«Привіт, мам, у мене новий номер»: що робити, якщо ваша «дитина» просить грошей у WhatsApp

«Привіт, мам, у мене новий номер, збережи цей, а старий видали». Або «Привіт, тату, у мене зламався телефон, пишу з чужого». Повідомлення надходить у WhatsApp з номера, якого немає у ваших контактах, а трохи згодом з'являється поспіх: сьогодні треба щось оплатити, а «ваша дитина» не може зробити це через свій банк. Якщо це повідомлення відкрите у вас просто зараз, зупиніться на хвилину: це одна з найпоширеніших схем шахрайства в Іспанії та по всій Європі, і її викриває один-єдиний дзвінок на звичний номер. Ось що робити, крок за кроком.

Як саме працює ця схема?

Шахрай не знає, хто ви. Він розсилає те саме загальне привітання на тисячі номерів і чекає, поки хтось відповість. Далі в кожній хвилі він дотримується майже однакового сценарію:

1. Розмите привітання. «Привіт, мам» або «Привіт, тату», без імені. Якщо ви відповісте «Це ти, Люсю?», ви щойно дали йому потрібне ім'я.
2. Пояснення про новий номер. Телефон розбився, впав у воду, його вкрали або «мені замінили сім-картку». Це пояснює, чому він пише з незнайомого номера.
3. Відмовка, щоб не говорити голосом. «Не можу подзвонити, не працює мікрофон», «я на парі», «сідає батарея». Шахрай не може підробити голос вашої дитини, тому уникає будь-яких дзвінків.
4. Кілька повідомлень для довіри. Порожні балачки, емодзі, «як ти?». Поки нічого не просить.
5. Термінова потреба в грошах. Рахунок, який треба сплатити сьогодні, оренда, покупка, яка інакше скасується, штраф. Оскільки «на новому телефоні ще немає банківського застосунку», він просить заплатити вас.
6. Рахунок третьої особи. Гроші треба надіслати переказом або через Bizum (іспанську систему миттєвих платежів між телефонами; в інших країнах — будь-який застосунок для миттєвих переказів) на ім'я іншої людини: «друга», «власника квартири», «магазину». Якщо ви заплатите, зазвичай надходить друге прохання.

Існує й небезпечніший варіант: повідомлення надходить зі справжнього номера вашої дитини, бо її акаунт WhatsApp викрали (найчастіше обманом виманивши шестизначний код, який WhatsApp надсилає в SMS). Тоді це звичний чат, але описаний нижче порядок дій усе одно працює: голосовий дзвінок викриває обман.

Які тривожні ознаки має повідомлення?

Жодна з них сама по собі нічого не доводить, але якщо ви бачите дві або більше одночасно, вважайте це шахрайством, доки не доведено протилежне:

• Незнайомий номер і порожнє або безлике фото профілю.
• Жодного сліду імені вашої дитини, родинних прізвиськ чи свіжих подробиць, які знала б лише вона.
• Постійна відмова говорити голосом або надіслати голосове повідомлення.
• Поспіх: «це треба сьогодні», «якщо не заплачу зараз, усе пропаде».
• Отримувач грошей — не ваша дитина, а інша людина чи компанія.
• Прохання зберегти все в таємниці: «не кажи татові, він розсердиться».
• Вирази або манера письма, які не схожі на те, як дитина зазвичай вам пише.

Що робити просто зараз, якщо мені прийшло таке повідомлення?

1. Не платіть і не відповідайте особистими даними. Не називайте імен, нічого не підтверджуйте й ніколи не пересилайте коди, що надійшли в SMS.
2. Зателефонуйте синові чи доньці на звичний номер, той, що збережений у контактах, а не на новий. У переважній більшості випадків він чи вона спокійно відповість, і на цьому шахрайство закінчиться.
3. Якщо не відповідає, перевірте іншим шляхом: через чоловіка, дружину чи партнера, брата або сестру, сусіда по квартирі чи колегу. Жоден платіж не настільки терміновий, щоб не почекати десять хвилин.
4. Попросіть новий номер надіслати голосове повідомлення або зідзвонитися по відео. Справжня дитина зробить це без проблем; шахрай почне вигадувати відмовки.
5. Поставте контрольне запитання, відповідь на яке не знайти в соцмережах: як звали вашого першого домашнього улюбленця, що ви їли на останньому родинному святі.
6. Збережіть докази, перш ніж блокувати: знімки екрана всього листування, номер і реквізити рахунку чи платежу, які у вас просили.
7. Заблокуйте номер і поскаржтеся на нього у WhatsApp (відкрийте чат, натисніть на ім'я або номер і виберіть «Поскаржитися»). Так WhatsApp отримає останні повідомлення й зможе закрити акаунт.

