Перейти к тексту
Честный разбор
Разбор схемы

Звонки «от госорганов»: конвейер социальной инженерии

Типовая схема: многоходовая социальная инженерия Дмитрий Астахов

Опубликовано · обновлено

Если «служба безопасности банка» — это спринт, то звонки «от госорганов» — марафон: жертву ведут часами и днями, передавая от «оператора Госуслуг» к «сотруднику ФСБ», от «следователя» к «финансовому эксперту». У каждой роли своя задача, у сценария — один финал: деньги жертвы «декларируются», «переводятся на спецсчёт» или передаются наличными курьеру.

Мы разобрали конвейер по ролям и этапам. Банковскую версию сценария — «безопасный счёт» от «службы безопасности» — разбирали отдельно; здесь — о том, что делает государственную легенду особенно давящей и как она ломается.

Конвейер по ролям

  1. Акт 1. «Госуслуги» или «оператор связи»

    «Ваш аккаунт взломан / договор на сим-карту истекает, продиктуйте код из SMS». Код здесь — не цель, а крючок: после «ошибки» жертве сообщают, что теперь от её имени «оформлены доверенности» и «идут переводы террористам». Иногда код действительно даёт доступ к Госуслугам — тогда мошенники видят все данные жертвы.

  2. Акт 2. «Следователь»

    Перезванивает «майор ФСБ» или «следователь СК» — в видеозвонке может быть человек в форме на фоне флага. Показывают «удостоверение» и «постановление». Главные тезисы: вы фигурант дела о финансировании терроризма, разглашение — статья, действовать строго по инструкции.

  3. Акт 3. Изоляция и режим секретности

    Жертву обязывают отчитываться о каждом шаге, не отвечать родным («они могут быть причастны»), иногда — снять номер в гостинице. Связь держат непрерывно, телефон просят не класть. В этом состоянии человек живёт от инструкции до инструкции.

  4. Акт 4. «Спасение денег»

    Появляется «финансовый эксперт ЦБ»: средства нужно «задекларировать» — снять наличными и передать «инкассатору», перевести на «спецсчёт» или купить криптовалюту. Дальше — уговоры «задекларировать» и кредитный лимит: жертва берёт кредиты «для фиксации».

  5. Финал и повторы

    Деньги у курьеров-дропов, «следователь» обещает «вернуть после проверки» — и держит жертву на связи, пока есть что отдавать. Контакты отработанной жертвы продают следующей бригаде — «полиции, расследующей ваш случай».

Почему государственная легенда работает сильнее банковской

Против «банка» у человека есть опыт: про «безопасные счета» слышали многие. Легенда «уголовного дела» бьёт по другому — по страху перед государством. «Финансирование терроризма» звучит так, что жертва боится не потери денег, а тюрьмы; «подписка о неразглашении» объясняет, почему нельзя посоветоваться. На этом фоне выполняются инструкции, абсурдные в спокойном состоянии: снять все сбережения, назвать курьеру кодовое слово, разбить телефон.

Ключевой факт, который рвёт легенду: ни следователи, ни ФСБ, ни Банк России не работают с деньгами граждан по телефону. Не существует «декларирования средств», «спецсчетов ЦБ» и «инкассаторов для граждан». Реальный следователь вызывает повесткой, допрашивает под протокол и никогда не запрещает звонить адвокату. Любое требование совершить действие с деньгами в разговоре с «госорганом» — стопроцентный маркер инсценировки.

Роль кода из SMS и перехват Госуслуг

Первый акт сценария часто маскируется под бытовой звонок: «продлите договор на сим-карту», «подтвердите доставку», «запишитесь на диспансеризацию». Продиктованный код в этот момент — вход в чужой аккаунт: получив доступ к Госуслугам, мошенники видят паспортные данные, ИНН, имущество — и следующий «следователь» разговаривает с жертвой пугающе информированно.

Если код продиктован — восстанавливайте доступ к Госуслугам немедленно: смена пароля через «Не удаётся войти?», проверка привязанного телефона и почты, выход со всех устройств; при блокировке — обращение в МФЦ. Утечка данных из аккаунта — отдельный риск: на них могут оформить микрозаймы, поэтому после инцидента стоит установить самозапрет на кредиты. Как выглядят фишинговые «формы входа», на которые уводят такие звонки, — в нашем гайде по фишингу.

