С днём рождения! Удвоим любое пополнение счёта – россиян предупредили о новой схеме от имени мобильных операторов – не нажимайте на ссылку

Добрый день! 🎂 С днём рождения! Удвоим любое пополнение счёта – россиян предупредили о новой схеме от имени мобильных операторов – не нажимайте на ссылку. День рождения. Телефон с утра пищит без остановки: родственники присылают открытки с розами, друзья желают денег и здоровья, магазин обещает скидку, банк начисляет бонусы.

И тут приходит ещё одно приятное сообщение якобы от Вашего мобильного оператора: «С днём рождения! Пополните баланс сегодня – мы удвоим сумму в подарок». 🎁

Ну а почему бы и нет? Операторы действительно проводят акции, магазины дарят промокоды, банки присылают персональные предложения. Человек переводит 500 рублей и уже мысленно радуется будущей тысяче на мобильном счёте – вот только 500 рублей уходят мошенникам, а обещанная тысяча почему-то заблудилась по дороге. 😳

Именно о такой схеме утром предупредили специалисты платформы «Мошеловка» Народного фронта. Злоумышленники выясняют дату рождения абонента, копируют оформление мобильного оператора и присылают персональное поздравление с предложением удвоить сумму пополнения.

Самое неприятное – поддельная страница может выглядеть как привычная оплата через Систему быстрых платежей. Поэтому человек видит знакомые слова, логотипы и кнопки и думает: «Ну СБП же, что здесь может случиться?» А случиться может исчезновение денег. 💸

Сейчас разберёмся, как работает схема, откуда преступники знают дату рождения, почему именно праздничные поздравления так хорошо усыпляют бдительность и что делать, если Вы уже перешли по ссылке или успели перевести деньги.

С днём рождения! Удвоим любое пополнение счёта – россиян предупредили о новой схеме от имени мобильных операторов – не нажимайте на ссылку

Как начинается новая схема

Первый этап мошенничества выглядит максимально безобидно – человека поздравляют с днём рождения.

Причём сообщение отправляют не случайному человеку в случайный день. Злоумышленники стараются заранее выяснить дату рождения потенциальной жертвы.

Затем на электронную почту или телефон приходит сообщение, оформленное от имени мобильного оператора.

В нём может быть знакомый логотип, фирменные цвета и аккуратный рекламный текст.

Всё выглядит примерно так:

«Поздравляем Вас с днём рождения! Только сегодня пополните баланс на любую сумму – мы удвоим её в подарок!» 🎉

И вот здесь начинается самое интересное.

Подарок кажется совершенно правдоподобным

Если бы человеку написали:

«Поздравляем! Президент Бразилии подарил Вам 14 миллионов долларов. Для получения пришлите 5 тысяч рублей»,

большинство только улыбнулось бы. 😄

Но бонус от мобильного оператора на день рождения выглядит вполне реалистично.

Мы привыкли получать в праздник:

• скидки от магазинов;
• бонусы от банков;
• промокоды от ресторанов;
• подарки от маркетплейсов;
• бесплатные баллы;
• персональные предложения от сервисов;
• поздравления от операторов связи.

Поэтому само сообщение практически не вызывает внутренней тревоги.

«Пополните 500 рублей – получите 1000»

Дальше человеку предлагают воспользоваться праздничной акцией.

Механика максимально простая:

Вы пополняете баланс – оператор якобы удваивает внесённую сумму.

Например:

• положили 300 рублей – получите 600;
• положили 500 рублей – получите 1000;
• положили 1000 рублей – получите 2000.

Человек начинает рассуждать:

«Телефон всё равно пополнять. Деньги всё равно потрачу на связь. Почему бы не получить в два раза больше?» 🤔

Именно этого мошенники и добиваются.

В сообщении находится специальная ссылка

Чтобы получить подарок, предлагают пополнить баланс не обычным способом, а через кнопку или ссылку из поздравления.

Например:

«Активировать подарок»

или:

«Пополнить и получить х2».

Человек нажимает – и попадает на страницу оплаты.

Внешне всё может выглядеть весьма убедительно.

Подделка имитирует оплату через СБП

Это особенно важная деталь новой схемы.

По информации «Мошеловки», мошенническая страница имитирует официальную форму пополнения через Систему быстрых платежей.

Пользователь видит знакомую механику оплаты и может решить, что находится на безопасной странице.

