Лжекурьеры выманивают код из СМС: Как не лишиться денег при покупках в интернет-магазинах

"Здравствуйте, это доставка, подтвердите код из СМС" - простая и старая уловка, которая до сих пор работает. Эксперты рассказали, почему люди продолжают верить лжекурьерам и как действовать, если код передан мошенникам.

Как действуют мошенники

Все начинается с телефонного звонка. Человек, представляющийся сотрудником службы доставки, может точно назвать ваше имя, адрес и детали заказа - это создает эффект достоверности. В конце разговора он попросит продиктовать "код подтверждения получения" или "проверочный код" из СМС. На самом деле это одноразовый пароль для входа в банковское приложение или на портал Госуслуг.

"Обычно такие мошенники действуют наугад, надеясь, что человек действительно ожидает доставку", - пояснили "Российской газете" в пресс-службе Ozon.

Эксперты считают, что в основе схемы лежит психологическая уязвимость. "Люди ежедневно совершают заказы и могут автоматически назвать код из СМС-уведомления, не задумываясь о риске", - объясняет доцент Финансового университета при правительстве РФ Анна Бердникова.

По ее словам, злоумышленники пользуются данными из утечек - ФИО, адрес, сведения о банках, чтобы усилить доверие. При этом они искусственно создают спешку, давят на жертву, утверждая, что заказ срочный, это подарок от близких или произошла ошибка в данных.

Главное правило безопасности

Крупнейшие маркетплейсы и службы доставки единодушны: их сотрудники никогда не запрашивают коды из СМС, пароли или данные банковских карт.

"Единственная ситуация, когда покупателю может поступить звонок - это уточняющий звонок от курьера по поводу адреса или других деталей доставки. Однако ни операторы поддержки, ни курьеры ни при каких обстоятельствах не просят коды из СМС", - сообщили в пресс-службе Wildberries & Russ.

В Ozon подчеркнули, что их курьеры не имеют доступа к реальным номерам клиентов и используют для связи защищенные подменные номера. Если звонок вызывает малейшие сомнения, компания рекомендует прекратить разговор и связаться со службой поддержки напрямую через официальное приложение или сайт.

План действий, если вы продиктовали код

Даже если код передан аферистам, деньги еще можно успеть спасти. Главное - действовать без паники, но максимально быстро. Управляющий партнер юридической компании "Орленко и партнеры" Василий Орленко объясняет, какие шаги нужно предпринять немедленно.

1. Как можно быстрее смените пароль на "Госуслугах".
2. Завершите все активные сеансы. Для этого нужно перейти в свой профиль на "Госуслугах", выбрать вкладку "Безопасность", в ней - "Действия в системе", затем - "Выйти на других устройствах" и подтвердить выход. "Эти первые два шага нужно сделать в первые же минуты. На данном этапе скорость крайне важна: пока вы раздумываете, мошенники могут оформить на вас кредит", - предупреждает юрист.
3. В том же разделе "Действия в системе" изучите активность в аккаунте за последние часы. Обратите внимание на авторизации в банках, МФО или запросы кредитной истории.
4. Если найдены подозрительные действия, напишите заявление в полицию о мошенничестве. Убедитесь, что оно зарегистрировано в КУСП (Книге учета сообщений о преступлениях). "Сам факт подачи заявления в полицию поможет вам получить статус потерпевшего и в будущем оспорить мошеннический договор кредита. Это также может стать защитой от уголовного преследования, если средства были переведены на сомнительные счета", - поясняет Орленко.
5. После визита в полицию свяжитесь с банком, где видна несанкционированная активность. Подайте заявления о блокировке всех карт и счетов, а также о признании договоров недействительными. "Это обязательный шаг, так как сами по себе блокировки счетов не влекут недействительности заключенных раньше договоров", - резюмирует юрист.

Чего делать нельзя

После утечки кода могут поступать звонки от новых "доброжелателей" - якобы от "службы безопасности банка", "следователя" или "Росфинмониторинга". По словам Орленко, это прямое продолжение мошеннической схемы.

"В первые часы после того, как код перешел в распоряжение мошенникам, представители государства вам звонить точно не будут. Кроме того, настоящий следователь вызовет повесткой в местное отделение, а не будет давать указания по телефону, а служба безопасности банка попросит приехать лично в офис банка", - разъясняет юрист. Он также предупреждает, что общение с такими "консультантами" может привести к потере оставшихся денег.