«Помнишь ее? В ДТП разбилась…» Как мошенники едва не обобрали журналиста Voronezh1.ru, прислав в МАХ интригующее сообщение

Когда вечером в пятницу, 13 февраля, в МАХ чпокнуло очередное сообщение, я работала за компьютером. В ленте писем — зловещая ава с пламенем, рассеченным чем-то похожим на кусок свастики, и контакт из моей телефонной книги — герой материала, о котором я писала года три назад и с которым с тех пор не пересекалась. Имя записано точь-в-точь, как у меня в телефоне — с той же случайной ошибкой. Но смутило меня даже не то, что Василий — назову его так — вдруг объявился спустя столько времени, а начало его письма: «Помнишь ее?»

Мы с Василием не пили — ни на брудершафт, ни просто ситро, и тыкать по правилам этикета он мне не должен. Но мало ли — люди меняются, может, перевоспитался в обратную сторону, однако это не повод отказывать, если человеку снова нужна помощь журналистов. Три года назад, кстати, он стал жертвой сомнительной схемы с микрозаймами — о том и была заметка. Открываю чат — сперва на компьютере — вижу окончание сообщения «…В ДТП разбилась» и прикрепленную к нему ссылку на канал в телеграме, но…

Не успеваю ничего сообразить — чат на моих глазах исчезает. «Пах» — вспыхивает огненная гифка — сообщение самоликвидируется. И первая четкая мысль: мошенники.

Откладываю работу — беру телефон — открываю MAX. Ну, конечно: вот он — «Василий» за зловещей аватаркой и сообщение во всей красе: «Помнишь ее? В ДТП разбилась…» Плюс ссылка на какой-то телеграм-канал, где якобы видео, как некто (моя знакомая) «того» в аварии. Расчет по канонам элементарной психологии: сейчас ее рептильный мозг немедленно захочет увидеть это, она откроет ссылку…

Ага, шиш вам. Сотни заметок писаны про вашего брата. Удаляю сообщение, блокирую «Василия», удаляю чат. И сразу звоню на горячую линию своего банка, чтобы заблокировать мобильное приложение:

— Странное сообщение, подозреваю мошенничество…

 — Никакой личной информации не сообщали? Кодовое слово? Пароль от приложения, ПИН-код карты? По ссылкам не переходили? 

— Нет! Нет! Нет! 

— А вы знаете, пока мы с вами общались, я посмотрела — для вас есть персональное предложение…

 — Не-е-ет!

Да что ж такое! Нашу маму и там, и тут показывают.

Сразу после я предупредила коллег, предупредила родителей. Проверила «Госуслуги». Два дня просидела с заблокированным онлайн-банком. Когда позвонила на горячую линию, чтобы его разблокировать, у меня, кстати, не спросили никакой подтверждающей информации — ни адрес прописки, ни кодовое слово, ничего. Просто отдали мои невеликие, но честно заработанные деньги, позвонившей с моего номера мадам, назвавшейся Татьяной, и — «Знаете, я посмотрела, для вас есть персональное предложение…»

Однако главные открытия к этому моменту уже были сделаны. И теперь я живу с убеждением, что стать жертвой мошенников можно где угодно.

Убедиться оказалось несложно. Вбиваю в поисковике ту самую фразу из сообщения — «Помнишь ее? В ДТП разбилась…» — и вот они: заметки коллег-журналистов о несчастных жертвах именно такой ловушки. На Сахалине, пишут местные СМИ, в конце января так обобрали нескольких человек. После перехода по приложенной ссылке — от знакомого контакта с «видео ДТП» — на телефон автоматом устанавливалось вредоносное программное обеспечение троян-банкер, который вскрывает и потрошит банковские приложения. Люди рассказывали, что сразу же — едва открывали ссылку — им начинали сыпаться оповещения о списаниях денег и отклоненных системой безопасности банка заявках на кредиты. Хабаровская «Комсомолка» 31 января со ссылкой на прокуратуру писала о 17 жертвах, которые потеряли в общей сложности 808 тысяч рублей.

Новостей о мошенничестве по такой схеме в других регионах я не нашла. Но, возможно, о ней просто нигде больше не сообщали правоохранители. В Главном управлении МВД по Воронежской области мне 17 февраля сказали, что по Воронежу подобных заявлений в полицию не поступало — во всяком случае, за последний месяц.

— Названий мессенджеров, в которые жителям Дальнего Востока рассылались ссылки-паразиты, в заметках журналистов нет, однако у сахалинского портала astv.ru есть скриншот мошеннического послания.

Как объясняли дальневосточные прокуроры, аккаунты знакомых, с которых жертвам приходили мошеннические сообщения, были взломаны. Я делать стоп-кадр своего послания не стала, чтобы нечаянно ничего не задеть и не открыть. Но сделала скрин контакта «Василия», который болтается у меня в черном списке. Вот она — та зловещая ава.

Оказалось, это какая-то, прости господи, руна «Идеальная чистка для изгнания сущностей из жилых помещений». Творческий подход во всём — это по-нашему.

— В профиле «Василия»-мошенника, который покоится в моих заблокированных контактах, указан телефонный номер реального Василия. И подписан профиль — я уже говорила — буква в букву из моего справочника. При этом настоящий Василий, как мне 17 февраля показал МАХ, в нем не зарегистрирован. Возможно, 13-го числа его действительно взломали. Или сам герой сдал свой аккаунт в аренду аферистам, как этим промышляют в других мессенджерах. Звонить/писать Василию с разборками я не стала, не знаю теперь, кто мне ответит. Когда в настройках безопасности МАХ я захотела скрыть свой номер телефона от всех — даже от своих контактов — такой возможности там не оказалось. Все, кто записан в моей телефонной книге и есть в МАХ, даже чужие случайные люди (по работе, коммунальщики и т. п.), видят мой номер телефона, могут мне писать и звонить. Даже если я этого не хочу. И если кто-то взломает их профиль, он меня найдет.

• установите вход в свой профиль в МАХ и приложение МАХ на телефоне по паролю. Это разные вещи. Если кто-то попытается влезть в ваш профиль с другого устройства — не с вашего мобильника, который у вас сейчас в руках — мессенджер затребует пароль;

• активируйте все возможные опции в разделе «Безопасность». Я, например, скрыла и свой статус «в сети», раз уж номер не спрячешь.

1. Не открывать никакие странные ссылки — в любом мессенджере! — даже если их прислал вроде бы знакомый или родственник. Отключайте рептильный мозг — включайте здравый смысл. Оно вам надо смотреть, как кто-то где-то разбился в ДТП? Или голосовать за победу отправителя (его ребенка) в каком-то конкурсе «суперзвезда нашего подъезда»? Или непременно ставить лайк чему-то/кому-то? Сомневаюсь.

2. Присмотритесь к сообщению и вчитайтесь: в любом случае, что-то насторожит. Другая аватарка. Сообщение исчезает в веб-версии мессенджера, но остается в телефоне: ваш компьютер мошенникам и не нужен — им нужен телефон с мобильным банком. Несвойственная этому человеку манера общения. Сама подводка к присланной ссылке — о ДТП, голосовании, внезапной лотерее, привлекательной вакансии, фотоальбоме «какие наши годы» и тому подобной ерунде, о которой в нормальном состоянии тот «знакомый» вам не напишет и не попросит. Все подобные ссылки — фишинговые: либо ведут на вредоносные сайты, либо заражают ваш телефон вирусом-грабителем, что одно и то же;

3. Не только не открывайте ссылку — не вступайте в переписку, даже спросить, «чей Крым». Сразу хороните отправителя в бан и предупредите друзей и близких.