Но деньги направляются не мобильному оператору.

Они уходят на счета дропов – людей, чьи банковские реквизиты используются преступниками для получения и дальнейшего вывода похищенных средств.

А мобильный баланс остаётся прежним

Вот здесь праздник заканчивается. 🎂➡️😐

Человек отправил, например, 1000 рублей.

По обещанию мошенников на телефон должно было прийти 2000.

Проходит минута.

Баланс не изменился.

Проходит пять минут.

Ничего.

И только потом приходит неприятное понимание: это была не акция оператора.

Почему человек может отправить даже крупную сумму

Психологический крючок здесь очень хитрый.

Если человеку обещают удвоить пополнение, у него возникает естественная мысль:

«Раз дают х2, зачем класть 100 рублей? Положу сразу тысячу».

А кто-то решит:

«Связью всё равно пользуюсь весь год. Положу 3000 – получу 6000 и надолго забуду о платежах».

Чем больше хочется заработать на «подарке», тем больше денег получает мошенник.

Жадность здесь работает не в грубом смысле – предложение действительно выглядит как разумная экономия.

Почему схема особенно опасна именно в день рождения

В обычный вторник неожиданное сообщение:

«Мы дарим Вам 1000 рублей!»

может вызвать подозрение.

В день рождения – совсем другое дело.

Человек уже получает десятки настоящих поздравлений и предложений.

Ему пишут:

«Вот скидка 20%».

«Вот 500 бонусов».

«Вот бесплатный десерт».

«Вот промокод».

И ещё одно сообщение с подарком от оператора идеально растворяется в этом потоке. 🎈

Плюс человек сегодня настроен принимать подарки

В обычный день мы спрашиваем:

«Почему мне вообще что-то дают?»

В день рождения ответ уже готов:

«Ну потому что у меня день рождения!» 😄

И критическое мышление немного расслабляется.

Именно поэтому праздничные даты так удобны для социальной инженерии.

Откуда мошенники вообще знают Ваш день рождения

И вот здесь многие удивляются сильнее всего.

Человек думает:

«Если они знают мою дату рождения, значит сообщение настоящее».

Нет.

Дата рождения давно не является информацией, которой способен располагать исключительно банк, оператор или государство.

Мы сами годами публиковали её в интернете

Вспомните социальные сети.

У многих пользователей дата рождения указана прямо в профиле.

А если даже год скрыт, день и месяц нередко остаются открытыми.

Кроме того, друзья публично пишут:

«Андрей, с днём рождения!» 🎉

После двадцати таких сообщений вычислить дату рождения способен даже кот, случайно наступивший на клавиатуру. 🐈

Данные могут попадать и из утечек

Ещё один источник – многочисленные базы персональных данных, которые в разные годы попадали в руки злоумышленников.

В таких наборах могут присутствовать:

• ФИО;
• номер телефона;
• электронная почта;
• дата рождения;
• адрес;
• другие сведения.

Поэтому преступник иногда действительно знает о жертве удивительно много.

Но знание Вашего имени, номера телефона и даты рождения не доказывает, что пишет настоящий оператор.

А как мошенники узнают мобильного оператора

Здесь тоже нет никакой мистики.

Информация может поступать из старых баз, утечек и других источников.

Кроме того, преступники могут массово рассылать разные варианты сообщений и проверять, какой окажется наиболее убедительным.

Поэтому знакомый логотип в поздравлении – ещё не удостоверение личности отправителя.

Логотип вообще ничего не доказывает

Скопировать логотип крупной компании сегодня можно за несколько секунд.

Фирменный цвет – тоже.

Шрифт, картинки, расположение кнопок, рекламные фразы – всё это копируется.

Можно создать страницу, которая на первый взгляд почти не отличается от настоящей.

Красивый дизайн не является признаком безопасности.

Мошенники давно перестали делать сайты уровня:

«ПРИВЕТ ДОРОГОЙ КЛИЕНТ ВЫ ВЫЙГРАЛИ МИЛЛИОН!!!» 😄

Современный фишинг выглядит профессионально

На поддельной странице могут быть:

• логотип компании;
• правильные фирменные цвета;
• меню;
• значок СБП;
• кнопка поддержки;
• условия акции;
• таймер;
• даже фальшивые отзывы.

Поэтому ориентироваться исключительно на внешний вид страницы опасно.

