Илья Завьялов о том, как говорит телефонный мошенник: словарь звонка из службы безопасности банка

Зачем телефонному мошеннику собственный словарь

Звонок из службы безопасности банка держится на словах. У мошенника нет доступа к счёту, нет вашего пароля и нет никакой власти над деньгами. Есть только несколько минут разговора, за которые нужно убедить человека самому сделать то, что откроет путь к его средствам.

Для этого используется устойчивый набор терминов. Подозрительная операция, заявка на кредит, безопасный счёт, финансовый мониторинг, код подтверждения, следственное действие. Каждое слово взято из настоящей банковской практики и поэтому звучит убедительно: человек уже встречал его в письмах банка или в новостях.

Илья Завьялов предлагает читать такой звонок как текст. Когда понятно, что каждый термин означает на самом деле и зачем его произносит мошенник, разговор теряет силу. Паника уступает место узнаванию: вот легенда о кредите, вот переход к безопасному счёту, вот просьба установить программу.

Ниже собраны слова, которые чаще всего звучат в таких разговорах, с объяснением, что каждое значит в банке и что оно значит в сценарии обмана.

Служба безопасности банка, финмониторинг и персональный менеджер

Служба безопасности банка действительно существует. Она отслеживает мошеннические операции, блокирует подозрительные платежи и может позвонить клиенту, чтобы уточнить транзакцию. Такой звонок заканчивается простым вопросом: совершали ли вы эту операцию. Дальше решение остаётся за клиентом, и никаких действий с картой от него не требуют.

Финансовый мониторинг звучит ещё солиднее. Это подразделение, которое проверяет законность происхождения средств и крупные переводы по требованиям закона. Мошенники пользуются этим названием, чтобы объяснить любое странное требование: деньги нужно проверить, счёт нужно очистить, операцию нужно провести заново.

Персональный менеджер в сценарии обмана появляется, когда человек начинает сомневаться. Собеседник называет имя, должность, иногда номер отделения. Всё это легко придумать и невозможно проверить, пока вы на линии.

У трёх легенд общий рисунок: собеседник сам звонит, сам называет проблему и сам предлагает решение. В настоящем банке решение остаётся за клиентом, а связь идёт по номеру, указанному на карте или в официальном приложении.

Подмена номера и звонок через мессенджер

Подмена номера означает, что на экране появляется номер, которого настоящий абонент не набирал. Технически это делается через IP-телефонию, поэтому короткий номер банка или номер, похожий на горячую линию, на экране ничего не доказывает.

Всё чаще звонок приходит в мессенджер. У профиля логотип банка, название службы поддержки и даже зелёная галочка, нарисованная прямо на аватарке. Такой профиль создаётся за несколько минут, и банк на него никак не влияет.

Мошенник может прислать и сообщение с номером заявки, фото служебного удостоверения или снимок экрана якобы внутренней системы банка. Любой из этих документов подделывается в обычном графическом редакторе.

Проверка здесь одна. Положите трубку и наберите банк сами по номеру с обратной стороны карты или с официального сайта, который вы открыли сами. Если проблема настоящая, оператор увидит её в вашем профиле.

Подозрительная операция и заявка на кредит

Первое, что слышит человек, это сообщение об угрозе. На ваше имя оформляют кредит, с карты пытаются списать деньги, кто-то меняет номер телефона в приложении. Задача легенды создать ощущение, что деньги исчезают прямо сейчас и действовать надо немедленно.

Заявка на кредит работает особенно сильно, потому что человек чувствует угрозу долга, которого не брал. Мошенник предлагает отменить заявку, а для отмены якобы нужно оформить встречный кредит или подтвердить операцию кодом. На деле так оформляется настоящий кредит, деньги с которого потом уходят мошенникам.

Подозрительная операция устроена похоже. Собеседник называет сумму, город, иногда магазин. Цифры звучат конкретно, хотя выдуманы, и человек начинает защищать деньги теми действиями, которые ему подсказывают.

Настоящая служба безопасности в такой ситуации блокирует операцию сама, без участия клиента, и предлагает перевыпустить карту в отделении или в приложении. Для блокировки банку не нужны ваши коды, реквизиты или перевод на другой счёт.

Безопасный счёт и резервный счёт

Безопасный счёт это центральное слово всего сценария. Человеку объясняют, что его текущий счёт скомпрометирован и деньги нужно срочно перевести на защищённый резервный счёт, который банк якобы открыл для таких случаев.

Такого продукта нет ни в одном банке. Средства на вашем счёте защищены самим счётом, и для их сохранности банк не просит никуда их переводить. Счёт, на который предлагают перевести деньги, принадлежит мошеннику или дропперу, человеку, отдавшему свою карту в пользование за плату.

Иногда легенда звучит как транзитный, технический или страховой счёт. Слово меняется, суть остаётся: ваши деньги должны уйти туда, откуда их уже никто не вернёт.

Любую просьбу перевести деньги на другой счёт ради их защиты стоит считать признаком мошенничества без исключений. В этот момент разговор нужно заканчивать.

Код подтверждения, CVV, ПИН и пароль от приложения

Код подтверждения из SMS или push-уведомления предназначен только владельцу. Банк присылает его, чтобы вы сами подтвердили вход, операцию или смену настроек. Когда его просит продиктовать собеседник, это значит, что он прямо сейчас проводит операцию от вашего имени.

CVV, три цифры на обороте карты, вместе с номером и сроком действия позволяют платить в интернете. ПИН открывает наличные в банкомате. Пароль от приложения даёт полный доступ к счетам. Ничего из этого сотруднику банка не нужно, потому что у банка уже есть всё, что ему следует знать о вашей карте.

