Трехзначный код — это табу
Во время уборки в квартире пенсионерка Людмила Жлаб решила навести порядок в личных вещах. Хозяйка, разбирая одежду, в который раз убедилась, что приобретенная давно шапка лежит долгое время без дела.
Ушанка практически новая, но применения ей не нашлось, так как Людмила Васильевна предпочитала носить вязаные вещи. Поэтому приняла решение, наконец, продать шапку, выручив за это какие-то деньги. Пройдя регистрацию на сайте olx.kz, она выложила объявление о своем товаре и на некоторое время даже забыла об этом, ожидая, что, скорее всего, не получится продать шапку быстро. Благо в магазинах и на рынках подобных вещей предостаточно. Каково же было удивление пенсионерки, когда спустя пару часов на ее объявление откликнулись… мошенники.
— Здравствуйте, я по поводу вашего объявления на olx. Продаете шапку-ушанку, песец, почти новую за 23 000 тенге? Хочу купить. В принципе, я фото посмотрела, состояние меня устраивает. Товар нужен для съемок рекламного ролика и фильма, поэтому размер не важен. Состояние такое же осталось? — написала сообщение в WhatsApp по указанному в объявлении номеру представительного вида девушка. По крайней мере, так выглядела фотография аккаунта, с которого было отправлено это сообщение.
Девушка была очень симпатичной и внушала доверие пожилой женщине. Потенциальная покупательница скинула ссылку на объявление Людмилы Васильевны.
— Здравствуйте, — ответила обрадованная пенсионерка. — Да, состояние отличное.
Людмила на всякий случай еще раз сфотографировала шапку с разных ракурсов и отправила снимки девушке.
— Я из поселка Отеген-Батыр Алматинской области. Знаю, что вы живете в другом регионе, видела в объявлении. Сейчас решим, как забрать. Позвоню начальству, — написала незнакомка. Через пару минут приходит сообщение: «Все решили. Я могу сейчас оплатить доставку и товар через post. Скину вам ссылку, вы по ней получите деньги себе на любую карту. Как получите деньги, к вам приедут и заберут товар. Грузчики всю работу сделают».
— Если так, то даже лучше, — поддержала диалог Людмила Васильевна. Правда, какие грузчики, ведь продавалась всего лишь шапка… Но пенсионерка посчитала это опечаткой.
— Вы раньше когда-нибудь отправляли посылки курьером Казпочты?
— Никогда, — призналась Людмила Васильевна. — Поэтому у меня вопрос: шапку упаковать?
— Курьер упакует на месте, когда подъедет, — пояснила «покупательница». — Я вам скину скриншот. В нем написано, как работает система доставки курьером. Там, в принципе, ничего сложного-то и нет, — сказала она и отправила скриншот якобы сайта Казпочты. На приведенном изображении было описано то, как работает доставка курьером.
Вот содержимое текста: «Покупатель создает заказ курьера и оплачивает стоимость посылки + доставку онлайн. После оплаты покупателем перейдите по ссылке и получите средства на вашу карту (удостоверьтесь в корректности введенных данных банковской карты и введите код, полученный по СМС). После получения средств ожидайте звонка курьера в течение 12 часов. Договоритесь о месте встречи с курьером, чтобы передать посылку. В случае возникновения любых вопросов и спорных моментов просьба обращаться в техническую поддержку».
— Оплату вы получите сразу же после оформления заказа, — объяснила девушка и добавила, что свои деньги пенсионерка получит даже раньше, чем приедет курьер. Конечно, такая перспектива карагандинку устраивала, хотя она и настаивала на том, чтобы перевод средств был произведен покупательницей непосредственно ей на карту.
Перейдя на сайт, веб-дизайн которого совпадал с сайтом Казпочты, женщина увидела инструкцию о том, как снять перечисленные ей деньги. Для того чтобы осуществить эту операцию, необходимо было ввести данные своей карты, дату, когда истекает ее срок действия, а также трехзначный код, который находился на обратной стороне. Именно в этот момент в памяти Людмилы всплыли предупреждения работников банка и полиции вроде «Никому не сообщайте трехзначный код». Наконец, стало ясно, в чем состоит суть всей этой переписки…
Важно понимать, что все операции с перечислением денежных средств АО «Казпочта» осуществляет только на своем корпоративном портале post.kz, а также в мобильном приложении post.kz. Добросовестные казахстанские интернет-магазины и маркетплейсы регистрируют свои ресурсы в зоне «.kz». Использование других доменов должно насторожить и требует тщательной проверки.
