"Вы выиграли приз": фальшивый розыгрыш по звонку или SMS, за который нужно заплатить

«Поздравляем! Вы выбраны для получения iPhone», «Вы выиграли подарочную карту на 500 евро», «Ваш номер выиграл в нашем ежегодном розыгрыше». Сообщение приходит по SMS или во время звонка, и в нём всегда есть маленькое условие: оплатить доставку, сбор или налог либо сообщить данные карты «для подтверждения личности». Это одна из самых старых схем обмана, и она до сих пор работает, потому что запрашиваемая сумма кажется смешной по сравнению с обещанным. Правило, которое решает всё: настоящий приз никогда не требует от вас денег заранее.

Как работает мошенничество с фальшивым призом?

Есть несколько вариантов, но у всех один и тот же каркас: неожиданная хорошая новость, маленькое условие и спешка.

• SMS со ссылкой. Вам сообщают, что вы выиграли телефон, сертификат или подарок от известного бренда (сети супермаркетов, вашего оператора, интернет-магазина). Ссылка ведёт на сайт, копирующий оформление бренда, часто с опросом или колесом фортуны, где вы «всегда» выигрываете. В конце просят 1–2 евро за доставку и полные данные карты. Этот маленький платёж — лишь предлог: им нужна ваша карта, а иногда вас ещё и подписывают на ежемесячную подписку, спрятанную мелким шрифтом.
• Звонок о якобы выигранном призе. Приветливый голос (или запись) поздравляет вас с розыгрышем вашей телефонной компании, «международной лотереи» или конкурса, в котором вы никогда не участвовали. Чтобы получить приз, просят заранее оплатить сборы, налоги, услуги нотариуса или таможни — банковским переводом, мгновенным мобильным платежом (в Испании, например, Bizum) или подарочными картами.
• Данные карты и код. В самом опасном варианте платить не просят: просят продиктовать номер карты, «чтобы перечислить вам приз», а затем код, пришедший по SMS. Этот код нужен не для получения денег: он подтверждает платёж или привязку вашей карты к чужому телефону.

Если вы оплатите первый сбор, почти всегда появится второй: «приз задержан на таможне», «не хватает страховки». Цепочка платежей заканчивается только тогда, когда вы перестаёте платить.

Почему это выглядит правдоподобно?

Потому что так задумано. Мошенники используют логотипы и названия настоящих компаний, сайт копирует их внешний вид, SMS может оказаться в той же переписке, что и настоящие сообщения бренда, а звонок — показывать номер, похожий на местный. К тому же сумма специально маленькая: из-за 1,95 евро никто не задумывается. А спешка («осталось всего 3 приза», «предложение действует только сегодня») не даёт остановиться и проверить.

Какие есть тревожные признаки?

1. Вы выиграли там, где не участвовали. Никто не выигрывает в розыгрыше, на который не записывался.
2. Чтобы получить приз, нужно заплатить. Доставка, сборы, налоги или «оформление»: при настоящем выигрыше ничего из этого не оплачивается заранее тому, кто вам сообщает. В Испании налог с настоящего выигрыша удерживается при выплате или декларируется потом в налоговой, и тот же принцип действует в большинстве стран.
3. Просят данные карты или код из SMS. Чтобы дать вам деньги, никому не нужен ваш CVV-код, срок действия карты или код от банка.
4. Есть спешка или требование секретности. «Ответьте в течение 24 часов», «никому не говорите, иначе потеряете приз».
5. Странный способ оплаты. Подарочные карты, криптовалюта, мгновенный перевод частному лицу или перевод на зарубежный счёт.
6. Ссылка ведёт не на официальный домен. Длинные адреса с дефисами, цифрами или странными окончаниями вместо обычного сайта бренда.

Достаточно одного из этих признаков, чтобы положить трубку или закрыть сообщение.

Что делать, если мне только что позвонили или написали?

