Вы купили новый iPhone за криптовалюту – почему нельзя нажимать «Отменить покупку»

Добрый день! 📱 Вы купили новый iPhone за криптовалюту – МВД предупредило о новой схеме с поддельными чеками – почему нельзя нажимать «Отменить покупку»

Представьте прекрасное утро. Вы ещё толком не проснулись, кофе только собирается выполнять свои обязанности, а в телефоне уже сюрприз: «Поздравляем с покупкой нового iPhone». Причём смартфон Вы не покупали, денег не переводили, а оплата якобы вообще прошла в криптовалюте. 😳

Первая мысль вполне предсказуема: «Какая ещё покупка?! Срочно отменить!» И именно на эту реакцию рассчитывают мошенники – МВД предупредило о новой схеме с поддельными уведомлениями о покупке iPhone.

Сообщение может выглядеть как уведомление Apple Store, платёжного сервиса или интернет-магазина. Внутри – информация о якобы совершённой операции и очень заботливое предложение подтвердить её или отменить.

Вот только кнопка «Отменить покупку», ссылка и телефон «службы поддержки» могут принадлежать самим мошенникам.

Сейчас разберёмся, как устроена новая схема, зачем преступникам понадобились iPhone и криптовалюта, что произойдёт после нажатия на ссылку и как за минуту проверить такую «покупку», не отдавая мошенникам ни карту, ни пароль, ни деньги.

Вы купили новый iPhone за криптовалюту – почему нельзя нажимать «Отменить покупку»

Что обнаружило МВД

По материалам МВД, злоумышленники начали рассылать сообщения, которые маскируются под уведомления известных сервисов.

Человеку сообщают, что он якобы приобрёл новый iPhone.

Но есть необычная деталь: покупка будто бы оплачена криптовалютой.

Дальше начинается самое интересное. В уведомлении говорится, что операция уже проведена, однако её необходимо подтвердить либо отменить.

И человеку предлагают два пути:

• перейти по указанной ссылке;
• позвонить в «службу поддержки».

Выглядит логично.

Если Вы ничего не покупали, что хочется сделать первым делом?

Конечно, отменить неизвестную операцию.

Мошенники именно этого и ждут.

Почему в схеме фигурирует именно дорогой iPhone

Можно было написать:

«Вы приобрели пачку макарон за 89 рублей».

Но человек, скорее всего, пожал бы плечами и пошёл завтракать. 🍝

А новый iPhone – совсем другое дело.

Это дорогая и хорошо узнаваемая покупка. Одного взгляда на название достаточно, чтобы человек представил серьёзное списание денег.

Чем выше предполагаемая стоимость покупки, тем сильнее желание:

«Немедленно остановить операцию!»

А мошенникам как раз и нужна спешка.

Зачем добавили криптовалюту

Это тоже удачный психологический ход.

Большинство людей прекрасно представляет обычную оплату банковской картой.

А слово «криптовалюта» для многих всё ещё звучит немного загадочно:

«Может, действительно где-то что-то списалось? А вдруг взломали аккаунт?»

Необычный способ оплаты дополнительно сбивает человека с толку.

Особенно если он криптовалютой никогда в жизни не пользовался.

Получается парадокс:

«Я никакой криптовалюты не покупал – значит, меня точно взломали!»

Хотя на самом деле никакой покупки вообще могло не существовать.

Главная ловушка – Вы сами начинаете спасать свои деньги

Это важное отличие подобных схем.

Мошеннику не обязательно звонить человеку и десять минут убеждать:

«Здравствуйте, я сотрудник безопасности».

Он просто отправляет тревожное уведомление.

А дальше жертва сама нажимает кнопку или набирает указанный номер.

То есть человек приходит к мошенникам практически добровольно.

И психологически это очень сильный приём.

Когда Вам звонит незнакомец, внутри может сработать:

«Наверное, мошенники».

А когда Вы сами звоните по номеру из «чека», мозг воспринимает ситуацию иначе:

«Я звоню в поддержку магазина, чтобы отменить покупку».

Что происходит после нажатия на ссылку

По данным МВД, ссылка может привести пользователя на фишинговый сайт.

Он способен внешне напоминать страницу магазина, платёжного сервиса или другой известной площадки.

Дальше человеку предлагают ввести данные якобы для подтверждения личности или отмены операции.

Это могут быть:

• номер банковской карты;
• срок её действия;
• персональные данные;
• данные учётной записи;
• другая конфиденциальная информация.

