В соцсетях набирает обороты мошеннический тренд: скаммеры пишут фанатам от имени любимого айдола, ловко втираются в доверие, общаются неделями и месяцами, чтобы в конце концов украсть деньги или личные данные. Схема в целом классическая — ещё на заре Рунета нашим бабушкам писал «Ален Делон». Из нового тут именно участие «звезд» и уровень ИИ-технологий, при котором уже сложно отличить вымысел от реальности. Кстати, звёздный статус для такой схемы даже не обязателен: мошенник может представиться бывшим однокурсником, новым поклонником или человеком, который случайно любит те же группы и сериалы. Разбираемся, как устроены такие знакомства и в какой момент переписка превращается в попытку украсть деньги.
«Эмоциональный» фишинг: игра в любовь на деньги
В этой схеме скаммер разводит тебя не только на деньги, но и на чувства. Жертв находят в сервисах знакомств, но могут написать просто в личку в соцсети, тщательно изучив профиль. Мошенник притворяется бывшим однокурсником, парнем с похожими интересами, популярным актером или певцом, который весь такой одинокий в этом токсичном шоу-бизнесе, и только ты по-настоящему его понимаешь…
Чтобы окончательно усыпить твою бдительность, собеседник может неделями писать тебе 24/7 и даже присылать реальные приятные мелочи или подарки (тут часто оказывается, что надо заплатить несколько тысяч рублей якобы за «растаможку» этих презентов). А когда ты уже влюбилась, у краша случается финансовый форс-мажор, помочь с которым можешь, конечно же, только ты. Повод для срочного перевода денег может быть любым:
внезапные проблемы с законом или блокировка карт;
покупка билетов в твой город для долгожданной встречи (например, этим летом кто-то так покупал билет в Минск для «Сидни Суини»);
экстренная операция (таким образом в 2025-м фейковый Брэд Питт выманил у одной француженки более 800 тысяч евро: с почками, мол, беда, а счета заблокированы из-за развода с Джоли. Мадам заподозрила неладное только когда увидела в прессе, что у реального Питта новая девушка);
пропуск за кулисы или закрытый фанатский ужин, за который «личный менеджер звезды» просит перевести административный сбор, чтобы не вызвать подозрение прозорливых фанатов.
Мошенники могут выкачивать деньги месяцами, выдумывая все новые форс-мажоры, и испарятся только тогда, когда у тебя полностью закончатся средства или ты поймешь, что это развод.
Таргетированный фишинг («Спирфишинг»)
Если «эмоциональный» вариант рассчитан на романтичных мечтательниц, то на спирфишинг попадаются даже самые трезвомыслящие: все организовано настолько убедительно, что подвох заподозрить почти невозможно.
Скаммеры сначала собирают твой цифровой след из открытых источников и утечек: от места учебы и любимых кофеен до круга друзей. Затем взламывают аккаунт реального человека — подруги, препода, бывшего коллеги или начальника, известного эксперта, просто знакомого — и пишут как ни в чем не бывало, а через пару сообщений уже просят перевести денег или скинуть данные, сказать код или перейти по подозрительной ссылке. Легенду подбирают идеально под твою жизнь: от заманчивого предложения поучаствовать в «закрытом проекте» до экстренной просьбы перевести деньги на лекарства или штраф.
А чтобы все выглядело максимально достоверно, в ход идут голосовухи и кружочки, где с помощью ИИ сгенерирован практически точный голос и внешность твоего знакомого. Ты просто не успеваешь опомниться — и деньги уходят скамерам до того, как ты догадаешься перезвонить другу по обычной связи. Так что кружочки больше ничего не доказывают.