Мошенники часто просят назвать пару цифр кода или прочитать сообщение вслух, будто его прислала система безопасности. Любая часть кода точно так же открывает операцию.

Стоит внимательно читать и сам текст сообщения. Банки пишут, для чего прислан код: вход в приложение, добавление карты в кошелёк, смена номера. Этот текст часто прямо противоречит тому, что говорит собеседник.

Программа удалённого доступа и демонстрация экрана

Когда человек не хочет называть коды, мошенник предлагает путь проще. Установите программу, и специалист сам всё настроит. Речь о приложениях для удалённого доступа, которыми в других обстоятельствах пользуются системные администраторы.

После установки собеседник видит экран и может управлять телефоном. Коды из сообщений он читает сам, в приложении банка сам вводит суммы, а человек лишь нажимает кнопки, которые ему называют.

Похожую роль играет демонстрация экрана в видеозвонке через мессенджер. Человек показывает содержимое телефона, чтобы собеседник якобы помог найти угрозу, и заодно показывает все сообщения с кодами.

Ни одному банку для защиты счёта не нужен доступ к вашему экрану. Просьба установить программу или включить демонстрацию экрана завершает разговор так же, как просьба назвать код.

Полиция, следователь и тайна следствия

Если легенда банка не сработала, сценарий продолжается вторым звонком. Теперь звонит якобы полиция, следователь, прокуратура или спецслужба. Собеседник сообщает, что сотрудник банка причастен к краже, и предлагает помочь следствию.

Тайна следствия в этом сценарии нужна, чтобы изолировать человека. Ему запрещают рассказывать родным и сотрудникам банка, потому что среди них якобы есть сообщники. Так отрезается любая возможность получить совет со стороны.

Правоохранительные органы не проводят следственных действий по телефону и не просят граждан переводить деньги, брать кредиты или снимать наличные для задержания преступника. Повестки и вызовы оформляются документами, и их подлинность можно проверить по официальным каналам.

Если звонок от якобы полиции пришёл после разговора о банке, это почти наверняка продолжение той же схемы. Правильная реакция та же: положить трубку и проверить информацию самостоятельно.

Что показывают цифры НБУ

По данным Национального банка Украины, за 2025 год зафиксировано 256 тысяч мошеннических операций с платёжными картами, на 5 процентов меньше, чем годом раньше. Убытки при этом выросли на 24 процента, до 1,4 миллиарда гривен.

Средняя сумма мошеннической операции выросла на 30 процентов, до 5 536 гривен против 4 247 годом раньше. Операций меньше, но каждая дороже, и это совпадает с устройством телефонного сценария, рассчитанного на один крупный перевод.

Главная цифра отчёта касается разговоров. Социальная инженерия, то есть обман, при котором человек сам выполняет действия под диктовку, дала 90 процентов всех убытков от карточного мошенничества за 2025 год против 84 процентов годом раньше. Звонки от лиц, выдающих себя за службу безопасности банка, НБУ или других учреждений, регулятор называет среди самых распространённых сценариев.

83 процента мошеннических операций прошли в интернете, и на них пришёлся 91 процент суммы убытков. Жителю Киева, Харькова, Львова, Одессы или Днепра стоит помнить, что взлома банка в этих цифрах нет. За ними стоят люди, которым по телефону объяснили, что сделать, и которые это сделали.

Кто стоит за такими звонками

За голосом службы безопасности банка обычно стоит колл-центр. Киберполиция разоблачила такой центр на Донетчине: его участники звонили людям под видом сотрудников служб безопасности банков и сообщали о якобы подозрительных операциях с картами. Пострадали 24 человека, ущерб превысил 3 миллиона гривен, четверым участникам объявлено подозрение по частям 4 и 5 статьи 190 Уголовного кодекса, а раскрыть дело помогла служба безопасности ПриватБанка.

Масштаб виден по данным Офиса Генерального прокурора. 4 сентября 2026 года ведомство сообщило, что за 12 месяцев проведено более 1 050 обысков и прекращена работа около 340 мошеннических колл-центров и более 5 тысяч операторских мест.

Операторы таких центров работают по готовым скриптам. Поэтому слова из этого словаря повторяются от звонка к звонку: человек на линии читает текст, проверенный на тысячах разговоров, и обычно не знает о вашей карте ничего, кроме того, что вы скажете сами.

Как закончить разговор и куда обращаться

Закончить звонок можно в любой момент, и счёту это никогда не вредит. НБУ советует так и сказать собеседнику: я перезвоню сам по официальному номеру, указанному на карте. Регулятор уточняет, что по телефону банк может спросить первые шесть и последние четыре цифры карты, и этим список допустимых вопросов о карте исчерпывается.

Банки говорят о том же прямо. ПриватБанк пишет, что его сотрудники никогда не спросят номер и срок карты, ПИН, CVV2, пароль от Приват24 и SMS-пароли и не позвонят первыми, чтобы уточнить личную информацию. Универсал Банк, выпускающий карты monobank, пишет, что работники банков никогда не спрашивают CVV-код для подтверждения личности или проведения операций.

Если вы уже назвали код или установили программу, заблокируйте карту в приложении, позвоните в банк, удалите программу удалённого доступа и смените пароль с другого устройства. О мошенничестве сообщите в киберполицию через cyberpolice.gov.ua или в полицию по номеру 102.

Расскажите о звонке пожилым родственникам. Сценарий службы безопасности банка рассчитан на тех, кто слышит его впервые, и человек, заранее знающий эти слова, узнаёт обман с первой фразы.