А якщо я вже зробив переказ чи платіж?

Не звинувачуйте себе: цей обман професіонали продумали саме для того, щоб обійти обережність. Зараз головне — швидкість:

1. Негайно зателефонуйте до свого банку за офіційним номером (на звороті картки або в застосунку). Поясніть, що це шахрайство, і попросіть спробувати зупинити або відкликати операцію. При миттєвих платежах часу мало, тому важить кожна хвилина. Докладніше — у статті як повернути гроші після телефонного шахрайства.
2. Більше нічого не платіть, навіть якщо удавана дитина наполягає, що «залишилося зовсім трохи».
3. Подайте заяву. В Іспанії — до Policía Nacional (091) або Guardia Civil (062), у відділку, зі знімками екрана та підтвердженням платежу; в інших країнах — до поліції. Заява зазвичай потрібна для будь-якої подальшої претензії до банку.
4. Зверніться по консультацію. В Іспанії — за номером 017, безкоштовною та конфіденційною лінією допомоги з кібербезпеки INCIBE; її сайт для громадян, OSI (Oficina de Seguridad del Internauta), публікує попередження про цю та інші кампанії. В інших країнах зверніться до національного органу з кібербезпеки або служби допомоги жертвам шахрайства.
5. Якщо викрали ваш власний акаунт WhatsApp, бо ви комусь повідомили код, заново зареєструйте номер у застосунку, увімкніть двоетапну перевірку (Налаштування Обліковий запис Двоетапна перевірка) і попередьте свої контакти.

Якщо в якийсь момент виникла реальна загроза або відбувається надзвичайна ситуація, телефонуйте 112 (номер екстрених служб в Іспанії та в усьому ЄС) або за місцевим екстреним номером.

Як захистити родину наступного разу?

Найкращий захист — щоб батьки, бабусі й дідусі знали цей сценарій заздалегідь, ще до того, як він до них дійде. Скажіть їм такими словами: «Якщо хтось, хто називає себе мною, напише тобі з іншого номера й попросить грошей, зателефонуй мені на мій звичний номер, перш ніж щось платити». Кілька простих заходів:

• Домовтеся про родинне правило: ніхто не просить грошей лише письмово; будь-яке прохання підтверджується дзвінком.
• Придумайте кодове слово для справжніх надзвичайних ситуацій.
• Увімкніть двоетапну перевірку у WhatsApp на телефонах усієї родини й пам'ятайте, що шестизначний код нікому й ніколи не повідомляють.
• Перевірте налаштування конфіденційності фото профілю, щоб його не бачили сторонні.

Застосунок для визначення дзвінків і повідомлень, як-от NoCall, допоможе дізнатися, чи вже позначали цей номер інші користувачі, але по-справжньому зачиняє двері саме перевірний дзвінок на звичний номер. Якщо хочете розібратися глибше, ми також аналізуємо це явище в статті «Мам, я загубив телефон»: шахрайство з «дитиною в біді».

Поширені запитання

У повідомленні написано «мам», а в мене немає дітей. Чому воно прийшло мені? Бо його масово розсилають на випадкові номери або номери з витоків даних. Вас ніхто не обирав: ви просто опинилися в списку.

А якщо моя дитина справді змінила номер? Тоді їй не важко буде зателефонувати вам або надіслати голосове повідомлення. Справжня зміна номера ніколи не супроводжується терміновим проханням заплатити третій особі.

Мені пишуть зі звичного номера моєї дитини. Це все одно може бути шахрайство? Так, якщо її акаунт WhatsApp викрали. Зателефонуйте їй телефоном, а не через чат: якщо акаунт викрадено, вона нічого не знатиме про повідомлення.

Чи є сенс повідомляти, якщо я не втратив грошей? Так. Скарга на номер у WhatsApp і попередження близьких допомагають зупинити кампанію. Якщо повідомлення прийшло, а ви не заплатили, однаково позначте номер у довіднику спам-номерів.

Коротко

Новий номер, відмовка, щоб не говорити голосом, поспіх і рахунок третьої особи — ось і весь сценарій. Відповідь теж завжди однакова: не платіть, зателефонуйте на звичний номер і перевірте іншим шляхом. Якщо вже заплатили — телефонуйте до банку, подавайте заяву й просіть допомоги (в Іспанії — 017). А якщо вам прийшло таке повідомлення, позначте номер у довіднику спам-номерів NoCall: ваше попередження може вберегти іншу маму чи тата від оплати.