Кто платит дважды
— Однако и здесь могут быть подвохи, — сетует Людмила Жлаб. — Заказала себе роллшторы с установкой через сайт ролл-шторы.kz. Произвела стопроцентную предварительную оплату через мобильное приложение одного из банков. Заплатила 38 500 тенге некоей Маргарите. Позже она сказала, что является всего лишь супругой хозяина фирмы. Приезжал замерщик. Затем представители фирмы исчезли, но вели переписку со мной. Когда их припугнула тем, что обращусь в полицию по поводу мошенничества, изделия мне привезли. Но установили частично, так как мастеру не хватило креплений. После установщиков так и не дождалась, так как мой номер просто был заблокирован, в том числе и Маргаритой. Прошел месяц, а не три дня, в которые мне обещали установить ролл-шторы. Отправить претензию не могла. По почте — тем более. Так как я даже не узнала предварительно адрес компании. В суд обратиться также не могу, как мне пояснили в департаменте по защите прав потребителей Карагандинской области, так как не знаю БИН недобросовестного услугодателя. Обращаться в полицию по факту мошенничества тоже не стала, так как все же изделие находилось у меня дома.
Вызывала мастера из другой компании, чтобы все это установили. Получается, два раза оплатила установку.
В таких случаях специалисты советуют одно: будьте всегда внимательны при совершении сделок в интернете и соблюдайте основные правила безопасности. Это поможет не попасться на удочку мошенникам и не потерять свои кровные. Атакуют мошенники и электронную почту.
— Получила на почту письмо от eGov.kz, — рассказала на своей странице в социальной сети предприниматель Жанна Ильичева. — Сообщают, что в мой аккаунт кто-то входил. Место входа — Волгоград. Любой человек насторожится — чужая страна, чужой IP, попытка доступа. Стандартная схема, о которой мы все наслышаны. Поэтому, естественно, я стала читать дальше, чтобы понять, что происходит.
Вообще-то, eGov не отправляет письма на e-mail. Для этого там есть личный кабинет. Единственное письмо от них было, когда я меняла адрес электронной почты на портале, надо было подтвердить замену. Так что общение через почту — явно не их стиль.
Вместо ссылок на официальный портал в письме — активные кнопки WhatsApp и Telegram. То есть государственный сервис предлагает решать вопросы безопасности через мессенджеры. Ну да, конечно. Осталось только отправить смайл.
Любопытство победило, и я прошла дальше. В WhatsApp у них обычный номер без названия. А вот в Telegram все серьезнее. Там — канал, который очень старательно притворяется официальным. Логотип, фирменный цвет и даже галочка, которую они, похоже, вставили вручную. Трогательно. Все-таки ребята старались.
Бот дружелюбный, общительный. Представился виртуальным помощником eGov.kz, предложил меню и автоматически назначил мне специалиста по имени Арген Алиев. Заметно, что работают под Казахстан. Правда, с Аргенами пока не сталкивалась. Другое дело — Аргын, но ладно, никто не будет так придираться, тем более фамилия-то наша.
Бот сообщил, что Арген уже ждет моего звонка. Ну что сказать, сервис действительно на высоте. В реальной жизни такие бы специалисты не помешали. А то в «1414» вечно не дозвонишься с первого раза. И, кстати, почему им нужен именно звонок…
В телефонном разговоре человек теряет бдительность гораздо быстрее. На него давят, торопят, создают ощущение срочности, опасности, и он уже не анализирует, а реагирует. Переписку можно перечитать, пересмотреть, а звонок — это всегда попытка взять вас «тепленькими».
Сразу видно, что это не творчество одного любителя. Это готовая схема: письмо/мессенджер/бот/специалист. Дальше я, конечно, не пошла. Но можно предположить, что потом обычно просят ИИН, документы или сканировать QR-код для защиты. Только никакой защиты там, конечно, нет. Там красный флаг, куда ходить нельзя.
