Что делать в первый час после телефонного мошенничества

Если вы только что поняли, что звонок или сообщение были мошенничеством, не ждите, пока восстановите каждую деталь. Первый час нужен, чтобы перекрыть доступ, предупредить организации, которые ещё могут остановить операцию, и сохранить доказательства. Порядок действий важнее идеального объяснения.

Это общий протокол, а не замена вашему банку, оператору связи или местным органам. Используйте только официальные каналы и никогда не звоните обратно по номеру, с которого с вами связались, чтобы «исправить» ситуацию.

0–10 минут: завершите контакт и защитите устройство

1. Положите трубку и больше не отвечайте. Не торгуйтесь, не угрожайте и не подтверждайте, какие сведения у вас есть.
2. Остановите то, что ещё происходит. Если вы поделились экраном или установили программу удалённого доступа, разорвите соединение и отзовите разрешение, но пока не удаляйте доказательства.
3. Не открывайте новые ссылки и не вводите коды. Закройте подозрительную страницу и не вводите данные для «отмены» операции.
4. Заблокируйте контакт и пожалуйтесь на сообщение с телефона или в приложении после сохранения снимков экрана.

Если у мошенника осталась открытая сессия в аккаунте, сначала смените пароль с чистого устройства или в официальном приложении. Не используйте полученную ссылку.

10–25 минут: остановите движение денег и защитите учётные данные

Свяжитесь с банком или платёжным сервисом

Позвоните по номеру на обратной стороне карты, войдите через официальное приложение или сами введите адрес организации. Объясните, что стали жертвой мошенничества, и попросите:

• заблокировать карту или способ оплаты, если данные раскрыты;
• проверить и отметить связанные операции;
• попытаться остановить, отменить или вернуть платёж, если это допускает процедура;
• выдать номер обращения и зафиксировать время сообщения.

Сделайте то же в платёжном приложении, сервисе переводов, компании денежных переводов или у эмитента подарочной карты. Не считайте деньги потерянными, пока не спросили: сроки и процедуры у провайдеров разные, а скорость повышает шансы.

Смените повторно используемые пароли

Начните с основного почтового ящика и аккаунтов, управляющих платежами, восстановлением паролей или перепиской. Задайте новые уникальные пароли, завершите незнакомые сеансы и включите многофакторную аутентификацию. Если вы сообщили одноразовый код, прямо скажите об этом банку и затронутому сервису.

25–40 минут: защитите телефонную линию и устройство

Если вы сообщили данные мобильного аккаунта, получили уведомление о замене SIM или внезапно потеряли связь, обратитесь к оператору через официальный канал и спросите о последних изменениях линии. Попросите защитить аккаунт и проверить переадресацию, замену SIM или изменения профиля, которых вы не разрешали.

Если вы установили программу по просьбе мошенника:

1. Удалите её, если знаете, какое это приложение, и отзовите разрешения.
2. Обновите операционную систему и приложения.
3. Запустите доступную на устройстве проверку безопасности.
4. Смените пароли с другого устройства, если первое может оставаться скомпрометированным.

Не сбрасывайте телефон к заводским настройкам, пока не сохранили доказательства или не поговорили с поддержкой: может потребоваться проверка.

40–55 минут: сохраните доказательства

Сложите в закрытую папку:

• снимки экрана переписок, страниц и уведомлений;
• номера, использованные имена, даты и время каждого контакта;
• видимые ссылки и адреса электронной почты, не открывая их снова;
• квитанции, суммы, счета получателей и номера операций;
• установленные приложения, выданные разрешения и запомнившиеся изменения.

Пока детали свежи, запишите краткую хронологию. Не публикуйте документы, коды или полные данные карт при подаче жалобы. Чтобы узнать о прежних жалобах, найдите номер в каталоге NoCall и добавьте сообщение без персональных данных.

55–60 минут: начните жалобу и наблюдение

Сообщите о мошенничестве в полицию, орган по борьбе с киберпреступностью или службу защиты потребителей в своей стране по официальной процедуре. Спросите банк и платёжный сервис, какие документы нужны и когда отправлять заявление или претензию.

Поставьте напоминания проверять операции, почту, аккаунты восстановления и уведомления в следующие дни. Мошенники могут вернуться под видом банка, поддержки или выдуманной службы возврата. Тому, кто обещает вернуть деньги, не нужны срочная комиссия, ваш пароль или новые коды.

Чего не делать после этого

• Не платите вторую сумму, чтобы «разблокировать» или «вернуть» первую.
• Не удаляйте переписки, письма или квитанции до их сохранения.
• Не публикуйте персональные данные человека, которого считаете виновным.
• Не используйте номера или ссылки от звонящего для связи с банком.
• Не вините себя и не скрывайте инцидент: быстрое сообщение помогает его ограничить.

Если денег вы не отправляли, но сообщили данные

Отсутствие списания не означает, что риск исчез. Смените раскрытые пароли, включите многофакторную аутентификацию, предупредите соответствующую организацию и проверьте связанные аккаунты. Если вы отправили документы, спросите у органа, отвечающего за удостоверение личности или защиту потребителей, о доступных профилактических мерах.

Коротко

В первый час завершите контакт, защитите устройство, предупредите банк или платёжный сервис через официальный канал, смените учётные данные, обезопасьте телефонную линию, сохраните доказательства и пожалуйтесь. Возврат денег не гарантирован, но быстрые действия предотвращают дальнейший доступ и создают полезную историю для всех, кто будет помогать. Чтобы снизить риск заранее, прочитайте как проверить неизвестный звонок или сообщение.