Схему, у якій банк нібито передзвонює, Зав'ялов Ілля Миколайович розбирає крок за кроком

Чому зворотний дзвінок здається доказом

Люди давно навчилися ділити телефонні розмови на два типи. Вхідний дзвінок може виявитися чим завгодно, бо номер на екрані підставляється програмно й коштує це копійки. Номер, який людина набрала сама з паперової картки чи з офіційного сайту, довгі роки вважався надійним каналом. На цій відмінності тримається більшість банківських порад про безпеку. Схема з передзвоном існує саме тому, що вона атакує цю відмінність зсередини.

Ключовий прийом полягає в тому, що ініціатива нібито переходить до співрозмовника. Коли невідомий голос сам пропонує покласти слухавку й перевірити його слова, свідомість отримує сигнал: людині, яка обманює, така пропозиція невигідна. Далі критичне мислення слабшає майже повністю, бо перевірку начебто вже пройдено. Усе, що прозвучить після цієї хвилини, лягає на підготовлений ґрунт довіри. Саме тому перші хвилини розмови витрачаються на створення приводу для перевірки, а тема грошей з'являється значно пізніше.

Масштаб цієї родини схем видно зі статистики Federal Trade Commission за 2025 рік. Понад мільйон звернень і 3,5 мільярда доларів втрат припадає на видавання себе за іншу людину чи організацію, і це майже кожне третє звернення загалом. Окремо в цій масі стоїть підробка під компанії з мільярдом доларів втрат, причому найбільші суми забрали ті, хто представлявся співробітником банку. Цифри показують, що образ банківського працівника лишається найдорожчою маскою на цьому ринку. Роль голосу в трубці тут важить більше за будь-яку технічну складову.

Крок перший: привід, який не терпить паузи

Розмова майже завжди починається з події, якої людина не робила. Списання на незнайому суму, спроба оформити кредит в іншому місті, вхід у застосунок із нового пристрою, підозріла операція за кордоном. Формулювання підбирається так, щоб воно було водночас правдоподібним і тривожним. Важлива деталь полягає в тому, що подія завжди подається як така, що вже почалася й ще не завершилася. Так створюється вікно, у якому людина відчуває, що кожна хвилина зволікання коштує грошей.

Тон першого дзвінка спокійний і трохи буденний. Голос повідомляє факт і ставить уточнювальне питання про те, чи впізнає людина операцію. Заперечення співрозмовника стає паливом для наступного кроку, бо тепер обидві сторони начебто по один бік. З цієї хвилини той, хто телефонує, і той, кому телефонують, разом протистоять уявному зловмиснику. Психологічно це найсильніша частина схеми, і жодна технологія її не замінює.

Перед дзвінком нападник зазвичай уже має мінімальний набір даних: ім'я, по батькові, місто, іноді останні цифри картки чи назву банку. Ці дані витікають зі зламів сервісів, форм на сайтах, служб доставки й десятків інших дрібниць. Озвучені на початку розмови, вони працюють як перепустка. Людина робить висновок, що стороння особа такими подробицями володіти не може, і подальші питання приймає без опору. Доступ до подібних наборів давно став дешевим товаром, тому знання деталей нічого не підтверджує.

Крок другий: пропозиція передзвонити самому

Друга частина розмови починається з фрази, яка звучить майже благородно. Співрозмовник каже, що розуміє сумніви, і пропонує перевірити його особу простим способом: покласти слухавку й набрати номер зі зворотного боку картки. Іноді він додає, що так роблять усі уважні клієнти, і навіть трохи хвалить обережність. Пропозиція виглядає як добровільна відмова від власної переваги. З цієї миті людина перестає бачити в співрозмовникові загрозу.

Варіантів подачі кілька. Хтось диктує номер гарячої лінії вголос, хтось просить знайти його самостійно на сайті банку, хтось радить подивитися в застосунку. Найпереконливіший варіант той, де нападник нічого не диктує, бо тоді джерело номера здається повністю незалежним. Розрахунок будується на тому, що сам факт набору номера власними руками сприймається як гарантія. Питання про те, куди фізично піде цей виклик, у голові просто не виникає.

Часто пропозиція супроводжується проханням не класти слухавку одразу. Причини звучать технічно: лінія має зафіксувати відмову, система ще не закрила сесію, потрібно дочекатися сигналу. Іноді просять зачекати кілька секунд «для протоколу» або натиснути певну клавішу перед завершенням. Ця дрібниця виглядає безневинною, і саме вона робить решту схеми можливою. Усе подальше залежить від того, чи розірвано попереднє з'єднання насправді.

Варто відзначити ще одну деталь подачі. Нападник нерідко сам називає ознаки обману й попереджає, що справжній банк ніколи не питає код із повідомлення. Так вибудовується образ людини, яка навчає безпеці. Пізніше, коли код усе ж попросять, він буде поданий під іншим приводом і сприйметься як виняток із правила, про яке щойно розповіли. Прийом працює тому, що правило й виняток озвучує та сама людина в межах однієї розмови.