Особенно насторожитесь из-за таймера

Мошенники любят добавлять:

«До окончания подарка осталось 14 минут 37 секунд».

Человек видит секундомер:

14:36…

14:35…

14:34…

И мозг переключается из режима:

«Проверим адрес сайта»

в режим:

«Быстрее, сейчас бесплатная тысяча убежит!» 🏃💨

Именно спешка является одним из любимых инструментов мошенников.

Настоящий оператор не требует воспользоваться неизвестной внешней ссылкой

Специалисты «Мошеловки» советуют использовать для пополнения баланса официальное приложение мобильного оператора либо банковское приложение.

Если оператор действительно проводит акцию, её условия разумно самостоятельно проверить в его официальных каналах.

Не через кнопку, которую Вам прислали.

А самостоятельно.

Есть очень простой способ проверки

Получили сообщение:

«Поздравляем! Сегодня удваиваем Ваше пополнение»?

Не нажимайте ссылку.

Закройте сообщение.

Самостоятельно откройте официальное приложение своего оператора.

Посмотрите раздел акций и персональных предложений.

Если подарок настоящий, информация о нём должна подтверждаться через официальный канал.

Можно позвонить оператору

Но номер поддержки тоже лучше найти самостоятельно.

Не звоните по номеру, написанному внутри подозрительного сообщения.

Иначе получится замечательная мошенническая конструкция:

– Это точно не мошенники?

– Конечно нет!

– А кто мне это подтверждает?

– Мы, мошенники… ой. 😄

А если ссылка пришла с привычного имени отправителя?

Это тоже не абсолютная гарантия.

Мошеннические рассылки могут быть оформлены таким образом, чтобы максимально напоминать сообщения известных компаний.

Поэтому главное правило остаётся прежним:

финансовую операцию лучше начинать самостоятельно из официального приложения, а не из неожиданного сообщения.

Что делать, если Вы только перешли по ссылке

Если Вы открыли подозрительную страницу, но ничего не вводили, не подтверждали и не переводили, главное – не продолжать.

Закройте страницу.

Не скачивайте предлагаемые файлы и приложения.

Не разрешайте сайту устанавливать неизвестное программное обеспечение.

И не звоните по указанным там номерам.

Если уже начали оплату через СБП

Перед подтверждением внимательно смотрите, кому именно уходят деньги.

Название получателя – один из важнейших сигналов.

Если Вы якобы пополняете телефон крупного оператора, а получателем внезапно оказывается неизвестный человек или непонятная организация, операцию нужно остановить.

Не убеждайте себя:

«Наверное, у них такая бухгалтерия».

У мошенников именно на это и расчёт.

Если деньги уже переведены

Действовать нужно быстро.

Свяжитесь со своим банком через официальный номер или приложение и сообщите, что перевод был совершен в результате мошенничества.

Сохраните:

• сообщение с поздравлением;
• адрес мошеннической страницы;
• скриншоты;
• чек операции;
• данные получателя;
• переписку;
• номер телефона или адрес электронной почты отправителя.

Эти сведения могут понадобиться при обращении в банк и правоохранительные органы.

Можно ли вернуть перевод через СБП

Не следует рассчитывать на кнопку:

«Я передумал – верните деньги».

Перевод через СБП не является обычной банковской картой с гарантированной возможностью отменить уже исполненную операцию.

Поэтому чем быстрее Вы сообщите банку о мошенничестве, тем лучше.

Но обещать, что любой мошеннический перевод обязательно удастся вернуть, нельзя.

Если после перехода просили код из SMS

Это уже ещё более серьёзный тревожный сигнал.

Никому не сообщайте одноразовые коды подтверждения.

Особенно если Вам начинают объяснять:

«Код нужен для начисления бонуса».

«Код подтверждает участие в акции».

«Назовите код, чтобы удвоить баланс».

Код может подтверждать совершенно другую операцию.

А если попросили установить приложение

Не устанавливайте.

Подарок от мобильного оператора не должен требовать установки неизвестного APK-файла, приложения удалённого доступа или программы «для активации бонуса».

Если Вам говорят:

«Для получения 500 рублей установите специальное приложение»,

лучший подарок себе на день рождения – закрыть эту переписку. 🎁

Почему мошенники всё время придумывают новые легенды

Потому что старые постепенно перестают работать.

Про «безопасный счёт» уже слышали многие.

Про звонок «из службы безопасности банка» – тоже.