Это уже не классический развод наивных пенсионеров. Эта схема рассчитана на тех, кто живет в цифре, пользуется электронной почтой, Telegram, приложениями, QR-кодами и виртуальными помощниками. То есть на тех, кто привык думать, что умный и защищен на все сто. Именно поэтому мошенники так стараются. Они уже работают с новой аудиторией, где требуется намного больше фантазии.
НЛП в помощь
И все же многие по роду деятельности вынуждены оставлять свои контакты в открытом доступе, испробовав десятки способов борьбы с такими звонками мошенников. Ни один метод не дает стопроцентной гарантии, но некоторые из них показывают наилучшие результаты.
Блокировка спам-звонков неэффективна, так как мошенники постоянно меняют номера, изменяя одну-две цифры. Поэтому действенный метод основан на психологии.
Время — главный ресурс телефонного мошенника. Его задача — быстро установить контакт и произвести манипуляцию. Если звонок затягивается, то становится для него убыточным. Поэтому можно оставить впечатление у звонящего, что вас нет рядом с телефоном, и включить фоном музыку или телевизор. Звонок обрывается через 10-15 секунд, и атаки мошенников на пару дней прекращаются.
Можно использовать контрвопросы и создание смысловых барьеров. Звонящие мошенники — это ведь обычные люди, которые пошли в силу разных причин на противоправный заработок. В ответ на подозрительное предложение можно задать встречный вопрос. Например: «Представьтесь, пожалуйста, полностью. Назовите вашу должность и номер вашего служебного удостоверения. Я включаю запись разговора». Другой вариант: «Что, сынок (или доченька, в зависимости от ситуации), совсем плохо с поиском работы? Ты ведь вполне грамотный, судя по речи, человек, а занимаешься обманом людей». Или: «А почему вы меня не поздравляете с Новым годом и Рождеством? (ну или другим ближайшим праздником)».
К сожалению, полностью изолировать себя от нежелательных звонков сегодня невозможно. Ключевое правило: никогда не вступать в диалог по предложенной мошенником схеме, не разглашать любые личные данные и не переходить по ссылкам.
В любом случае мошенники не связываются с теми, кто не идет у них на поводу. Если упорно задавать встречные вопросы, злоумышленники неизбежно нервничают и с большей вероятностью отключаются.
Эпоха недоверия
— Сегодня поняла, что мы официально вступили в эпоху тотального недоверия, — продолжает Жанна Ильичева. — Звонит мужчина и говорит, что ему на «Саяхате» передали для меня лекарства. Имени моего не знает. Что за лекарства — не знает, от кого — тоже не знает. Я сразу напряглась. «Саяхат», лекарства, незнакомый мужчина и звонок без предупреждения. Это уже не доставка, а начало криминального триллера. Говорю ему, что мне никто ничего не передавал. Он перезванивает много раз. Говорит, что ему дали мой адрес, и спрашивает, на даче ли я сейчас нахожусь…
Так, мошенники совсем продвинутые стали, даже про дачу знают. Я уже думаю: а вдруг там вообще не лекарства? Может, там наркотики, а я потом буду крайняя.
Говорю ему, так как он не отстает и продолжает названивать, что вызову участкового. Вы приезжаете, и мы все проверяем. Он в растерянности. Я злая. Параллельно проверяю номер в Getcontact. Там просто имя. Мошенником его никто не определил.
Минут десять мы друг другу не доверяем, оба уже устали. И только потом выясняется, что лекарства купили и передали мужу. Мужу дозвониться не могут, а курьер вообще не при делах. Просто никто меня не предупредил, но мой номер тоже на всякий случай ему написали. Мужу курьер не дозвонился, он был недоступен. Зато на свою голову дозвонился мне. В итоге курьер привез мне лекарства, мы оба посмеялись. Вот к чему приводит отсутствие нормальной коммуникации… И я думаю, мы ведь не параноики. Мы просто живем в реальности, где, если тебе звонят и говорят, что везут лекарства или хотят проверить счетчики, нормальная реакция — подозревать в мошенничестве, а не радоваться.
