Вишинг (голосовой фишинг): телефонные мошенничества, крадущие ваши данные
Вишинг, или голосовой фишинг, — это сложный вид телефонного мошенничества, при котором мошенники выдают себя за надежные организации (банки, государственные учреждения, техническую поддержку или работодателей) и манипулируют жертвами, заставляя их раскрывать конфиденциальную информацию или переводить деньги. Согласно данным Центра жалоб на интернет-преступления ФБР, атаки вишинга привели к потерям более 740 миллионов долларов в 2023 году, при этом средняя потеря на одного человека составила 3000 долларов. Количество таких атак возросло на 350% с 2020 года благодаря технологии подделки идентификаторов абонентов, которая делает мошеннические звонки более убедительными. В отличие от фишинга по электронной почте, вишинг использует незамедлительный характер и личную природу голосовой коммуникации. Мошенники создают ощущение срочности, угрожая закрытием счета, судебным преследованием или утечкой данных, заставляя жертв действовать без критического анализа. Современные операции вишинга используют технологию VoIP для маршрутизации звонков по всему миру с отображением локальных номеров, что затрудняет обнаружение. Многие операции используют колл-центры с подготовленными операторами, которые следуют детальным сценариям, разработанным психологами-бихевиористами для преодоления сопротивления жертв. Средняя схема вишинга разворачивается в течение 1-7 дней: первичный контакт устанавливает доверие, затем следуют все более интенсивные требования информации или платежей. Жертвы часто не понимают, что их обманули, пока не обнаружат несанкционированные операции на счетах или компрометацию аккаунтов. Федеральная торговая комиссия сообщает, что люди старше 60 лет теряют в среднем на 1500 долларов больше за один инцидент, чем молодые жертвы, хотя ни одна демографическая группа не защищена от этой опасности. Сложность этих операций — поддельные номера дел, обратные номера телефонов и убедительные предыстории — делает вишинг одной из наиболее опасных форм мошенничества в наши дни.
Распространённые тактики
- •Подделка идентификатора абонента для отображения реальных номеров телефонов банков, государственных учреждений или известных компаний, что делает звонок достоверным, когда жертвы проверяют свои телефоны.
- •Создание экстремальной срочности путем утверждения, что счета будут заморожены в течение часов, готовятся судебные ордеры или требуется срочная проверка подозрительной активности для предотвращения финансовых потерь.
- •Использование открыто доступной личной информации (имя, адрес, частичные номера счетов), полученной из утечек данных, для установления доверия и убеждения жертв в том, что звонящий имеет законный доступ к их счетам.
- •Перевод жертв между несколькими 'отделами' или 'руководителями' для создания иллюзии легитимной организационной структуры и ослабления скептицизма через повторные взаимодействия.
- •Инструкции по загрузке программного обеспечения для удаленного доступа, такого как AnyDesk или TeamViewer, под предлогом 'защиты' устройства, что дает мошенникам полный контроль над компьютерами и приложениями для работы с банками.
- •Требование немедленной оплаты невозвратными методами, такими как банковские переводы, криптовалюта, подарочные карты или снятие наличных для передачи курьеру, при этом держа жертву в трубке, чтобы она не смогла посоветоваться с другими.
Как распознать
- Неожиданные звонки, требующие немедленных действий по проблемам со счетом, налогам или юридическим вопросам — легитимные организации отправляют письменные уведомления перед срочными телефонными звонками по серьезным вопросам.
- Требования предоставить полный номер счета, пароль, PIN-код или номер социального страхования — реальные банки и учреждения никогда не запрашивают полные учетные данные по телефону, даже во время проверочных звонков.
- Давление остаться на связи, пока идут операции или 'не вешать трубку' до разрешения вопросов — тактика, предназначенная для изоляции жертвы от поддержки.
- Инструкции переместить деньги на 'безопасные счета', купить подарочные карты для оплаты или снять крупные суммы наличными для передачи курьеру — ни одна легитимная организация не использует эти методы платежа.
- Звонящий становится защитным, агрессивным или угрожает последствиями (арест, закрытие счета, судебное преследование), когда его оспаривают относительно его личности или законности звонка.
- Номер телефона на экране не совпадает с официальным номером, указанным на веб-сайте организации, или звонящий отказывается предоставить обратный номер, который можно независимо проверить.