И здесь нужно помнить главное:

страница выглядит настоящей не потому, что она настоящая.

Копирование логотипа, шрифтов и привычных кнопок – технически совсем не волшебство.

А если вместо ссылки позвонить?

Это второй вариант ловушки.

В сообщении может быть указан номер:

«Если Вы не совершали эту покупку, срочно свяжитесь со службой поддержки».

Человек звонит.

Но, согласно предупреждению МВД, номер может вести прямо в мошеннический кол-центр.

Там уже включается полноценный спектакль.

«Здравствуйте. Служба безопасности. Назовите номер операции».

«Да, видим подозрительную покупку».

«С Вашего аккаунта действительно заказан iPhone».

«Сейчас поможем отменить».

Всё спокойно, вежливо и профессионально.

Настолько профессионально, что единственная проблема – никакой настоящей службы поддержки на другом конце линии нет.

«Да, мы видим Ваш заказ» – ещё ничего не доказывает

Если номер заказа был написан в поддельном сообщении, мошенник прекрасно знает этот номер.

Он сам его туда и написал. 😄

Поэтому диалог:

– Назовите номер заказа.

– 847291.

– Да, вижу! Новый iPhone!

не подтверждает абсолютно ничего.

Это всё равно что самому написать на бумажке «Билет №123», а затем торжественно подтвердить:

«Да, билет №123 действительно существует».

Дальше могут попросить банковскую карту

Легенда будет звучать логично:

«Чтобы отменить платёж, необходимо определить карту, на которую вернуть деньги».

И человека попросят назвать данные карты.

Или предложат ввести их на странице «возврата».

Не делайте этого.

Если Вы вообще не совершали покупку, Вам не требуется передавать неизвестному собеседнику платёжные реквизиты ради её отмены.

Могут попросить код из SMS

Следующая ступень выглядит ещё убедительнее.

«Мы отправили Вам код отмены покупки».

«Назовите код возврата».

«Подтвердите блокировку операции».

На телефон действительно приходит сообщение.

Только код может подтверждать совсем другое действие.

Например, вход в учётную запись или финансовую операцию.

Коды подтверждения из SMS нельзя сообщать человеку только потому, что он назвался сотрудником поддержки.

Читайте само SMS, а не объяснение собеседника

Мошенник говорит:

«Это код отмены покупки».

А в сообщении может быть написано:

«Код для входа…»

или:

«Никому не сообщайте этот код».

И вот здесь текст на экране телефона значительно важнее голоса в трубке.

Если система пишет:

«Никому не сообщайте»,

то фраза оператора:

«Мне можно, я служба безопасности»

не создаёт секретное исключение из правил. 🙃

Могут предложить установить приложение

Например:

«Для отмены криптовалютной операции нужен специальный модуль».

Или:

«Установите приложение поддержки, чтобы специалист подключился к телефону».

На этом разговор нужно прекращать.

Не устанавливайте неизвестные программы по инструкции человека, которому Вы позвонили по номеру из подозрительного сообщения.

Особенно опасны приложения удалённого доступа.

Не включайте демонстрацию экрана

Есть ещё более хитрый вариант.

Собеседник говорит:

«Не сообщайте мне никаких паролей. Просто включите демонстрацию экрана, и я покажу, куда нажать».

Кажется безопасным.

Но на экране могут появляться уведомления, банковские сведения и коды подтверждения.

Поэтому незнакомому человеку не нужно устраивать экскурсию по своему смартфону.

Могут сказать, что возврат уже оформлен

Представим продолжение:

«Мы отменили покупку. Вам сейчас вернут 149 990 рублей».

Но затем появляется проблема.

Разумеется, совершенно неожиданная. 😏

«Возврат не проходит».

«Нужно подтвердить счёт».

«Необходимо внести страховой депозит».

«Оплатите комиссию».

«Для разблокировки перевода внесите 4 900 рублей».

Это продолжение мошеннического сценария.

Для получения возврата не нужно сначала отправлять деньги мошеннику

Особенно подозрительно выглядит схема:

«Чтобы вернуть Вам 150 тысяч рублей, сначала переведите нам 10 тысяч».

Это примерно как пожарный, который перед тушением квартиры требует принести ему канистру бензина.

Логика слегка хромает. 🔥

Не переводите деньги на счета, которые диктует неизвестная «поддержка».

Как проверить, покупали ли Вы вообще этот iPhone

Очень просто.

Выйдите из сценария, который предложил отправитель сообщения.

Не нажимайте его ссылку.

Не используйте его номер телефона.

