Мені телефонує «поліція» або «суд»: шахрайство з фальшивим співробітником

Дзвонить телефон, і серйозний голос представляється співробітником поліції, суду або прокуратури. Вам кажуть, що ваш паспорт чи банківський рахунок фігурує в розслідуванні щодо відмивання грошей, торгівлі наркотиками або шахрайства, що на вас виписано ордер на арешт і уникнути його можна, лише якщо ви негайно почнете співпрацювати: внесете «заставу», переведете гроші на «безпечний рахунок» або повідомите свої дані. Це шахрайство, коли зловмисники видають себе за представників влади, і воно побудоване так, щоб страх не давав вам думати. Головне: жодна поліція і жоден суд не вимагатимуть від вас телефоном гроші чи паролі.

Як працює схема з фальшивою поліцією або фальшивим судом?

Деталі змінюються, але сценарій майже завжди складається з тих самих кроків:

1. Контакт. Дзвінок (іноді автоматичний запис, який просить «натиснути 1, щоб поговорити зі співробітником»), SMS або повідомлення у WhatsApp із нібито судовим повідомленням. Номер на екрані може бути підробленим і виглядати офіційним: це нічого не доводить.
2. Звинувачення. Вам кажуть, що ваші документи використали для тяжких злочинів, що на вас подано заяву або що у вас є несплачений штраф чи повістка. Часто вони знають ваше ім'я, адресу або частину номера документа з витоків даних, щоб виглядати переконливо.
3. Тиск. Говорять про негайне затримання, арешт рахунків або судимість. Перемикають вас на «начальника відділу», «прокурора» чи «суддю», щоб надати ваги. Можуть надіслати документи з гербами й печатками, схожі на офіційні.
4. Секретність. Просять не класти слухавку й нікому не розповідати (ні рідним, ні банку), бо це «таємниця слідства» або тому що «банк причетний».
5. Отримання грошей. Просять переказати заощадження на «безпечний рахунок» чи «рахунок зберігання», сплатити заставу або штраф через застосунок миттєвих платежів (в Іспанії це Bizum), купити подарункові картки чи криптовалюту, встановити застосунок для віддаленого доступу або продиктувати паролі й коди з SMS.

Бувають варіанти з нібито співробітниками Європолу, Інтерполу чи поліції іншої країни, а також у зв'язці з фальшивим працівником банку, який «перемикає вас на поліцію». Мета завжди одна: ваші гроші або доступ до ваших рахунків.

Як зрозуміти, що дзвінок фальшивий?

Будь-якої з цих ознак достатньо, щоб покласти слухавку:

• У вас просять гроші телефоном. Поліція не стягує штрафи, застави чи збори телефоном, тим паче через платіжні застосунки, криптовалюту або подарункові картки.
• У вас просять паролі, коди чи PIN. Жодному органу не потрібен пароль від вашого онлайн-банку чи код із SMS.
• Вам погрожують арештом, якщо ви покладете слухавку. Справжнє розслідування не вирішується одним дзвінком і не залежить від того, чи залишитеся ви на лінії.
• Від вас вимагають зберігати таємницю, навіть від рідних чи банку.
• Вас просять перевести гроші на інший рахунок, «щоб їх захистити». «Безпечних рахунків» поліції чи судів не існує.
• Вас просять встановити застосунок або показати екран телефона чи комп'ютера.
• Справжні судові документи надходять офіційним шляхом: офіційне повідомлення, рекомендований лист або електронні канали держорганів, але ніколи терміновим дзвінком із вимогою заплатити негайно.

Що робити, якщо мені телефонують просто зараз?

1. Покладіть слухавку. Не треба сперечатися чи виправдовуватися. Покласти слухавку шахраєві — не неповага до влади і не злочин.
2. Не повідомляйте жодних даних: ні номера документа, ні номера рахунку, ні паролів, ні кодів із SMS, і не підтверджуйте свою адресу.
3. Не платіть і не переказуйте гроші, навіть якщо обіцяють, що ви їх повернете.
4. Перевірте самі. Якщо маєте сумніви, зателефонуйте в поліцію самі, набравши номер вручну: в Іспанії — Policía Nacional (091) або Guardia Civil (062); в інших країнах — офіційний номер поліції. Або прийдіть до відділку. За можливості телефонуйте з іншого телефона або зачекайте кілька хвилин: деякі шахраї намагаються утримувати лінію.
5. Поговоріть із тим, кому довіряєте. Секретність — їхня головна зброя; щойно скажете це вголос, обман часто розсипається за секунди.
6. Заблокуйте номер і поскаржтеся на нього, збережіть скриншоти або запишіть час, номер і що вам сказали.
7. Якщо відчуваєте загрозу, телефонуйте 112.

