Илья Завьялов о том, как говорит телефонный мошенник: словарь звонка из службы безопасности банка

Зачем телефонному мошеннику собственный словарь

Звонок из службы безопасности банка держится на словах. У мошенника нет доступа к счёту, нет вашего пароля и нет никакой власти над деньгами. Есть только несколько минут разговора, за которые нужно убедить человека самому сделать то, что откроет путь к его средствам.

Для этого используется устойчивый набор терминов. Подозрительная операция, заявка на кредит, безопасный счёт, финансовый мониторинг, код подтверждения, следственное действие. Каждое слово взято из настоящей банковской практики и поэтому звучит убедительно: человек уже встречал его в письмах банка или в новостях.

Илья Завьялов предлагает читать такой звонок как текст. Когда понятно, что каждый термин означает на самом деле и зачем его произносит мошенник, разговор теряет силу. Паника уступает место узнаванию: вот легенда о кредите, вот переход к безопасному счёту, вот просьба установить программу.

Ниже собраны слова, которые чаще всего звучат в таких разговорах, с объяснением, что каждое значит в банке и что оно значит в сценарии обмана.

Служба безопасности банка, финмониторинг и персональный менеджер

Служба безопасности банка действительно существует. Она отслеживает мошеннические операции, блокирует подозрительные платежи и может позвонить клиенту, чтобы уточнить транзакцию. Такой звонок заканчивается простым вопросом: совершали ли вы эту операцию. Дальше решение остаётся за клиентом, и никаких действий с картой от него не требуют.

Финансовый мониторинг звучит ещё солиднее. Это подразделение, которое проверяет законность происхождения средств и крупные переводы по требованиям закона. Мошенники пользуются этим названием, чтобы объяснить любое странное требование: деньги нужно проверить, счёт нужно очистить, операцию нужно провести заново.

Персональный менеджер в сценарии обмана появляется, когда человек начинает сомневаться. Собеседник называет имя, должность, иногда номер отделения. Всё это легко придумать и невозможно проверить, пока вы на линии.

У трёх легенд общий рисунок: собеседник сам звонит, сам называет проблему и сам предлагает решение. В настоящем банке решение остаётся за клиентом, а связь идёт по номеру, указанному на карте или в официальном приложении.

Подмена номера и звонок через мессенджер

Подмена номера означает, что на экране появляется номер, которого настоящий абонент не набирал. Технически это делается через IP-телефонию, поэтому короткий номер банка или номер, похожий на горячую линию, на экране ничего не доказывает.

Всё чаще звонок приходит в мессенджер. У профиля логотип банка, название службы поддержки и даже зелёная галочка, нарисованная прямо на аватарке. Такой профиль создаётся за несколько минут, и банк на него никак не влияет.

Мошенник может прислать и сообщение с номером заявки, фото служебного удостоверения или снимок экрана якобы внутренней системы банка. Любой из этих документов подделывается в обычном графическом редакторе.

Проверка здесь одна. Положите трубку и наберите банк сами по номеру с обратной стороны карты или с официального сайта, который вы открыли сами. Если проблема настоящая, оператор увидит её в вашем профиле.

Подозрительная операция и заявка на кредит

Первое, что слышит человек, это сообщение об угрозе. На ваше имя оформляют кредит, с карты пытаются списать деньги, кто-то меняет номер телефона в приложении. Задача легенды создать ощущение, что деньги исчезают прямо сейчас и действовать надо немедленно.

Заявка на кредит работает особенно сильно, потому что человек чувствует угрозу долга, которого не брал. Мошенник предлагает отменить заявку, а для отмены якобы нужно оформить встречный кредит или подтвердить операцию кодом. На деле так оформляется настоящий кредит, деньги с которого потом уходят мошенникам.

Подозрительная операция устроена похоже. Собеседник называет сумму, город, иногда магазин. Цифры звучат конкретно, хотя выдуманы, и человек начинает защищать деньги теми действиями, которые ему подсказывают.

Настоящая служба безопасности в такой ситуации блокирует операцию сама, без участия клиента, и предлагает перевыпустить карту в отделении или в приложении. Для блокировки банку не нужны ваши коды, реквизиты или перевод на другой счёт.

Безопасный счёт и резервный счёт

Безопасный счёт это центральное слово всего сценария. Человеку объясняют, что его текущий счёт скомпрометирован и деньги нужно срочно перевести на защищённый резервный счёт, который банк якобы открыл для таких случаев.

Такого продукта нет ни в одном банке. Средства на вашем счёте защищены самим счётом, и для их сохранности банк не просит никуда их переводить. Счёт, на который предлагают перевести деньги, принадлежит мошеннику или дропперу, человеку, отдавшему свою карту в пользование за плату.

Иногда легенда звучит как транзитный, технический или страховой счёт. Слово меняется, суть остаётся: ваши деньги должны уйти туда, откуда их уже никто не вернёт.

Любую просьбу перевести деньги на другой счёт ради их защиты стоит считать признаком мошенничества без исключений. В этот момент разговор нужно заканчивать.

Код подтверждения, CVV, ПИН и пароль от приложения

Код подтверждения из SMS или push-уведомления предназначен только владельцу. Банк присылает его, чтобы вы сами подтвердили вход, операцию или смену настроек. Когда его просит продиктовать собеседник, это значит, что он прямо сейчас проводит операцию от вашего имени.

