МВД бьет в набат: мошенники освоили полиграфию. Эпоха, когда аферисты звонили «следователями из Москвы» и требовали перевести деньги на «безопасный счет», уходит в прошлое. Во-первых, мы привыкли к этим голосам и теперь просто желаем им хорошего дня. Во-вторых, люди перестали верить в наследство от нигерийского принца. Пришлось спускаться на этаж ниже — буквально в наши почтовые ящики.
Как работает бумажный фишинг
Схема гениальна в своей простоте и наглости. Вам в ящик падает квиток. Выглядит он убедительнее, чем диплом о высшем образовании: логотип управляющей компании (или очень похожий), ваш адрес, фамилия. Единственное отличие от настоящей платежки — сумма.
Мошенники редко просят сразу 10 тысяч. Они действуют изящно. 147 рублей за «обслуживание общедомового узла учета». 230 рублей «штрафа от ГИБДД» (почему он в квитанции за свет — вопрос, который аферисты предлагают не задавать). 89 рублей за «поверку домофона».
Сумма настолько смешная, что мозг отключает критическое мышление. «Да ладно, заплачу, чтобы не капали пени», — думаете вы. Достаете смартфон, сканируете QR-код, подтверждаете платеж. И вот тут начинается магия.
Вариант первый: ваши 147 рублей улетают на анонимную карту, а настоящие пени за капремонт продолжают капать. Вариант второй, более технологичный: QR-код ведет на фишинговый сайт, который в реальном времени копирует интерфейс вашего банковского приложения. Вы вводите данные карты, чтобы оплатить несчастные 89 рублей, и через минуту ваш счет обнуляется. Вариант третий, для продвинутых пользователей: код предлагает скачать «специальное приложение для быстрой оплаты ЖКХ». Спойлер: это вирус, который будет читать ваши СМС от банка.
Чек-лист параноика: как отличить фальшивку
МВД дает рекомендации, но мы переведем их с канцелярского на человеческий. Прежде чем протянуть свой телефон к QR-коду, посмотрите на бумажку.
- Магия мелких чисел. Настоящие долги за коммуналку растут с аппетитом слона. Если вам предлагают оплатить 150 рублей долга за полгода — это не щедрость ресурсников, это наживка.
- Адресная строка (да, на бумаге). Посмотрите на реквизиты. Если в названии управляющей компании вместо «ООО» написано «ИП Пупкин», а ИНН состоит из случайных цифр — поздравляем, вы почти спонсор мошенников.
- Сайт-невидимка. На нормальных квитанциях всегда есть адрес сайта УК или расчетного центра. Если вместо него там написано fast-pay-hyip.ru (утрированно, но суть ясна) — перед вами макулатура.
- Лишние услуги. Налоги, штрафы ГИБДД, плата за вывоз строительного мусора, которого у вас не было — настоящие квитанции за ЖКУ редко бывают настолько всеядными.
Что делать, если рука уже потянулась к СБП
Если вы уже отсканировали код и только потом заметили, что перевели деньги не в «МосОблЕИРЦ», а в «МосОблКидок», алгоритм действий жесткий:
- Звоните в банк. Не пишите в чат, а именно звоните. Требуйте немедленно заблокировать операцию и карту.
- Бегом в полицию. Да, звучит как издевательство, но заявление писать надо. Хотя бы для того, чтобы ваша история попала в общую статистику МВД, и они наконец начали рейды по типографиям.
- Сфотографируйте фальшивку и скиньте в чат дома. Соседям будет полезно узнать, что в подъезде завелся фальшивомонетчик с принтером.
Вместо эпилога
Главный парадокс этой схемы в том, что мы сами приучили себя платить по QR-кодам. Это удобно, быстро и не требует искать очки, чтобы разобрать мелкий шрифт в кассе банка. Мошенники просто использовали наш комфорт против нас.
Так что в следующий раз, доставая из ящика бумажку с призывом оплатить 99 рублей за «очистку ауры подъезда», сделайте над собой усилие. Сфотографируйте ее, отправьте в домовой чат с вопросом «Это что за шедевр?», сфотографируйте настоящую квитанцию, которая придет в приложении, и только тогда платите.