Крок третій: утримання лінії та підміна номера

Технічна основа схеми проста. У класичній стаціонарній телефонії з'єднання розривала сторона, яка телефонувала, тому лінія лишалася відкритою навіть після того, як людина клала слухавку. Набраний потім номер нікуди не йшов, бо апарат усе ще був підключений до попередньої розмови. У трубці лунали тонові сигнали набору, потім гудок і привітання, які програвав сам нападник. Мобільні мережі поводяться інакше, тому сучасні версії схеми спираються на інші механізми.

Сьогодні той самий ефект досягається кількома способами. Людину просять натиснути кнопку зворотного виклику в повідомленні чи перейти за посиланням, де номер уже підставлений. Іноді пропонують встановити застосунок віддаленої підтримки, який перехоплює керування пристроєм. Іноді розмова від початку йде через месенджер, де поняття офіційного номера взагалі відсутнє. Результат однаковий: людина впевнена, що набрала банк, і при цьому лишається на зв'язку з тим самим колом людей.

Окремо варто розуміти, що номер на екрані доказом не є в жодному напрямку. Підстановка вихідного номера доступна через звичайні інтернет-сервіси телефонії й не вимагає ані зламу банку, ані доступу до мережі оператора. Тому збіг номера з тим, що надрукований на картці, нічого не підтверджує. Британська статистика платіжного шахрайства за 2025 рік фіксує, що 66 відсотків випадків авторизованого платежу починаються онлайн і ще 17 відсотків проходять через телефонні мережі. Телефон лишається робочим каналом саме тому, що голос переконує швидше за текст.

Крок четвертий: перемикання на службу безпеки

Другий сценарій обходиться без прохання класти слухавку. Співрозмовник каже, що справа виходить за межі його повноважень, і пропонує з'єднати з відділом безпеки. Лунає музика очікування, іноді автоматичне повідомлення про запис розмови для контролю якості. Через півхвилини відповідає інший голос, зазвичай нижчий, суворіший і помітно менш привітний. Уся ця сцена розігрується всередині одного дзвінка й займає менше хвилини підготовки.

Зміна голосу виконує конкретну роботу. Перший співрозмовник лишається доброзичливим союзником, другий грає роль офіційної особи, яка ставить незручні питання. Такий контраст швидко вибудовує ієрархію: людина починає звітувати перед новим голосом і шукати підтримки в попереднього. Іноді додається третя роль, наприклад слідчий або представник фінансового моніторингу. Кожна нова роль підвищує ставки й ускладнює вихід із розмови.

Атрибути офіційності підбираються дешево та ефективно. Номер справи, який називають на початку й потім повторюють, прізвище з посадою, згадка внутрішнього регламенту, обіцянка надіслати підтвердження на пошту. Іноді лист із логотипом справді приходить, зверстаний за кілька хвилин у безкоштовному конструкторі. Жоден із цих елементів не вимагає доступу до банківських систем. Разом вони створюють відчуття процедури, усередині якої людина почувається учасником розслідування.

Важлива риса цього етапу полягає в тому, що розмову намагаються не переривати. Прохання нікому не телефонувати подається як вимога таємниці слідства. Іноді прямо кажуть, що серед працівників відділення є спільник, тому звертатися туди небезпечно. Так людину відрізають від будь-якої зовнішньої перевірки на весь час операції. Ізоляція тут важить не менше за легенду, бо одна фраза стороннього руйнує всю конструкцію.

Крок п'ятий: перевірка, яку проводить сам нападник

Коли довіру закріплено, починається імітація перевірки особи. Людину просять назвати кодове слово, дату народження, останні цифри картки, суму останньої покупки. Формально всі ці питання виглядають як стандартна ідентифікація клієнта. Насправді напрямок перевірки перевернутий: у банку клієнта впізнає система, а тут клієнт віддає дані невідомому голосу. Підміна лишається непоміченою, бо форма розмови збігається зі звичною.

Далі приходить черга одноразового коду. Просити його прямо ризиковано, тому вигадують обгортку: код скасування операції, код блокування картки, код підтвердження особи, службовий код для закриття справи. Іноді код просять ввести в тоновому режимі, і це створює враження автоматичної системи. Кожен такий варіант обходить завчене правило про заборону називати код уголос. Механіка залишається тією самою, змінюється лише назва дії.

Статистика показує, що більшість таких спроб зривається. За даними Federal Trade Commission за 2025 рік, у чотирьох зверненнях про видавання себе за іншого з п'яти грошової втрати не було зовсім. Типова втрата за таким зверненням становить близько семисот доларів. Ці дві цифри разом описують економіку схеми: масовий обдзвін із низькою віддачею й окремі великі виграші. Нападнику вигідно швидко відсіювати тих, хто ставить питання, і вкладати час у тих, хто вже погодився.

