Как проверить звонящего по телефону и не попасться на social engineering

Проверка идентификации звонящего — это не вежливая формальность, а способ вернуть контроль над разговором. Если человек на том конце говорит, что он из банка, полиции, службы доставки, техподдержки или от имени родственника, это ещё не значит, что он действительно тот, за кого себя выдаёт.

В телефонных звонках social engineering строится не на взломе телефона, а на давлении: «срочно», «только сейчас», «никому не говорите», «иначе потеряете деньги». Мошеннику не нужно доказывать личность технически. Ему достаточно, чтобы вы сами начали верить номеру на экране, уверенному голосу и знакомым словам вроде «служба безопасности» или «оформление возврата».

Главное правило: входящий звонок не доказывает личность звонящего. Если разговор касается денег, паролей, кодов, личных данных или установки программ — сначала прервите разговор и проверьте человека через независимый канал.

Почему номер на экране — не удостоверение личности

Номер телефона, который вы видите на экране, легко воспринимать как доказательство. Особенно если там написано «банк», «полиция», «доставка» или похожий короткий номер. Но номер на дисплее — это только то, что передала телефонная сеть или приложение-определитель. Он может совпадать с настоящим номером организации, а может быть подменён или выглядеть очень похоже.

Даже если звонящий называет ваше имя, город, последние цифры карты или номер заказа, это не подтверждает его личность. Часть таких данных попадает в утечки, часть есть в открытых источниках, часть человек сам когда-то оставлял в анкетах, доставках, объявлениях или мессенджерах.

Поэтому при проверке идентификации звонящего нельзя опираться на один признак. Имя, номер, логотип в определителе, ссылка в SMS или уверенный тон — это не проверка. Это только повод быть внимательнее.

Кого чаще всего изображают в таких звонках

• Банк или платёжная система. Обычно говорят о подозрительной операции, блокировке карты, кредитной заявке, «безопасном счёте» или возврате денег.
• Полиция, следствие, суд, прокуратура. Пугают уголовным делом, переводом денег на «защищённый счёт» или необходимостью срочно дать показания.
• Госуслуги, налоговая, соцслужбы. Предлагают компенсацию, возврат переплаты, обновление данных или подтверждение учётной записи.
• Маркетплейс, доставка, авиакомпания. Говорят об отмене заказа, ошибочной оплате, компенсации или необходимости пройти проверку возврата.
• Техподдержка. Просят установить приложение для удалённого доступа, перейти по ссылке, прочитать код из SMS или показать экран.
• Руководитель, коллега, знакомый или родственник. Просят срочно перевести деньги, купить карты, оплатить счёт или не задавать лишних вопросов.

Сценарии разные, но задача одна: заставить вас действовать быстро и без внешней проверки.

Как проверять звонящего: рабочий алгоритм

1. Остановите разговор, если он стал чувствительным. Чувствительный — это разговор о деньгах, картах, кодах, паролях, документах, доступе к устройству, переводе средств или личных данных.
2. Не подтверждайте данные, которые звонящий пытается у вас «уточнить». Фразы вроде «подтвердите, что вы клиент», «назовите дату рождения», «продиктуйте код из SMS» или «скажите, есть ли у вас карта» — это не проверка его личности, а попытка получить вашу информацию.
3. Спросите только базовое: кто он, из какой организации, по какому поводу звонит и какой официальный канал можно использовать для обратного звонка. Не спорьте и не объясняйте, почему не доверяете. Спокойно скажите: «Я не обсуждаю это по входящему звонку. Я перезвоню по официальному номеру».
4. Завершите звонок и найдите контакт сами. Звоните через приложение банка, номер на карте, договор, официальный сайт, который вы вводите вручную, или внутренний справочник компании. Не используйте номер, который продиктовал звонящий.
5. Проверьте запрос в независимом канале. Например, в приложении банка, личном кабинете, у официального оператора, через корпоративный мессенджер или у родственника по сохранённому номеру.
6. Если звонящий мешает вам повесить трубку — это красный флаг. Настоящая организация переживёт паузу. Мошеннику нужна ваша растерянность здесь и сейчас.

