пакете

Второй пакет мер правительство внесло в Госдуму, он принят в первом чтении ещё в феврале 2026 года. Сейчас ожидается рассмотрение во втором чтении . В пакете около 20 инициатив :

маркировка звонков из-за рубежа (или блокировка при отсутствии согласия абонента)

создание единого реестра IMEI (привязка сим-карты к конкретному телефону)

ограничение количества банковских карт — не более 20 на человека

введение детских сим-карт для родительского контроля

«красная кнопка» на «Госуслугах» для экстренного сигнала о мошенничестве

запрет регистрации на госсервисах с иностранных email-адресов

досудебная блокировка фишинговых сайтов

Что сказал Путин

На встрече с Григоренко в апреле 2026 года президент Владимир Путин поручил доработать механизм возмещения. Он обратил внимание, что при таком подходе банк или оператор рассматривается как «источник повышенной опасности — как автомобиль, где при всех равных водитель всегда виноват». Григоренко пояснил, что это сознательный «уклон в сторону защиты интересов россиян» .

Путин согласился, что с точки зрения защиты граждан это справедливо, но попросил доработать механизм .

Как работает первый пакет

Первый пакет антифрод-мер вступил в силу в апреле 2025 года. В него вошло около 30 мер, включая самозапрет на кредиты (уже 26 млн человек им воспользовались), маркировку звонков от организаций и запрет банкам и операторам использовать мессенджеры для звонков .

Результаты: в 2025 году количество киберпреступлений снизилось на 12%, а в первом квартале 2026 года — почти на 30% по сравнению с аналогичным периодом прошлого года .

Мнение

По сути, государство перекладывает ответственность за кибербезопасность с граждан на банки и операторов. Это логично: у них есть деньги, технологии и доступ к антифрод-системам. Если клиент потерял деньги, но организация могла это предотвратить — платит организация. Телефонные и интернет-мошенники за год похищают у россиян почти 300 млрд рублей , и старый подход «сам дурак» явно не работал. Вопрос теперь в том, как механизм будет работать на практике — появятся ли лазейки у банков, чтобы не платить, и сколько времени займёт реальное возмещение.

#антифрод #кибермошенники #Григоренко #ПМЭФ #банки #операторысвязи #компенсации #Путин