Осторожно: мошенники!

Злоумышленники входят в доверие, создают дефицит времени и добиваются одного из трех действий: перевода денег, перехода по вредоносной ссылке или передачи персональных данных. Для покупателя цифровых товаров и подарочных карт это прямой риск потери средств до момента получения кода.

Давление — основной вектор атаки

Мошенник может представляться сотрудником банка, госоргана, маркетплейса или популярного сервиса. Используются строгий тон, сложная терминология, ссылки на регулятора и актуальную новостную повестку. Банк России также указывает на маскировку под друзей и родственников с применением дипфейков.

В контуре подарочных карт схема обычно сводится к ускорению решения. Пользователю предлагают срочно оплатить «защищенный» заказ, подтвердить операцию по ссылке, назвать реквизиты или купить цифровой код для последующей передачи. После отправки кода контроль над его балансом фактически переходит к получателю. Отменить такую передачу может быть сложно или невозможно.

Критический индикатор — внешний канал оплаты. Если продавец, «служба безопасности» или собеседник в мессенджере уводит покупателя из официального приложения или сайта сервиса, это отдельный вектор компрометации. Не требуется ждать технического взлома: достаточно самостоятельно передать данные или код.

Карта для переводов — не нейтральный инструмент

Банк России отдельно предупреждает о предложениях заработать за небольшое вознаграждение, предоставив свою банковскую карту для переводов. Такие счета могут использоваться для вывода денег жертв. Человек, который соглашается на эту роль, становится дроппером.

Последствия не ограничиваются отдельной транзакцией. Банки могут приостановить возможность пользоваться картой или дистанционным банковским обслуживанием. Для аудитории цифровых покупок это означает практический риск: привычный платежный инструмент может оказаться недоступен в момент оплаты подписки, ваучера или другого онлайн-заказа.

Та же логика действует в предложениях «быстрой прибыли» за операции с подарочными кодами, переводами или чужими аккаунтами. Легкий заработок здесь используется как приманка для вовлечения в чужую финансовую схему.

Контроль перед оплатой

Перед покупкой или передачей подарочной карты нужен короткий протокол:

• не переходить по ссылке из звонка, сообщения или письма для «подтверждения» платежа;
• не сообщать PIN, коды подтверждения, данные карты и код подарочной карты третьим лицам;
• не устанавливать программы по указанию неизвестного собеседника;
• не принимать решение под давлением срока, блокировки или «проверки безопасности»;
• не использовать свою карту для чужих переводов и обещанного вознаграждения;
• проверять финансовые организации через справочник Банка России по названию, ИНН или ОГРН.

Если собеседник требует немедленно перевести деньги или передать код, безопасного сценария в этой коммуникации уже нет. Операцию следует остановить до проверки канала, получателя и назначения платежа.