Вы только что оплатили новый iPhone – не нажимайте «Отменить покупку» – россиянам начали приходить опасные уведомления

Добрый день! 📱 Вы только что оплатили новый iPhone – не нажимайте «Отменить покупку» – россиянам начали приходить опасные уведомления. Представьте: спокойно пьёте чай, никого не трогаете, новый смартфон покупать не собираетесь – и вдруг приходит сообщение: «Покупка iPhone успешно оплачена». Сумма внушительная, операция незнакомая, а рядом заботливо расположена кнопка для отмены.

Первая мысль совершенно естественная: «Какой ещё iPhone?! Быстро отменить!» Именно на эту реакцию и рассчитывают мошенники. Человека сначала пугают дорогой покупкой, а затем сами же предлагают удобный способ «спасти деньги».

Сейчас узнаем, как работает новая схема, почему нельзя торопиться нажимать кнопку отмены и что делать, если уведомление о неизвестной покупке действительно появилось.

Вы только что оплатили новый iPhone – не нажимайте «Отменить покупку» – россиянам начали приходить опасные уведомления

Сначала человеку сообщают о дорогой покупке

Схема начинается не с просьбы перевести деньги и даже не с традиционного звонка «службы безопасности».

Жертве приходит сообщение или электронное письмо, оформленное как уведомление об уже совершённой покупке.

В качестве товара злоумышленники используют дорогую и узнаваемую технику – например, новый iPhone.

Человеку сообщают, что покупка якобы успешно оплачена.

Причём в отдельных вариантах схемы речь может идти об оплате криптовалютой, что делает ситуацию ещё более непонятной для человека, который никакой криптовалютой вообще не пользуется.

Почему именно iPhone

Выбор дорогого смартфона здесь неслучаен.

Если написать человеку: «Вы купили пачку макарон за 89 рублей», паники, скорее всего, не получится. Максимум – лёгкое недоумение. 😄

А вот незнакомая покупка смартфона за десятки или даже сотни тысяч рублей моментально привлекает внимание.

Человек начинает думать:

• кто получил доступ к моему счёту;
• украли ли данные карты;
• списались ли деньги;
• можно ли срочно отменить операцию;
• что делать, пока мошенник не купил что-нибудь ещё.

Рациональная проверка информации отходит на второй план.

А мошенникам как раз и нужна эта короткая фаза паники.

Рядом появляется спасительная кнопка «Отменить покупку»

Сообщение устроено очень хитро.

Мошенники не просто пугают человека. Они тут же предлагают решение проблемы.

Например:

«Если покупку совершили не вы – нажмите здесь для отмены операции».

Или:

«Оспорить платёж».

Или:

«Связаться со службой поддержки».

Внешне всё выглядит даже заботливо.

Вот только настоящая цель сообщения – заставить человека самому перейти туда, куда его направляют преступники.

Главная ошибка – сначала нажать, потом разбираться

Увидев сообщение о крупной покупке, многие действуют именно так.

Кажется, что каждая минута имеет значение.

Но если уведомление поддельное, никаких денег в этот момент вообще могли не списывать.

Опасность начинается именно тогда, когда человек нажимает мошенническую ссылку.

Она может вести на фальшивую страницу магазина, платёжного сервиса, банка или службы поддержки.

Что могут попросить на поддельном сайте

Дальнейший сценарий зависит от конкретной версии схемы.

Человеку могут предложить «подтвердить личность», чтобы отменить покупку.

Для этого запрашивают:

• номер банковской карты;
• срок её действия;
• CVV/CVC-код;
• логин и пароль;
• номер телефона;
• код из СМС;
• другие платёжные данные.

Всё это подаётся не как передача данных мошенникам, а как необходимая процедура возврата денег.

Человек уверен, что спасает свои средства, хотя на самом деле только сейчас предоставляет преступникам необходимую информацию.

Могут подключить и «службу поддержки»

Другой вариант – номер телефона.