Фейковые подарки и цифровой сталкинг
Мошенники виртуозно давят на эмоции и играют на твоих страхах, чтобы добраться до личных данных. Еще две популярные схемы:
1. Ловушка с курьером
Новый виртуальный поклонник гордо сообщает, что отправил тебе роскошный сюрприз — огромный букет или новый айфон. Через час тебе звонит «курьер»: он якобы уже у подъезда, но для завершения доставки или подтверждения заказа просит срочно продиктовать код из сообщения. На самом деле этот код открывает доступ к твоим «Госуслугам», а значит, и к большому количеству личных данных, или списывает деньги с карты. После передачи цифр и «ухажер», и «курьер» одновременно отправляют тебя в черный список.
2. Цифровой сталкинг и прессинг
Когда доверие уже завоевано, виртуальный «ухажер» может резко перейти к настоящему цифровому сталкингу. Он начинает заваливать тебя сотнями сообщений, выдвигать странные претензии и открыто угрожать. В состоянии паники и страха за свою безопасность легко совершить необдуманный шаг — перевести деньги, лишь бы этот кошмар прекратился. Помни: навязчивое поведение и шантаж — это огромный редфлаг! Сразу блокируй агрессора везде, меняй пароли во всех аккаунтах и сервисах, а если он начнет преследовать тебя в реальной жизни — немедленно обращайся в полицию.
По данным опроса Ozon, каждый пятый хотя бы раз замечал попытку обмана — по телефону, в мессенджере или через фишинговую ссылку — и успевал вовремя ее распознать. Исследование показывает, что мошенники уходят от единичных звонков к «мультиканальному» давлению — комбинируют отправку сообщений на телефон, в мессенджеры, по СМС и на почту. Также, как правило, мошенники активнее всего проявляются именно в дневное время, когда у тебя пары, работа и куча своих забот, в круговороте которых просто нет времени остановиться и трезво оценить происходящее.
Советы от экспертов по безопасности Ozon
Никаких кликов по подозрительным ссылкам. Если в личку или почту прилетела странная ссылка, не спеши открывать. Всегда дотошно проверяй адрес отправителя: одна поддельная буква в URL — и ты на фишинговом сайте.
Будь подозрительной! Сообщение от незнакомца или звезды в соцсетях — повод включить детективный режим, а не отключать голову.
Стоп эмоции. Тебя настойчиво торопят или запугивают? Это классический прием, чтобы ты перестала соображать, положи трубку и спокойно подумай, кто тебе звонит и безопасно ли то, что они тебя просят сделать.
Ничего не говори, даже если поклонники просят твой адрес для доставки цветов. Твой адрес, номер телефона, пароли, одноразовые коды, данные банковской карты и вообще любая личная информация — большой секрет, который незнакомцам знать ни к чему.
Прокачай защиту аккаунтов. Дата рождения или кличка кота — это не пароль. Для каждого сервиса должен быть свой шифр — сложный, не менее 8 символов, с буквами разного регистра, цифрами и специальными символами.
Никаких неизвестных приложений. Если собеседник убеждает тебя скачать «специальный сервис», «утилиту для связи» или перейти на сторонний сайт — сразу в бан.
То, что звонящий в курсе твоих данных, ничего не доказывает. Если собеседник знает твое ФИО, телефон или даже номер карты/паспорта, это не значит, что перед тобой реальный знакомый. Увы, эти данные легко находятся в слитых базах.
Осторожнее с закрытыми группами и голосовалками. Приглашение в «закрытую группу одноклассников» — частая ловушка для взлома, как и просьба проголосовать за друга/сестру/племянника в конкурсе. Не кликай, пока тебя лично об этом не попросили — в реальности или в другом мессенджере.
Не доверяй срочным просьбам занять денег, или же наоборот, когда просят карту чтобы вернуть «долг». Почти всегда это развод.
Подключите двухфакторную аутентификацию (2FA). С 2FA одного пароля мало: сервис потребует второе подтверждение — СМС-код, пуш в телефоне или цифры из аутентификатора.
Предупреди близких. Если ты поняла, что столкнулась с мошенниками, сразу расскажи об этом родственникам и друзьям. Злоумышленники могут переключиться на них и выдавать себя за тебя.