А якщо я вже заплатив або повідомив дані?

Дійте швидко — важливі перші години:

1. Зателефонуйте до банку за офіційним номером, указаним на картці або в застосунку. Попросіть заблокувати картки й доступ і запросіть відкликання або блокування здійснених переказів і платежів.
2. Змініть паролі до онлайн-банку та електронної пошти й увімкніть двоетапну перевірку.
3. Якщо ви встановили застосунок для віддаленого доступу, видаліть його, від'єднайте пристрій від інтернету й дайте його перевірити, перш ніж знову користуватися на ньому банком.
4. Збережіть усі докази: квитанції, скриншоти повідомлень, номери, вигадані імена, якими вони користувалися, і надіслані документи.
5. Подайте заяву до поліції якомога швидше. Заява знадобиться і банку, і слідству.
6. Зверніться по допомогу. В Іспанії — за номером 017, безкоштовною та конфіденційною лінією кібербезпеки INCIBE; в інших країнах — до національного агентства з кібербезпеки або служби прийому повідомлень про шахрайство.
7. Не довіряйте тим, хто пропонує повернути гроші за комісію: повторне шахрайство, спрямоване на жертв першого, трапляється часто.

Докладніше — у статті як повернути гроші після телефонного шахрайства.

Куди повідомити?

• До поліції: в Іспанії — Policía Nacional (091) або Guardia Civil (062), до відділку з усіма доказами; в інших країнах — до місцевої чи національної поліції. Видавати себе за представника влади з метою обману — злочин.
• INCIBE 017 (Іспанія): безкоштовні консультації щодо інцидентів кібербезпеки та шахрайства. Oficina de Seguridad del Internauta (OSI), також при INCIBE, публікує попередження про актуальні кампанії. За межами Іспанії подібну роль виконує національне агентство з кібербезпеки.
• До свого банку, офіційним каналом, якщо був будь-який рух грошей.
• До каталогу спам-номерів NoCall, щоб інші впізнали цей номер, коли він їм зателефонує.

Часті запитання

На екрані був номер поліції. Як це може бути підробкою? Шахраї вміють підробляти номер, який ви бачите на екрані (спуфінг). Офіційний номер на екрані не доводить, що телефонує поліція. Покладіть слухавку й самі наберіть офіційний номер.

Чи може поліція мені зателефонувати? Так, наприклад щоб викликати вас для надання показань або щодо поданої вами заяви. Але вона ніколи не попросить заплатити, переказати гроші, назвати паролі чи приховати щось від рідних або банку. Якщо сумніваєтеся, перевірте, зателефонувавши самі.

А якщо в мене справді є несплачений штраф чи повістка? Справжні штрафи та повістки доставляють офіційним шляхом, а сплачують або опрацьовують через офіційні канали, які ви можете перевірити самі. Поклавши слухавку й перевіривши, ви не втратите нічого справжнього.

Мені зателефонували, і я поклав слухавку, нічого не повідомивши. Чи треба ще щось робити? Заблокуйте номер, поскаржтеся на нього й попередьте рідних, особливо літніх — вони часта мішень цієї схеми. Якщо ті, хто телефонував, знали ваше ім'я чи номер документа, будьте пильні: можливі нові спроби.

Коротко

Ні поліція, ні суд, ні прокуратура не вимагатимуть від вас телефоном гроші, паролі чи збереження таємниці. За такого дзвінка: покладіть слухавку, не платіть, не повідомляйте даних, перевірте, зателефонувавши до поліції самі, а якщо вже потрапили на гачок — телефонуйте до банку й подавайте заяву. NoCall може попереджати про номери, на які вже поскаржилися інші користувачі, а кожен номер, який ви додасте до каталогу спам-номерів, допомагає наступній людині вчасно покласти слухавку.