Что никогда не следует говорить мошеннику? — Избегайте этих распространённых ошибок

Что категорически нельзя сообщать мошеннику?

Самые опасные слова — те, которые помогают мошеннику подтвердить вашу личность, получить доступ к аккаунтам или вынудить вас отправить деньги. К ним относятся полное имя, если собеседник пытается добиться подтверждения, дата рождения, домашний адрес, банковские реквизиты, номер карты, CVV, пароль, PIN-код, ответы на контрольные вопросы и любые одноразовые коды, полученные по SMS или электронной почте.

Мошенники используют даже небольшие фрагменты информации. Клички домашних животных, девичья фамилия матери, последние четыре цифры номера счёта или даже подтверждение того, каким банком вы пользуетесь, могут усилить атаку с применением социальной инженерии. Если сообщение или звонок оказались неожиданными, не «заполняйте пробелы» за собеседника.

По той же причине не следует подтверждать сведения о балансах, кошельках, инвестициях или наличии у вас криптовалюты. Узнав, что вы владеете цифровыми активами, злоумышленник может быстро перейти к сценарию с выдачей себя за сотрудника службы безопасности биржи, восстановлением кошелька, уплатой налогов или фиктивной защитой активов.

Почему простые ответы, выражающие согласие, настолько рискованны?

Многие думают только об очевидных секретах, таких как пароли, но мошенники также рассчитывают на ваше словесное согласие. Фразы «да», «хорошо», «я понимаю», «я сейчас это сделаю» или «скажите, куда отправить» могут способствовать развитию мошеннической схемы. Хотя простого «да» самого по себе не всегда достаточно для причинения вреда, ответы, выражающие согласие, удерживают вас в разговоре и помогают мошеннику контролировать его темп.

Именно поэтому официальные рекомендации для потребителей неизменно советуют не поддаваться на срочные требования, не отвечать на неожиданные запросы и быстро прекращать общение. Основной принцип прост: чем дольше длится разговор, тем больше у мошенника возможностей манипулировать вами.

Для пользователей биржи WEEX или любой другой финансовой платформы это особенно важно. Мошеннику не всегда сразу нужны ваши данные для входа: иногда достаточно завоевать доверие, чтобы убедить вас раскрыть следующую часть информации.

Какие обещания заплатить нельзя давать мошеннику?

Никогда не говорите, что отправите деньги, купите подарочные карты, сделаете банковский перевод, переведёте средства на «безопасный» счёт, внесёте наличные через криптовалютный банкомат или заплатите криптовалютой из-за заявленной кем-либо чрезвычайной ситуации. Это классические инструкции мошенников.

Официальные рекомендации по защите потребителей постоянно предупреждают: законные учреждения не требуют срочной оплаты подарочными картами, криптовалютой, банковским переводом или через платёжные приложения для решения юридических, банковских, налоговых проблем или проблем с безопасностью аккаунта. Если кто-то требует немедленно заплатить, чтобы избежать ареста, защитить средства, разблокировать аккаунт, вернуть деньги или получить приз, расценивайте такой запрос как враждебный.

Какой доступ к устройству и средствам подтверждения нельзя разрешать?

Никогда не говорите: «Я сообщу код», «Вы можете войти вместо меня», «Вы можете удалённо подключиться к моему компьютеру» или «Помогите мне перевести средства». Такими фразами вы передаёте контроль злоумышленнику.

Это особенно характерно для мошеннических схем с фиктивной технической поддержкой, возвратом средств, восстановлением аккаунта или инвестиций. Получив одноразовый код или удалённый доступ, мошенник может сбросить пароли, захватить электронную почту, вывести средства с биржи или установить программу для слежения.

Если вы торгуете криптовалютой, никогда не разрешайте подключение кошелька и не предоставляйте приложению права доступа только потому, что кто-то в чате или личном сообщении попросил «подтвердить» ваш аккаунт. Формулировки могут меняться, но цель остаётся прежней: получить контроль, а затем перевести активы.

Какие современные мошеннические схемы делают определённые фразы особенно опасными?

Органы защиты потребителей и регулирования связи продолжают предупреждать о подмене идентификатора вызывающего абонента, фиктивных угрозах от имени государственных органов и мошенническом «возврате» средств. Злоумышленники могут сделать так, чтобы звонок выглядел местным или на экране отображалось название надёжного учреждения, поэтому фразы «Я вижу ваш официальный номер» или «Значит, вам можно доверять» служат именно тем сигналом доверия, которого они добиваются.

В недавних публичных предупреждениях также продолжают упоминаться звонки самозванцев, которые угрожают арестом или юридическими последствиями, если жертва не купит предоплаченные карты, не продиктует их номера или не внесёт наличные через банкомат Bitcoin. В подобных ситуациях даже короткая фраза «Я буду сотрудничать» может быстро привести к финансовым потерям.