Про родственника, попавшего в ДТП, знают даже бабушки.

Поэтому меняется упаковка.

Суть остаётся прежней: человека заставляют самостоятельно совершить финансовое действие в пользу преступников.

Сегодня это день рождения, завтра будет другой праздник

Схему легко адаптировать.

Например:

«Подарок к Новому году».

«Бонус к 8 Марта».

«Подарок за 10 лет с оператором».

«Компенсация за перебои связи».

«Удвоение баланса для пенсионеров».

«Возврат части расходов на мобильную связь».

Меняется повод – принцип остаётся прежним.

Как распознать опасное поздравление

Обратите внимание сразу на несколько признаков:

• Вам обещают слишком выгодный финансовый подарок.
• Для его получения нужно обязательно перейти по ссылке.
• Нужно внести собственные деньги.
• Предложение действует очень ограниченное время.
• Вас торопят.
• Страница открылась не из официального приложения.
• Получатель платежа выглядит подозрительно.
• Просят назвать код из SMS.
• Предлагают установить приложение.
• Не дают времени самостоятельно проверить акцию.

Чем больше совпадений – тем быстрее нужно закрывать страницу.

Главное правило – не оплачивайте подарки

Хороший подарок устроен довольно просто:

Вам что-то дают. 🎁

Если для получения «подарка» сначала необходимо отправить незнакомому человеку деньги, сообщить код, установить приложение и пройти пять уровней банковской авторизации – это уже подозрительно.

Особенно когда предложение пришло неожиданно.

Как безопасно пополнять телефон

Лучше использовать привычные официальные способы:

• мобильное приложение оператора;
• личный кабинет оператора;
• приложение Вашего банка;
• официальные банковские сервисы;
• другие проверенные способы, которыми Вы пользовались раньше.

Не меняйте безопасный привычный маршрут оплаты только потому, что неизвестная ссылка обещает удвоить деньги.

Расскажите об этой схеме пожилым родственникам

Причём лучше не говорить:

«Никогда ничего не нажимай!»

Это слишком абстрактно.

Объясните конкретно:

«В день рождения может прийти сообщение якобы от оператора. Там обещают удвоить пополнение. Не плати через эту ссылку – сначала позвони мне».

Такой пример запоминается значительно лучше.

И детям тоже стоит объяснить

Подросток может решить:

«О, если положу 500 рублей, получу тысячу – хватит на связь и покупки».

А дальше воспользоваться своей или родительской банковской картой.

Поэтому цифровая грамотность нужна не только пенсионерам.

Мошенники ищут не возраст – они ищут момент, когда человек поверит.

Что запомнить о новой схеме

• 🎂 мошенники выясняют дату рождения человека;
• 📱 присылают поздравление от имени мобильного оператора;
• 🎁 обещают удвоить сумму пополнения;
• 🔗 предлагают воспользоваться специальной ссылкой;
• 💳 страница имитирует оплату через СБП;
• 💸 деньги в действительности уходят на счета дропов;
• 📵 баланс мобильного телефона не пополняется;
• ⚠️ фирменный логотип и знание даты рождения не доказывают подлинность сообщения;
• 🏦 баланс лучше пополнять через официальное приложение оператора или приложение банка;
• ☎️ информацию об акции нужно самостоятельно проверять у оператора;
• 🚨 если деньги уже ушли мошенникам, следует как можно быстрее связаться с банком и сохранить сведения об операции.

Вместо вывода

Новая схема неприятна именно своей правдоподобностью. Поздравление от мобильного оператора в день рождения совершенно не выглядит чем-то необычным. Более того, настоящие компании действительно присылают клиентам скидки, бонусы и персональные предложения.

Мошенники используют эту привычку против нас. Они выясняют дату рождения, копируют фирменное оформление оператора, обещают удвоить пополнение и ведут человека на поддельную страницу оплаты через СБП. Деньги в итоге уходят преступникам, а мобильный баланс остаётся прежним.

Поэтому запомните простое правило: если Вам обещают подарок от оператора, не переходите к оплате из полученного сообщения. Самостоятельно откройте официальное приложение оператора или банка и проверьте предложение там.

А если сегодня действительно Ваш день рождения – пусть единственное, что удваивается, будет количество торта. 🎂😄

Берегите деньги, проверяйте праздничные «подарки» и не позволяйте мошенникам испортить Вам настоящий праздник!