Как защитить себя
- Никогда не предоставляйте конфиденциальную информацию входящим звонящим — если кто-то утверждает, что звонит из вашего банка или государственного учреждения, положите трубку и перезвоните на официальный номер с веб-сайта организации или выписки по счету.
- Зарегистрируйте ваш номер телефона в Национальном реестре запретов на звонки на сайте donotcall.gov и включите функции блокировки звонков на смартфоне для автоматической фильтрации известных номеров мошенников.
- Проверьте личность звонящего, задав конкретные вопросы, на которые ответит только законный представитель, или попросите номер дела и обратный номер, которые можно независимо подтвердить через официальные каналы.
- Установите голосовые пароли с вашим банком и членами семьи, которые должны использоваться при любом телефонном разговоре, связанном с финансовыми вопросами или конфиденциальными запросами.
- Включите двухфакторную аутентификацию на всех финансовых и важных счетах, чтобы даже если учетные данные украдены во время звонка вишинга, мошенники не смогли получить доступ к вашим счетам без второго фактора.
- Немедленно сообщите о попытках вишинга в FTC на сайте reportfraud.ftc.gov, в службу сообщения о спаме вашего оператора связи и в организацию, личиной которой пользуется мошенник, чтобы помочь закрыть эти операции.
Реальные примеры
Маргарита получила звонок от человека, представившегося сотрудником отдела по борьбе с мошенничеством её банка, с идентификатором абонента, показывающим реальный номер телефона обслуживания клиентов банка. Звонящий заявил, что на её счете ожидают подозрительные платежи на сумму 4200 долларов и требуется срочная проверка. Он попросил её подтвердить номер дебетовой карты и трёхзначный код CVV для 'блокирования мошеннических транзакций'. В течение нескольких часов после предоставления этой информации счет Маргариты был опустошен на 8500 долларов через многократные снятия наличных в трёх штатах.
Давид получил угрожающее голосовое сообщение, в котором говорилось, что он должен Налоговому управлению 11000 долларов задолженности, и IRS готовит выдачу ордера на арест, если он не перезвонит немедленно. Когда он вернулся на звонок, 'агент' предоставил номер значка и номер файла дела, требуя оплату подарочными карточками iTunes для разрешения вопроса в тот же день. Мошенник держал Давида в трубке три часа, пока он покупал подарочные карты на сумму 6000 долларов в разных магазинах, читая коды по телефону, прежде чем понял, что IRS никогда не требует оплату подарочными карточками.
Сарах позвонил звонок от 'технической поддержки Microsoft', предупреждающей, что её компьютер заражен вирусами, передающими её банковскую информацию преступникам. Звонящий направил её через установку программного обеспечения для удаленного доступа, затем показал ей поддельные 'журналы ошибок' на её собственном экране как доказательство. Управляя компьютером, мошенник получил доступ к сохраненным паролям в браузере и инициировал банковские переводы на сумму 12000 долларов на зарубежные счета перед тем, как банк Сарах отметил подозрительную активность.
Частые вопросы
Как определить, что звонок якобы от моего банка — это на самом деле мошенничество?
Что делать, если я уже дал мошеннику удалённый доступ к своему компьютеру?
Почему мошенники при телефонном мошенничестве переводят меня между разными «отделами» или «руководителями»?
Могу ли я вернуть деньги, если перевёл их по банковскому переводу или купил подарочные карты из-за телефонного мошенничества?
Как мошенники делают так, чтобы на моём телефоне отображался номер настоящего банка или государственного учреждения?
Куда сообщить — Россия
Официальные каналы в вашем регионе для сообщения о мошенничестве.
МВД России — Управление «К»
КиберпреступностьУправление по борьбе с преступлениями в сфере IT. Электронное обращение в МВД.
Госуслуги — заявление в полицию
СообщениеПодача заявления о мошенничестве через портал Госуслуг.
Банк России — приёмная
Финансовый регуляторЖалобы на финансовые пирамиды, нелегальных брокеров, банковское мошенничество.
Считаете, что столкнулись с этим мошенничеством?
How to cite this guide
Use this when referencing ScamLens content in articles, research, AI responses, or social media.
According to ScamLens (scamlens.org), вишинг (голосовой фишинг): телефонные мошенничества, крадущие ваши данные is described at https://scamlens.org/ru/encyclopedia/vishing.