1. Не нажимайте на ссылку и не отвечайте на SMS. Даже чтобы сказать, что вам неинтересно: ответ подтверждает, что номер активен.
2. Если это звонок, положите трубку. Не нужно быть вежливым или что-то объяснять. Не называйте полное имя, номер паспорта, адрес или банковские данные.
3. Проверьте сами, если остались сомнения. Сами найдите официальный телефон или сайт компании, которая якобы вас наградила (не тот, что указан в сообщении), и спросите, существует ли такой розыгрыш.
4. Сделайте скриншот SMS или запишите номер, время и что вам сказали. Это пригодится, если придётся подавать заявление.
5. Заблокируйте номер и сообщите о нём в справочнике спам-номеров, чтобы его узнавали и другие.

А если я уже заплатил или сообщил данные карты?

Действуйте быстро и не стыдитесь: такие сайты сделаны так, чтобы обмануть кого угодно.

1. Сразу позвоните в банк по номеру на обороте карты или в официальном приложении. Попросите заблокировать карту и выпустить новую.
2. Скажите, если вы сообщили какой-либо код из SMS: возможно, платёж уже подтверждён или карта привязана к чужому телефону.
3. Следите за операциями в ближайшие недели и включите уведомления о списаниях. Мошеннические списания или подписки иногда появляются не сразу.
4. Если вы заплатили мгновенным платежом или переводом, сообщите банку как можно скорее; в некоторых случаях деньги можно вернуть — об этом мы рассказываем в статье как вернуть деньги после телефонного мошенничества.
5. Если вы сообщили номер документа или другие личные данные, следите за возможной кражей личности: заявками на кредиты или новыми номерами, оформленными на ваше имя.
6. Не платите больше никаких сборов, даже если обещают, что это последний платёж для получения приза.

Куда обращаться?

• Полиция: в Испании — Policía Nacional (091) или Guardia Civil (062); в других странах — полиция вашей страны. Подайте заявление со скриншотами, номером и подтверждениями платежей. Это обязательно, если вы потеряли деньги.
• Линия помощи по кибербезопасности: в Испании номер 017 организации INCIBE — бесплатная и конфиденциальная линия, где подскажут, что делать и как защитить аккаунты, а сайт OSI (испанского бюро безопасности интернет-пользователей) публикует предупреждения об активных кампаниях. В других странах обратитесь в национальное ведомство по кибербезопасности.
• 112: только при чрезвычайной ситуации или непосредственной угрозе.
• Ваш банк: всегда через официальные каналы.

Частые вопросы

А если я действительно участвовал в розыгрыше этого бренда? Проверьте на официальном сайте или в приложении бренда, зайдя туда самостоятельно, опубликованы ли победители. Настоящий розыгрыш может попросить ваши данные, чтобы отправить приз, но не возьмёт сборов и не спросит CVV-код карты.

Это было всего 1,95 евро, стоит ли волноваться? Да: проблема не в 1,95 евро, а в том, что теперь у них есть полные данные вашей карты. Заблокируйте её на всякий случай.

Мне позвонили из «лотереи» и сказали, что я выиграл. Лотерейные выигрыши получают, предъявив билет в пункте продажи или уполномоченной организации. В Испании это государственная лотерея Loterías y Apuestas del Estado, и так же работают национальные лотереи в других странах. Никто не звонит, чтобы сообщить об этом или взять плату.

Откуда они знают моё имя? Из утечек данных или купленных баз. То, что они знают ваше имя, не доказывает, что приз настоящий.

Коротко

Если, чтобы получить приз, нужно что-то заплатить или сообщить данные карты, это не приз, а мошенничество. Положите трубку, не нажимайте на ссылку, проверьте через официальный канал, а если уже передали данные — позвоните в банк и подайте заявление. NoCall предупреждает, если номер уже отмечен другими пользователями; а если вам пришло такое сообщение, сообщите о нём в справочнике спам-номеров, чтобы следующий человек увидел предупреждение раньше, чем попадётся.