Крок шостий: момент, коли з'являються гроші

Фінальна частина розмови завжди зводиться до переміщення грошей. Найпоширеніша формула звучить як переказ на захищений чи резервний рахунок, відкритий нібито на те саме ім'я. Поруч існують варіанти зі зняттям готівки, купівлею криптовалюти через термінал і навіть передачею пакунка кур'єру особисто в руки. У звітах Federal Trade Commission про постраждалих старшого віку окремо описана гілка схем, де кур'єру віддають готівку або золоті злитки. Спосіб підбирається під конкретну людину, а сама вимога лишається незмінною.

Логіка пояснення завжди однакова. Гроші треба перемістити швидко, бо операція вже запущена, а рахунок вважається скомпрометованим. Іноді кажуть, що переказ фіктивний і кошти повернуться автоматично протягом доби. Іноді пояснюють, що участь клієнта потрібна для затримання зловмисника, і просять зберігати мовчання до кінця операції. Усі ці версії виконують одну роботу: перетворюють переказ на дію, яку людина робить добровільно й свідомо.

Добровільність тут ключова з юридичного боку. Платіж, підтверджений самим клієнтом, повернути значно складніше за списання, зроблене без його участі. Британські дані за 2025 рік фіксують 248 070 випадків авторизованого платежу на 576,4 мільйона фунтів. Саме цей тип шахрайства найгірше піддається компенсації, бо формально розпорядження віддав власник рахунку. Розуміння цієї деталі пояснює, чому весь сценарій вибудовано навколо переконання й обходиться без будь-якого злому.

Голос, який звучить знайомо

Останні роки додали до схеми технічний шар. Синтез голосу став дешевим і швидким, тому фрагмент запису довжиною близько трьох секунд дозволяє зібрати переконливу копію з точністю приблизно вісімдесят п'ять відсотків. Матеріал береться з голосових повідомлень, коротких відео, робочих записів, відповіді на дзвінок мовчазного номера. Копія готується за хвилини й не потребує студії чи рідкісного обладнання. У схемі з передзвоном це дає нову деталь: голос служби безпеки може бути зібраний зі справжніх записів.

Здатність людини розпізнати підробку на слух виявилася слабкою. В експериментах справжній голос відрізняли від синтезованого лише у 37,5 відсотка випадків, тобто результат гірший за випадкове вгадування. Телефонна лінія додатково стискає звук і прибирає дрібні особливості вимови, які могли б насторожити. Тому впізнавання голосу перестало бути аргументом у розмові про гроші. Це стосується як голосу родича, так і голосу працівника банку.

Обсяг цієї частини ринку теж помітний. підроблена техпідтримка і дзвінки від імені державних служб разом дали за 2025 рік понад 80 тисяч скарг до ФБР і втрати більш ніж 2,9 мільярда доларів. Цифра стосується лише тих випадків, які дійшли до офіційної заяви. Реальна кількість спроб вища на порядок, бо переважна більшість дзвінків закінчується нічим. Схема з передзвоном живе всередині цього потоку й користується його масовістю.

Де ланцюг рветься і що робити після розмови

Уся конструкція тримається на одному припущенні: людина лишиться на тому самому пристрої й тій самій лінії. Розрив у цьому місці ламає схему повністю, і жодна легенда цього не компенсує. Перевірка з іншого телефону, звернення через вбудований чат у застосунку, візит у відділення, дзвінок за кілька хвилин після завершення розмови дають той самий результат. Пауза руйнує терміновість, на якій усе трималося. Зав'ялов Ілля Миколайович у розборах подібних сценаріїв повертається саме до цієї точки як до єдиної, що справді вирішує результат.

Друга слабка ланка міститься в самому змісті прохання. Банк не потребує переказу коштів на інший рахунок для їх захисту, бо блокування картки й зупинка операції виконуються всередині системи. Так само відсутня процедура, за якої клієнт диктує одноразовий код співробітнику. Прохання про мовчання й заборону телефонувати рідним не має жодного відношення до банківських регламентів. Будь-яка з цих ознак сама по собі закриває питання про справжність дзвінка.

Третя точка стосується часу. Схема живе всередині одного сеансу, бо будь-яка затримка дає людині шанс порівняти почуте з реальністю. Тому фрази про закриття вікна операції, про хвилини до списання й про необхідність діяти просто зараз звучать у кожній версії сценарію. Відкладена дія коштує нападнику всієї підготовки. Найпростіша відповідь на тиск часу зводиться до того, щоб покласти слухавку й повернутися до питання самостійно.

Якщо розмова вже відбулася й дані названо, порядок дій зводиться до кількох спокійних кроків. Звернення в банк із власної ініціативи через застосунок або відділення, блокування картки, зміна паролів у застосунку та поштовій скриньці, письмова заява про операцію. Чим менше часу минуло, тим більше шансів зупинити переказ усередині системи. Заява має сенс навіть тоді, коли гроші вже пішли, бо вона фіксує факт і дає підставу для подальших дій. Мовчання після такої розмови працює лише на користь нападника.