Телефон на минуту: как мошенники превращают вашу вежливость в кражу данных

В белорусских городах фиксируются случаи новой мошеннической схемы: злоумышленники подходят к незнакомцам в торговых центрах, на остановках и в других людных местах с просьбой воспользоваться телефоном. Пока владелец стоит рядом и считает, что всё под контролем, мошенник успевает сделать куда больше, чем просто позвонить.

Схема рассчитана на доли минуты и человеческую вежливость. Именно поэтому она эффективна — жертва не успевает заподозрить неладное до тех пор, пока телефон уже возвращён.

Что происходит за те «30 секунд звонка»

Пока человек держит телефон и якобы набирает номер, он может открыть банковское приложение — особенно если на устройстве нет отдельного пин-кода для финансовых сервисов, а Face ID или отпечаток пальца уже разблокировали экран. За несколько касаний злоумышленник способен перевести деньги, сменить номер телефона в личном кабинете или добавить нового получателя платежей.

Параллельно возможен другой сценарий: мошенник открывает мессенджер — Telegram, Viber или WhatsApp — и отправляет себе ссылку на вход в аккаунт или пересылает важные переписки. Если в чатах хранятся фото документов, коды подтверждения или корпоративные данные, утечка происходит мгновенно.

Ещё один вариант — установка вредоносного приложения или включение функции удалённого доступа (например, через TeamViewer или AnyDesk). После этого злоумышленник получает полный контроль над устройством уже дистанционно, даже когда телефон снова у владельца.

Почему схема работает и кто в зоне риска

Ключевой элемент манипуляции — социальное давление. Отказать человеку, который говорит, что у него разрядился телефон или произошла авария, психологически сложно. Мошенники намеренно выбирают ситуации, когда жертва чувствует себя обязанной помочь.

В зоне повышенного риска — люди, у которых на смартфоне не настроена биометрия отдельно для каждого приложения, нет пин-кодов на банковских сервисах и мессенджерах, а экран разблокирован или разблокируется автоматически при передаче устройства. Для белорусских пользователей особенно актуально: приложения крупных банков — Беларусбанка, БПС-Сбербанка, Альфа-Банка — по умолчанию не всегда требуют повторной аутентификации, если телефон уже разблокирован.

ИТ-специалисты и предприниматели, хранящие в мессенджерах рабочие переписки, договоры и реквизиты, рискуют не только личными деньгами, но и корпоративными данными. Утечка одного скриншота с банковскими реквизитами может стоить компании куда дороже, чем несанкционированный перевод с личного счёта.

Как защититься: конкретные настройки

Первое и самое очевидное — установить отдельный пин-код или пароль на каждое банковское приложение. Большинство белорусских банковских приложений поддерживают эту функцию в настройках безопасности. Даже если телефон разблокирован, войти в интернет-банк без дополнительного кода посторонний не сможет.

Второе — включить двухфакторную аутентификацию в Telegram и других мессенджерах. Тогда даже при попытке привязать аккаунт к новому устройству потребуется облачный пароль, который мошенник не знает.

Третье — отключить автозаполнение паролей на экране блокировки и убедиться, что менеджер паролей не открывается без биометрии. Многие пользователи не подозревают, что браузер Chrome или Safari может автоматически подставить логин и пароль от онлайн-банка, если сайт открыт в фоне.

Четвёртое — если всё же пришлось дать телефон, наблюдайте за экраном непрерывно и не позволяйте собеседнику отворачиваться или прикрывать дисплей рукой. Любая попытка скрыть действия на экране — повод немедленно забрать устройство.

Что делать, если телефон уже побывал в чужих руках

Если есть подозрение, что смартфон использовали не только для звонка, действовать нужно быстро. Первый шаг — зайти в банковские приложения и проверить историю операций и список доверенных устройств. Если появились незнакомые записи — немедленно звонить на горячую линию банка и блокировать доступ.

Второй шаг — проверить активные сессии в Telegram (Настройки → Устройства) и других мессенджерах. Незнакомые сессии нужно завершить немедленно.

Третий шаг — просмотреть список установленных приложений на предмет незнакомых программ, особенно с названиями вроде «Помощник», «Поддержка» или любыми приложениями удалённого доступа, которые вы не устанавливали сами.

Милиция Беларуси фиксирует рост числа подобных инцидентов. Если вы стали жертвой — обращайтесь в территориальный орган внутренних дел и одновременно в банк. Чем быстрее заблокированы счета и отозван доступ, тем выше шанс вернуть средства или предотвратить их вывод.

— По материалам УПК Витебск «Цифровая грамотность»: https://t.me/cifgram/1941. Полная ссылка на оригинал обязательна согласно редакционной политике для беларуских источников. Адаптация — редакция Digital Business.