В уведомлении предлагают немедленно позвонить, если покупку совершил кто-то другой.

На звонок отвечает очень убедительный «специалист».

Он уже знает, зачем человек звонит:

«Да, видим подозрительную покупку iPhone. Сейчас поможем отменить».

И вот здесь начинается следующая стадия обработки.

«Для отмены назовите код»

Под предлогом возврата денег мошенник может попросить сообщить код подтверждения.

Именно здесь необходимо остановиться.

Коды из СМС и push-уведомлений нельзя сообщать незнакомому человеку, даже если он уверенно называет ваше имя, сумму покупки и модель телефона.

Эти сведения ещё не доказывают, что перед вами настоящий сотрудник банка или магазина.

Часть информации мошенники могли получить заранее, а часть – просто придумать.

«Но сообщение выглядит как настоящий чек»

Это больше ничего не гарантирует.

Подделать внешний вид электронного письма значительно проще, чем кажется.

В нём могут присутствовать:

• логотип известной компании;
• красивый электронный чек;
• номер заказа;
• название конкретной модели смартфона;
• дата покупки;
• сумма;
• кнопка отмены;
• подпись «службы безопасности».

Визуально письмо может выглядеть почти идеально.

Поэтому ориентироваться только на дизайн нельзя.

Почему мошенники могут упоминать криптовалюту

Для многих людей криптовалюта остаётся чем-то сложным и малопонятным.

Если написать человеку, что iPhone был оплачен привычной банковской картой, он может сразу открыть банковское приложение и проверить операции.

А сообщение о покупке за криптовалюту способно вызвать дополнительную растерянность:

«У меня вообще нет криптовалюты. Значит, кто-то оформил что-то на моё имя?»

Непонятная технология усиливает тревогу и заставляет искать объяснение у того самого «специалиста», контакты которого указали мошенники.

Сначала откройте банковское приложение

Получили уведомление о незнакомой покупке?

Не нажимайте кнопку в самом сообщении.

Не звоните по указанному там номеру.

Вместо этого самостоятельно откройте официальное приложение своего банка.

Проверьте последние операции.

Если никакого списания нет, это уже серьёзный признак того, что перед вами обычная приманка.

А если деньги действительно списались?

Тогда ситуация требует внимания, но алгоритм остаётся тем же.

Связывайтесь с банком самостоятельно.

Используйте официальный банковский чат, приложение или номер, которому вы доверяете.

Не используйте телефон из подозрительного сообщения.

Даже если операция действительно существует, это ещё не означает, что человек из письма, обещающий её отменить, имеет какое-либо отношение к вашему банку.

Не устанавливайте приложения для «возврата денег»

После разговора с фальшивой поддержкой человеку могут предложить установить программу.

Объяснение звучит убедительно:

«Это защищённое приложение банка».

Или:

«Через него мы отменим операцию».

Или:

«Нужно запустить диагностику телефона».

На самом деле подобное приложение может предоставить злоумышленнику удалённый доступ к устройству.

Настоящий сотрудник банка не должен просить вас устанавливать неизвестную программу для отмены покупки.

Никаких «безопасных счетов»

Есть вероятность, что после первой стадии схема перейдёт в старый знакомый сценарий.

«Ваши деньги под угрозой».

«Необходимо временно вывести остаток».

«Переведите средства на резервный счёт».

«Сейчас продиктуем реквизиты».

На этом разговор можно заканчивать.

Банки, полиция и государственные органы не предлагают спасать деньги переводом на какой-либо «безопасный» или «резервный» счёт.

Не перезванивайте по номеру из письма

Это очень важное правило.

Даже если номер выглядит обычным российским номером или начинается на 8-800, доверять ему только поэтому нельзя.

Мошенник сам написал сообщение – разумеется, он укажет в нём телефон, по которому ответит его сообщник.