Красные флаги

  • Звонящий представляется сотрудником ФСБ, СК, МВД или ЦБ и обсуждает ваши деньги — госорганы этим по телефону не занимаются.
  • Требование «сохранять тайну следствия» и не советоваться с родными и банком.
  • Видеозвонок с «удостоверением» и человеком в форме — реквизит, а не документ.
  • «Декларирование средств», «спецсчёт ЦБ», «инкассатор заберёт наличные» — несуществующие процедуры.
  • Просьба продиктовать код из SMS «для продления договора» или «проверки аккаунта».
  • Инструкция взять кредит «для фиксации кредитного лимита».
  • Непрерывное удержание на связи: телефон просят не класть часами.

Как выйти из сценария и что делать после

  1. Разорвите связь. Положите трубку в любой момент — «уголовной ответственности за прерывание звонка» не существует. Заблокируйте номера; на повторные звонки «ведомств» не отвечайте.
  2. Верните контроль над аккаунтами: смените пароль Госуслуг и почты, завершите чужие сессии, проверьте, не изменены ли телефон и адрес в профиле.
  3. Если деньги переданы курьеру или переведены — немедленно заявление в полицию: время, номера, адреса встречи, приметы курьера, реквизиты. Курьеров-дропов задерживают регулярно, в том числе по горячим следам.
  4. Позвоните в свой банк по номеру с карты: заблокируйте карты и онлайн-банк, заявите о мошеннических операциях, потребуйте проверку получателей по базе ЦБ (161-ФЗ).
  5. Проверьте кредитную историю на займы, оформленные в дни «спецоперации», и установите самозапрет на кредиты через Госуслуги.
  6. Позаботьтесь о близких: у жертв часами «выключен» телефон — предупредите семью о схеме. Дальнейшие шаги по возврату — в пошаговой инструкции, маршрут жалоб — в справочнике по инстанциям.

Вердикт редакции

Звонки «от госорганов» — самая тяжёлая форма телефонного мошенничества: жертву не торопят, а ведут, выстраивая параллельную реальность с «делом», «формой» и «протоколами». Защита — знание одного факта: государство не решает денежные вопросы граждан по телефону. Ни в каком виде, ни при каких «делах».

Оценка редакции: критический риск, особенно для пожилых. Расскажите близким про три слова-маркера: «декларирование», «спецсчёт», «неразглашение».

Справка редакции. Этот материал — реконструкция типовой схемы, собранная из обращений читателей и открытых публикаций. Названия проектов и имена в тексте — собирательные, введены для наглядности; совпадения с действующими компаниями и людьми случайны.

Часто задаваемые вопросы

Мне показали удостоверение ФСБ по видеосвязи. Это может быть правдой?
Нет. Сотрудники спецслужб не проводят следственных действий по видеозвонку и не предъявляют удостоверения через мессенджеры. Форма, кабинет и «документ» в камере — реквизит колл-центра.
Я продиктовал код и боюсь, что взломали Госуслуги. Что делать в первый час?
Попробуйте войти в аккаунт и смените пароль; если доступ потерян — восстановление через банк или МФЦ. Проверьте привязанные телефон и почту, завершите все сессии, затем — самозапрет на кредиты и проверка кредитной истории через пару недель.
Почему жертвы сами снимают и отдают деньги?
Работает выученная беспомощность: страх уголовного дела, изоляция от близких, непрерывный контроль и дробление на «маленькие шаги». Каждый шаг кажется формальностью, сумма шагов — катастрофа. Это не наивность, а профессионально построенное давление.

Пострадали от этой схемы?

Вас «ведёт следователь» или вы уже передали деньги курьеру? Свяжитесь с нами — подскажем неотложные шаги.

Сообщить о схеме

Из архива редакции

Средний риск

Микрозаймы на чужой паспорт

Человек узнаёт о «своём» займе от коллекторов: кредит оформили онлайн по утёкшим паспортным данным. Как оспорить долг и закрыть лазейку.

Читать разбор
Критично

Схема «безопасный счёт»

«Ваши деньги пытаются украсть, переведите их на защищённый счёт» — сценарий, уносящий миллиарды. Разбор банковской легенды по репликам.

Читать разбор

Как распознать фишинг

Подделку выдаёт адрес: буквы-двойники, лишние слова, чужие зоны. Учимся читать домены и проверять страницы за 30 секунд.

Читать статью