Самостоятельно откройте официальный сервис, через который якобы была совершена покупка.

Проверьте историю заказов.

Затем самостоятельно откройте приложение своего банка и посмотрите операции.

Если в сообщении утверждается, что с карты списана крупная сумма, а в банковском приложении никакой операции нет, это очень важный сигнал.

Не проверяйте мошенника через самого мошенника

Это правило стоит запомнить вообще для любых подобных схем.

Если подозрительное письмо сообщает:

«Позвоните по номеру 8-XXX и проверьте операцию»,

то звонок по этому номеру не является независимой проверкой.

Вы просто переходите из первой комнаты мошеннической декорации во вторую.

Независимая проверка означает:

самостоятельно найти официальный канал организации и обратиться туда.

А если у меня вообще нет iPhone?

Тогда сообщение выглядит особенно забавно.

Но расслабляться полностью тоже не стоит.

Мошенникам необязательно знать, каким телефоном Вы пользуетесь.

Рассылка может быть массовой.

Из тысячи получателей кто-нибудь действительно недавно интересовался новым iPhone.

Кто-нибудь пользуется техникой Apple.

Кто-нибудь ждёт доставку.

А кто-нибудь просто испугается суммы.

Мошеннику достаточно небольшой доли откликнувшихся.

А если я никогда не пользовался криптовалютой?

Это не означает, что нужно срочно выяснять у «службы поддержки», кто же тогда купил телефон.

Наоборот.

Если Вы никогда не пользовались криптовалютой, странное уведомление о криптовалютной покупке – дополнительный повод спокойно проверить информацию через независимые каналы.

Неожиданность операции – главный элемент приманки.

Поддельный чек может выглядеть очень убедительно

В нём могут присутствовать:

• логотип известной компании;
• название модели телефона;
• стоимость;
• номер заказа;
• дата операции;
• статус оплаты;
• QR-код;
• кнопка «Отменить»;
• телефон «поддержки».

Но количество красивых реквизитов не превращает картинку в настоящий финансовый документ.

В 2026 году нарисовать убедительное уведомление значительно проще, чем убедить человека отдать деньги.

Поэтому мошенники сначала рисуют красивое уведомление, а потом ждут, когда испуганный получатель сделает остальное сам.

Проверьте адрес отправителя

Если уведомление пришло по электронной почте, внимательно посмотрите адрес.

Мошенники могут использовать похожие написания, лишние символы, подмену букв и длинные домены.

Но даже нормальный на вид адрес не должен быть единственным доказательством подлинности.

Главная проверка – наличие самой операции в официальном аккаунте и банковском приложении.

Не доверяйте одной только картинке с логотипом

Логотип Apple можно скопировать.

Логотип банка можно скопировать.

Название магазина можно написать.

Красивую зелёную галочку «Оплачено» тоже можно нарисовать.

Мошенническая страница не обязана выглядеть как сайт, который школьник собрал на перемене в 2004 году. 😄

Современный фишинг иногда выглядит очень аккуратно.

Что делать, если сообщение только что пришло

Алгоритм максимально простой:

1. Не нажимайте ссылку.
2. Не звоните по номеру из сообщения.
3. Самостоятельно откройте приложение банка.
4. Проверьте последние операции.
5. Самостоятельно откройте официальный магазин или сервис.
6. Проверьте историю покупок.
7. Если необходимо – самостоятельно найдите официальный номер поддержки.
8. Удалите подозрительное сообщение или отметьте его как спам.

В большинстве случаев на этом приключение закончится, даже не успев начаться.

Что делать, если ссылку уже открыли

Само открытие страницы ещё не означает автоматически, что все Ваши деньги исчезли.

Главное – что Вы сделали дальше.

Если просто открыли страницу и ничего не вводили, закройте её.

Не скачивайте предложенные файлы и не выдавайте разрешения.

Если же на странице уже вводились пароли, данные банковской карты или другая конфиденциальная информация, действовать нужно быстрее.

Если ввели данные банковской карты

Свяжитесь со своим банком через официальный канал.

Не через номер на фишинговой странице.

Не через «оператора», который только что Вам звонил.

Откройте официальное банковское приложение или самостоятельно найдите номер банка.

Объясните ситуацию и следуйте рекомендациям банка.

При необходимости карту следует оперативно заблокировать.

Если сообщили SMS-код

Сначала перечитайте сообщение и выясните, какое действие этим кодом подтверждалось.

Если речь шла о банковской операции – немедленно обращайтесь в банк.