Нормальная фраза для разговора: «Я готов обсудить вопрос, но только после проверки. Я перезвоню по номеру из приложения/договора/официального сайта».

Какие способы проверки работают, а какие — нет

Способ проверки	Что он показывает	Надёжность	Как использовать
Номер на экране	Может совпадать с номером организации, но может быть подменён	Низкая	Не считать доказательством личности, особенно при разговоре о деньгах
Имя, должность, название отдела	Звонящий знает сценарий и может говорить уверенно	Низкая	Можно записать для себя, но не доверять без независимой проверки
Знание ваших данных	Часть данных могла попасть в утечки или быть собрана заранее	Низкая или средняя	Не отвечать встречными данными; перейти к официальному каналу
Кодовое слово	Может подтверждать заранее договорённый контакт	Средняя	Полезно для семьи и постоянных контактов, если слово не очевидно и его не называет звонящий первым
Обратный звонок по официальному номеру	Вы сами выбираете канал связи, а не принимаете условия звонящего	Высокая	Основной способ проверки для банка, госорганов, работодателя и техподдержки
Официальное приложение или личный кабинет	Показывает реальные операции, заявки, уведомления и статусы	Высокая	Проверять переводы, возвраты, блокировки, заказы и сообщения там, а не в разговоре
Видеосвязь или голос	Может выглядеть убедительно, но запись и имитация тоже возможны	Средняя	Не использовать как единственный аргумент для перевода денег или передачи доступа

Что делать, если звонят «из банка»

Банковские звонки — самый частый сценарий social engineering в телефонных разговорах. Мошенники говорят о блокировке карты, подозрительном переводе, оформлении кредита, возврате комиссии или переводе на «безопасный счёт».

Правильная реакция простая: положите трубку и откройте приложение банка или позвоните по номеру, который указан в приложении, на карте или в договоре. Если операция действительно подозрительная, банк увидит её в системе. Если вам предлагают «защитный счёт», «проверочный перевод», установку приложения или чтение кода из SMS — это почти всегда попытка обмана.

Настоящий банк может задавать вопросы для идентификации, но не будет просить вас передать полный код доступа, пароль, PIN, код из SMS или перевести деньги ради «проверки». Если оператор настаивает, что «иначе счёт опустеет через 10 минут», это не аргумент доверять. Это аргумент немедленно завершить разговор.

Что делать, если звонят из полиции, суда или госорганов

По телефону могут сообщать о долгах, уголовном деле, повестке, блокировке счёта, участии в схеме или необходимости срочно перевести деньги на «защищённый счёт». Здесь особенно опасно поддаваться страху.

Госорганы не решают финансовые вопросы через срочные телефонные инструкции. Если вам говорят о деле, повестке или официальном уведомлении, попросите данные и завершите звонок. Потом проверяйте через официальные каналы: сайт ведомства, личный кабинет, отделение, номер из уведомления или общий официальный контакт.

Если звонящий говорит, что нельзя никому рассказывать, нельзя класть трубку и нельзя обращаться в банк, — это не официальная процедура. Это попытка изолировать вас от помощи.

Что делать, если звонят из доставки, маркетплейса или авиакомпании

Здесь обычно играют на бытовых ситуациях: заказ отменён, оплата прошла дважды, нужна компенсация, курьер не может доставить, билет требует подтверждения. Мошеннику удобно, что такие звонки кажутся обычными и не вызывают сильного напряжения.

Проверяйте всё в приложении магазина, службы доставки или авиакомпании. Возвраты, компенсации и отмены заказов оформляются внутри сервиса, а не через код из SMS, QR-код, ссылку из мессенджера или «специального оператора».

Если вам предлагают открыть банковское приложение, настроить «возврат средств», перейти по ссылке или прочитать код — завершайте звонок. Это не обслуживание заказа, а попытка получить доступ к деньгам.

Что делать, если звонит «техподдержка»

Техподдержка по телефону часто просит установить приложение для удалённого доступа: якобы проверить компьютер, убрать вирус, вернуть деньги, настроить сертификат или подтвердить аккаунт. После установки такой программы человек может сам показать мошеннику экран, пароли, коды и банковское приложение.