CVV, три цифры на обороте карты, вместе с номером и сроком действия позволяют платить в интернете. ПИН открывает наличные в банкомате. Пароль от приложения даёт полный доступ к счетам. Ничего из этого сотруднику банка не нужно, потому что у банка уже есть всё, что ему следует знать о вашей карте.

Мошенники часто просят назвать пару цифр кода или прочитать сообщение вслух, будто его прислала система безопасности. Любая часть кода точно так же открывает операцию.

Стоит внимательно читать и сам текст сообщения. Банки пишут, для чего прислан код: вход в приложение, добавление карты в кошелёк, смена номера. Этот текст часто прямо противоречит тому, что говорит собеседник.

Программа удалённого доступа и демонстрация экрана

Когда человек не хочет называть коды, мошенник предлагает путь проще. Установите программу, и специалист сам всё настроит. Речь о приложениях для удалённого доступа, которыми в других обстоятельствах пользуются системные администраторы.

После установки собеседник видит экран и может управлять телефоном. Коды из сообщений он читает сам, в приложении банка сам вводит суммы, а человек лишь нажимает кнопки, которые ему называют.

Похожую роль играет демонстрация экрана в видеозвонке через мессенджер. Человек показывает содержимое телефона, чтобы собеседник якобы помог найти угрозу, и заодно показывает все сообщения с кодами.

Ни одному банку для защиты счёта не нужен доступ к вашему экрану. Просьба установить программу или включить демонстрацию экрана завершает разговор так же, как просьба назвать код.

Полиция, следователь и тайна следствия

Если легенда банка не сработала, сценарий продолжается вторым звонком. Теперь звонит якобы полиция, следователь, прокуратура или спецслужба. Собеседник сообщает, что сотрудник банка причастен к краже, и предлагает помочь следствию.

Тайна следствия в этом сценарии нужна, чтобы изолировать человека. Ему запрещают рассказывать родным и сотрудникам банка, потому что среди них якобы есть сообщники. Так отрезается любая возможность получить совет со стороны.

Правоохранительные органы не проводят следственных действий по телефону и не просят граждан переводить деньги, брать кредиты или снимать наличные для задержания преступника. Повестки и вызовы оформляются документами, и их подлинность можно проверить по официальным каналам.

Если звонок от якобы полиции пришёл после разговора о банке, это почти наверняка продолжение той же схемы. Правильная реакция та же: положить трубку и проверить информацию самостоятельно.

Что показывают цифры Банка России

Банк России подсчитал, что за 2025 год у клиентов банков похищено 29,3 миллиарда рублей, это рост на 6,4 процента к предыдущему году, а операций без согласия клиентов стало больше на 31,2 процента.

Средняя сумма операции без согласия клиента снизилась до 18,6 тысячи рублей против 22,9 тысячи годом раньше. Операций стало больше, и каждая из них в среднем меньше, то есть мошенники дотягиваются до всё большего числа людей.

Защита тоже работает активнее: за год банки остановили 134,16 миллиона подозрительных операций, почти вдвое больше прежних 72,17 миллиона. По инициативе регулятора за год заблокировано 69,1 тысячи телефонных номеров и 38,4 тысячи сайтов и страниц.

Номер и сайт в телефонном сценарии часто работают в паре: собеседник просит перейти по ссылке и подтвердить операцию на странице, похожей на личный кабинет банка, и код с этой страницы уходит мошеннику.

Вернуть удаётся немногое: в 2025 году банки вернули клиентам 5,9 процента похищенного, 1 731,3 миллиона рублей, против 9,9 процента годом раньше. Жителю Москвы, Санкт-Петербурга, Екатеринбурга или Казани эти цифры говорят одно: деньги нужно защищать до перевода, после него шансы резко падают.

Какие правила работают на стороне клиента

С 25 июля 2024 года банк обязан на два дня приостановить перевод, если получатель есть в базе данных Банка России о мошеннических операциях. Если банк этого не сделал и деньги ушли, он должен вернуть их в течение 30 календарных дней.

С 1 сентября 2025 года действует период охлаждения по кредитам: заём от 50 до 200 тысяч рублей выдаётся не раньше чем через четыре часа после подписания договора, свыше 200 тысяч не раньше чем через 48 часов. Сценарий со встречным кредитом упирается в эту паузу.

С той же даты можно поставить самозапрет на договоры о SIM-картах через Госуслуги или МФЦ, а снять его только лично в МФЦ. Тот же закон дал право отказаться от массовых звонков и рассылок, что сокращает число входов для телефонного обмана.

Как закончить разговор и куда обращаться

Закончить звонок можно в любой момент, и счёту это никогда не вредит. Настоящий банк не заблокирует карту за то, что вы положили трубку. Скажите собеседнику, что перезвоните сами по номеру на карте, и наберите банк или напишите в чат официального приложения.

Если вы уже назвали код или установили программу, действовать нужно быстро. Заблокируйте карту в приложении, позвоните в банк, удалите программу удалённого доступа и смените пароль от приложения с другого устройства.

О мошенничестве сообщите в полицию по номеру 102 с мобильного или в отделении, а о подозрительной организации в интернет-приёмную Банка России. Сохраните номер, с которого звонили, снимки сообщений и реквизиты, на которые ушли деньги.

Расскажите о звонке пожилым родственникам. Сценарий службы безопасности банка рассчитан на тех, кто слышит его впервые, и человек, заранее знающий эти слова, узнаёт обман с первой фразы.