Если код использовался для входа в учётную запись – меняйте пароль, проверяйте активные сеансы и настройки безопасности.

Не продолжайте разговор с мошенником, даже если он обещает всё исправить.

Если установили приложение

Особенно серьёзно нужно отнестись к программам удалённого доступа или неизвестным APK-файлам.

Отключите предоставленный приложению доступ, удалите подозрительную программу и проверьте разрешения.

Если через устройство использовался мобильный банк, свяжитесь с банком через независимый канал и сообщите о возможной компрометации.

При необходимости проведите дополнительную проверку устройства.

Если деньги уже переведены

Не тратьте время на спор с мошенником.

Сразу обращайтесь в банк.

Затем – в полицию.

Сохраните:

• поддельное уведомление;
• адрес сайта;
• номер телефона;
• переписку;
• чеки переводов;
• скриншоты;
• время звонков.

Эти сведения могут понадобиться при разбирательстве.

Почему кнопка «Отменить покупку» так опасна психологически

Потому что человек воспринимает её не как действие, а как спасение.

Он не думает:

«Сейчас я перейду на неизвестный сайт».

Он думает:

«Сейчас я верну свои деньги».

Это принципиально разное эмоциональное состояние.

Поэтому лучший способ защиты – создать привычку:

неожиданная покупка → самостоятельно открыть банк → самостоятельно открыть магазин.

А не:

неожиданная покупка → нажать огромную красную кнопку в неожиданном письме.

Настоящая отмена покупки не должна начинаться с паники

Если Вы действительно совершили покупку в нормальном интернет-магазине, информация о заказе должна находиться в Вашем аккаунте.

Проверить её можно независимо от полученного сообщения.

Вот это и есть главный тест.

Настоящая операция существует не только внутри письма, которое о ней сообщает.

У мошеннической покупки часто есть удивительное свойство: она исчезает, как только Вы перестаёте смотреть на поддельное уведомление и открываете настоящий банк. 🪄

Расскажите об этой схеме пожилым родственникам

Причём объяснить лучше не техническими словами:

«Мама, опасайся credential phishing с социальной инженерией».

После такой фразы мама может решить, что мошенники добрались уже и до Вас. 😄

Гораздо проще сказать:

«Если придёт сообщение, что ты что-то дорогое купила, ничего в нём не нажимай. Сначала сама открой приложение банка и посмотри, действительно ли списались деньги».

Этого правила уже достаточно, чтобы разрушить значительную часть сценария.

Короткая памятка – что должно насторожить

• 🚩 Вы получили чек за покупку, которой не совершали.
• 🚩 В сообщении требуют срочно отменить операцию.
• 🚩 Для отмены нужно перейти по ссылке.
• 🚩 Предлагают позвонить по указанному в этом же сообщении номеру.
• 🚩 «Поддержка» просит данные карты.
• 🚩 Просят назвать код из SMS.
• 🚩 Нужно установить программу.
• 🚩 Требуют включить демонстрацию экрана.
• 🚩 Для возврата денег нужно сначала что-то оплатить.
• 🚩 Вас торопят и не дают самостоятельно проверить операцию.

Чем больше совпадений – тем быстрее палец должен двигаться не к кнопке «Оплатить», а к кнопке завершения разговора.

Главное правило новой схемы

Если завтра Вам придёт сообщение:

«Вы приобрели новый iPhone за криптовалюту»,

не нужно выяснять правду через контакты, которые заботливо приложил отправитель.

Проверьте банковское приложение.

Проверьте официальный аккаунт магазина.

При необходимости самостоятельно найдите официальную поддержку.

И только после этого делайте выводы.

Вместо вывода

Новая схема хороша для мошенников своей простотой.

Им даже не обязательно первыми разговаривать с жертвой.

Достаточно отправить убедительный «чек» о дорогом iPhone, написать, что покупка уже оплачена криптовалютой, и добавить две спасительные возможности:

«Отменить операцию»

или:

«Позвонить в поддержку».

Но ссылка может привести на фишинговый сайт, а телефон – непосредственно к мошенникам.

Поэтому никогда не проверяйте подозрительную покупку тем способом, который предлагает само подозрительное сообщение.

Открывайте банк самостоятельно. Заходите в магазин самостоятельно. Ищите официальные контакты самостоятельно.

А если выяснится, что никакого нового iPhone Вы всё-таки не покупали, можно спокойно допить кофе. ☕📱

Тем более что самый выгодный iPhone – тот, за который мошенникам не удалось получить ни рубля. 😄