Правило для таких звонков жёсткое: не устанавливайте программы по просьбе входящего звонящего, не давайте доступ к экрану, не переходите по ссылкам и не читайте коды. Если проблема настоящая, вы сами обратитесь в поддержку через официальный сайт, приложение или договор.

Что делать, если звонит «начальник», коллега или родственник

Звонки от знакомых людей опасны тем, что проверка кажется неловкой. Мошенник может говорить голосом знакомого, использовать старый номер, ссылаться на срочность или сказать, что «потом объясню».

Если просят деньги, перевод, покупку карт, оплату счёта или срочное действие — нужен второй канал связи. Позвоните человеку по сохранённому номеру, напишите в обычный рабочий чат, обратитесь к секретарю, руководителю другого уровня или родственнику, который точно рядом.

Для семьи полезно заранее договориться о кодовом слове. Не о дате рождения, не о кличке питомца и не о фамилии. Лучше выбрать фразу, которую сложно угадать и которая не всплывает в соцсетях. Например: «зелёная тетрадь». Но даже кодовое слово не заменяет спокойной проверки, если ситуация выглядит странно.

Сценарии выбора: как действовать в разных ситуациях

Ситуация	Что делать	Чего не делать
Звонят из банка и говорят о подозрительном переводе	Повесить трубку, открыть приложение банка или позвонить по номеру из приложения/карты	Не диктовать коды, не переводить деньги на «безопасный счёт», не устанавливать приложения
Звонят из полиции и пугают делом	Уточнить данные, завершить звонок, проверить через официальный канал или 112	Не переводить деньги, не сообщать коды, не верить запрету «никому не говорить»
Звонят о возврате за заказ	Проверить статус заказа в приложении магазина или службы доставки	Не переходить по ссылкам, не сканировать QR-коды, не называть код из SMS
Звонит техподдержка и просит установить программу	Завершить звонок и обратиться в поддержку самостоятельно	Не давать удалённый доступ, не показывать экран, не вводить пароли при звонящем
Звонит «руководитель» с просьбой срочно оплатить	Проверить через корпоративный чат, телефонный справочник или второго руководителя	Не платить по одному телефонному распоряжению, особенно на новый счёт
Звонит «родственник» и просит деньги из-за ЧП	Позвонить самому родственнику, его близким, друзьям или в нужную службу напрямую	Не переводить деньги до проверки, даже если голос похож

Признаки, что звонящий не проходит проверку

• Срочность без причины. «Решайте сейчас, через 5 минут будет поздно» — частый приём давления.
• Запрет на паузу. Если человек не даёт вам повесить трубку и перезвонить официально, он боится проверки.
• Секретность. «Никому не говорите», «не консультируйтесь с банком», «это служебная информация» — плохой знак.
• Просьба назвать код из SMS, push-уведомления или приложения. Это прямой доступ к вашим деньгам или аккаунтам.
• Просьба установить приложение, открыть экран или включить демонстрацию. После этого мошенник может увидеть больше, чем вы понимаете.
• Разговор о «проверочном переводе». Деньги, отправленные вами, могут уйти безвозвратно.
• Давление на страх или стыд. Угрозы полицией, стыд перед родственниками, страх потерять репутацию — всё это используют, чтобы отключить критическое мышление.
• Слишком гладкий сценарий. Если человек говорит заготовленными фразами и не отвечает на простой вопрос «я перезвоню по официальному номеру», не продолжайте разговор.

Как отвечать, чтобы не дать мошеннику зацепиться

Не нужно спорить, доказывать свою правоту или пытаться «разоблачить» звонящего. У мошенников часто есть скрипты на возражения. Ваша задача — не выиграть дискуссию, а выйти из разговора в безопасный канал.

Используйте короткие фразы:

• «Я не подтверждаю данные по входящему звонку. Я перезвоню по официальному номеру».
• «Если вопрос срочный, он решается через приложение/официальный кабинет».
• «Я не называю коды и пароли по телефону».
• «Я не устанавливаю программы по просьбе входящего звонка».
• «Я завершаю разговор и проверю информацию сам».