Ещё одна актуальная схема — фиктивное предложение вернуть платёж или утраченные средства. Если кто-то неожиданно связывается с вами и утверждает, что может вернуть уже потерянные деньги, не соглашайтесь платить комиссию, предоставлять доступ к аккаунту или устанавливать программное обеспечение. Так одно мошенничество нередко превращается в два.

Что сказать вместо того, чтобы спорить с мошенником?

Самый безопасный вариант — не хитроумный сценарий, а минимальное взаимодействие. Можно положить трубку, удалить сообщение или заблокировать отправителя. Если вы считаете необходимым ответить перед прекращением общения, отвечайте кратко и ничего не раскрывайте.

Примеры ответов, раскрывающих минимум информации:

Главное — не вступать в спор. Спор часто подтверждает, что ваш номер или аккаунт активен и на него стоит снова нацелиться.

Как пользователям криптовалют реагировать на подозрительные сообщения и запросы платежей?

Пользователи криптовалют сталкиваются с несколько иной версией той же проблемы. Вместо банковского перевода мошенник может попросить отправить BTC или стейблкоины, подключить кошелёк, раскрыть сид-фразу или перевести активы для «проверки безопасности». Ответ всегда должен быть отрицательным.

Никому не сообщайте сид-фразу или приватный ключ. Не подтверждайте одноразовые коды входа. Не обещайте отправить «небольшую тестовую транзакцию», чтобы доказать право собственности. Законным платформам не нужна ваша сид-фраза, а настоящая служба поддержки не просит переводить средства якобы для их защиты.

Если после подозрительного сообщения с упоминанием Bitcoin вы хотите проверить настоящую страницу рынка, используйте надёжный адрес, который открыли самостоятельно, например страницы платформы WEEX, на которые вы перешли напрямую, а не по присланной в чате ссылке. То же правило действует независимо от того, упоминаются ли в сообщении спотовая торговля, фьючерсы, стейкинг или вывод средств.

Что делать сразу после контакта с мошенником?

Если вы уже ответили, дальнейшие действия зависят от того, чем вы поделились. Если вы лишь ответили на сообщение, не раскрыв личную информацию, прекратите общение и заблокируйте отправителя. Если вы сообщили конфиденциальные сведения, действуйте быстро.

Смените затронутые пароли, включите или перенастройте двухфакторную аутентификацию, свяжитесь с банком или эмитентом карты, проверьте историю входов на биржу и при необходимости заморозьте или заблокируйте аккаунты. Если вы сообщили одноразовый код, исходите из того, что мошенник пытался получить доступ к аккаунту в реальном времени.

Если вы отправили криптовалюту, по возможности безопасно переведите оставшиеся активы в защищённый кошелёк или аккаунт, а затем сохраните адреса кошельков, хеши транзакций, снимки экрана, временные метки и журналы переписки. Быстрое обращение в соответствующие органы повышает вероятность отследить произошедшее, хотя возврат средств никогда не гарантирован.

Как безопасно проверить, действительно ли с вами связалась официальная организация?

Никогда не используйте номер телефона, ссылку или способ обратной связи, предложенные подозрительным звонящим либо указанные в сообщении, электронном письме или личной переписке. Вместо этого самостоятельно найдите официальный сайт, позвоните по номеру с банковской карты или выписки либо откройте обычное приложение, вручную введя его адрес.

Это важно, поскольку идентификатор вызывающего абонента можно подменить, а ссылки могут имитировать сайты известных брендов. Проверка работает только тогда, когда маршрут контролируете вы. Если человек действительно представляет банк, биржу, коммунальную службу или государственное учреждение, с этой организацией всё равно можно будет связаться по официальным каналам, найденным самостоятельно.

Какие тревожные признаки обычно появляются перед опасными вопросами?

Мошенники часто следуют знакомой последовательности: неожиданный контакт, срочность, демонстрация полномочий, требование секретности и давление с целью добиться оплаты. Они могут выдавать себя за представителей государственных органов, службы поддержки, правоохранительных органов, коммунальной службы или инвестиционной компании либо за романтического партнёра. Затем они подталкивают вас к быстрому раскрытию информации или отправке денег.

К распространённым тревожным признакам относятся угрозы арестом, заморозка средств, закрытие аккаунта, сообщения о выигрыше, налоговой задолженности, предложения вернуть деньги и просьбы сохранить происходящее в тайне. Ещё один распространённый признак — требование не доверять своему банку, семье или службе поддержки платформы.

При появлении таких признаков лучший ответ — молчание с последующей самостоятельной проверкой.