Получается идеально замкнутая система:

мошенник создаёт проблему → мошенник даёт номер поддержки → мошенник подтверждает существование проблемы → мошенник предлагает решение.

Очень удобный сервис. Правда, только для мошенника. 😅

Как проверить покупку безопасно

Алгоритм максимально простой.

• Не нажимайте ссылку из неожиданного уведомления.
• Самостоятельно откройте банковское приложение.
• Проверьте историю операций.
• Если письмо пришло якобы от магазина – самостоятельно откройте официальный сайт или приложение этого магазина.
• Проверьте историю заказов.
• При подозрительном списании самостоятельно свяжитесь с банком.
• Не сообщайте коды подтверждения.

Эти действия занимают несколько минут и разрывают мошенническую цепочку.

Что делать, если уже нажали ссылку

Сам по себе переход по ссылке ещё не всегда означает потерю денег.

Важно понять, что произошло дальше.

Если вы просто открыли страницу и ничего не вводили, закройте её и не продолжайте взаимодействие.

Если вводили пароль – его следует как можно быстрее изменить через официальный сервис.

Если передали данные банковской карты – необходимо связаться с банком.

Если сообщили код подтверждения – действовать нужно особенно быстро.

Не продолжайте общение с человеком, который прислал ссылку или позвонил после её открытия.

Что делать, если установили программу

Это уже более опасная ситуация.

Особенно если приложение получило разрешение на удалённое управление устройством, просмотр экрана, доступ к уведомлениям или специальные системные права.

Свяжитесь с банком с другого доверенного устройства и сообщите о произошедшем.

Не проводите банковские операции на потенциально скомпрометированном телефоне до выяснения ситуации.

Также стоит проверить установленные приложения и разрешения, а при необходимости обратиться к специалисту.

Расскажите об этой схеме пожилым родственникам

Причём объяснить её можно буквально за минуту.

Скажите:

«Если пришло сообщение, что ты купил дорогой телефон, сначала посмотри операции в своём банковском приложении. Никуда из сообщения не нажимай».

Это значительно полезнее длинной лекции о фишинге, социальной инженерии и криптовалютах.

Чем проще правило – тем выше вероятность, что человек вспомнит его в нужный момент.

Почему такая схема способна хорошо работать

Потому что мошенники ничего не просят в первой строчке.

Они не пишут:

«Отправьте нам деньги».

Они пишут:

«Ваши деньги уже потратили».

И человек сам начинает искать способ их вернуть.

Это принципиально другой психологический механизм.

Жертве кажется, что она защищается от мошенников, хотя все её дальнейшие действия заранее предусмотрены мошенниками.

Пять признаков опасного уведомления

Особенно насторожитесь, если одновременно происходит несколько вещей:

• вам сообщают о покупке, которую вы не совершали;
• требуют срочно её отменить;
• предлагают перейти по ссылке;
• дают отдельный номер «службы поддержки»;
• просят банковские данные или код подтверждения.

Чем сильнее вас торопят, тем полезнее сделать ровно противоположное – остановиться и самостоятельно проверить информацию.

Главное правило – не отменяйте то, чего сначала не проверили

Получить сообщение «Вы только что оплатили новый iPhone» неприятно.

Но первая задача – не нажать кнопку быстрее мошенника, а выяснить, существовала ли покупка вообще.

Откройте банк самостоятельно. Проверьте операции. Откройте официальный магазин самостоятельно. Проверьте заказы.

Если списание действительно есть – обращайтесь непосредственно в банк через официальные каналы.

Если списания нет, не позволяйте красивому электронному чеку убедить вас в обратном.

И никогда не сообщайте коды из СМС, не устанавливайте приложения по просьбе незнакомцев и не переводите деньги на «безопасные счета».

Пусть единственный новый iPhone, за который вы действительно заплатите, будет тем, который вы сами решили купить. А не тем, который мошенник нарисовал в электронном письме за пять минут. 📱😄

Удачи всем!