Если звонящий начинает злиться, угрожать или давить, не объясняйтесь. Просто завершайте звонок. Нормальный сотрудник организации не должен требовать от вас нарушения правил безопасности.

Частые ошибки при проверке звонящего

• Верить номеру на экране. Номер может быть похожим или подменённым. Для чувствительных действий этого недостаточно.
• Звонить по номеру, который продиктовал сам звонящий. Это не независимая проверка. Вы остаётесь внутри сценария мошенника.
• Подтверждать личные данные «для идентификации». Даже частичные ответы помогают мошеннику звучать убедительнее в следующем звонке.
• Читать коды из SMS вслух. Код из SMS часто является ключом к входу, переводу или смене настроек.
• Открывать банковское приложение при звонящем. Мошенник может направлять вас так, чтобы вы не заметили, что подписываете перевод или меняете настройки.
• Делать «тестовый перевод». Для мошенника это обычный перевод. Вернуть деньги после этого может быть сложно или невозможно.
• Переводить деньги на «безопасный счёт». Такого счёта в бытовом понимании не существует. Обычно деньги уходят на счёт злоумышленника.
• Игнорировать неловкость проверки. Лучше одна неловкая пауза, чем потеря денег или доступа к аккаунтам.

Как лучше сделать: правило независимого обратного звонка

Самое надёжное правило для телефонных звонков: если вопрос важный, вы не продолжаете разговор с входящего номера. Вы сами выбираете официальный канал и возвращаетесь к теме заново.

Это правило работает почти везде:

• банк — приложение банка, номер на карте, официальный контакт в договоре;
• магазин или доставка — личный кабинет или приложение сервиса;
• госорганы — официальный сайт, уведомление, отделение, общий официальный номер;
• работодатель — корпоративный справочник, рабочий чат, руководитель через известный канал;
• родственники — сохранённый номер, близкие люди, личная встреча или видеосвязь с последующей проверкой.

Если вы представляете организацию, введите простое внутреннее правило: любые просьбы о переводе денег, смене реквизитов, передаче паролей или срочном действии по телефону подтверждаются через второй канал. Например, через корпоративный мессенджер и устное подтверждение у руководителя, которого вы знаете лично. Один входящий звонок не должен запускать финансовую операцию.

Если вы уже начали разговаривать или что-то сообщили

Если вы поняли, что звонок подозрительный, но ещё ничего не передали, просто завершите разговор. Не нужно ждать развития сюжета.

Если вы назвали код, пароль, данные карты или установили программу удалённого доступа, действуйте быстро:

1. Завершите звонок и отключите интернет на устройстве, если давали удалённый доступ.
2. Заблокируйте карту или счёт через приложение банка или официальный номер.
3. Смените пароли от банковских сервисов, почты и важных аккаунтов с другого устройства.
4. Проверьте активные сеансы, подключённые устройства и настройки переадресации.
5. Сообщите в банк о подозрительной операции и сохраните номера, SMS, ссылки и детали разговора.
6. Если деньги уже списались или есть угроза, обращайтесь в банк, правоохранительные органы и профильного специалиста по кибербезопасности.

Здесь нельзя тянуть из-за стыда. Мошенники часто рассчитывают именно на это: человек боится признаться, что его обманули, и теряет время.

Итог: что запомнить перед следующим звонком

Проверка идентификации звонящего строится на одном принципе: не верьте тому, что пришло вместе со звонком. Проверяйте сами, через независимый канал.

Держите в голове три правила:

• номер на экране, имя и уверенный голос не доказывают личность;
• коды, пароли, переводы и удалённый доступ нельзя передавать по входящему звонку;
• любой срочный разговор о деньгах нужно остановить и проверить заново через приложение, официальный номер или человека, которому вы доверяете.

Если звонок настоящий, он выдержит паузу. Если это social engineering, пауза почти всегда ломает сценарий.

Информация носит ознакомительный характер. При финансовых спорах, угрозе потери денег или уже совершённом переводе обращайтесь в банк, правоохранительные органы, юриста или профильного специалиста по кибербезопасности.