Завьялов Илья Николаевич о том, как работает сообщение о неоплаченном проезде

Откуда берётся первое сообщение

Рассылка о неоплаченном проезде не начинается с конкретного человека. Номера набираются диапазонами, добираются из старых утечек и списков, которые давно ходят по рукам. Отправителю неважно, есть ли у получателя машина и проезжал ли он по платной дороге в этом месяце. Расчёт строится на объёме: если сообщение уходит сотням тысяч адресатов, часть из них действительно ездила по трассе на прошлой неделе и примет совпадение за подтверждение.

Масштаб направления виден по статистике надзорного ведомства. По данным Federal Trade Commission за 2025 год, на подделке под государственные службы люди потеряли 920 миллионов долларов, а число таких обращений за год выросло на 40 процентов, в том числе за счёт сообщений о неоплаченном проезде. Дорожная тема попала в отчёт отдельной строкой именно потому, что дала заметный прирост. Для схемы это признак удачно найденного повода: он бытовой, повторяемый и не вызывает удивления.

Канал доставки выбран по той же логике. UK Finance указывает, что две трети случаев авторизованного платежа стартуют в интернете, а ещё 17 процентов через телефонную сеть. Сообщение на телефон закрывает оба входа сразу: оно приходит в мессенджер или в смс и ведёт в браузер того же устройства. Экран телефона показывает адрес ссылки урезанным, а проверка домена требует лишних действий, которые в спешке пропускают.

Первый контакт устроен так, чтобы не требовать от отправителя никаких знаний о получателе. В тексте нет имени, марки автомобиля, номера полиса и даты поездки. Всё, что там есть, подставляется автоматически: случайный номер требования, сумма из узкого диапазона и дата ближайших дней. Отсутствие деталей выглядит как обычная сухость служебной рассылки, хотя на деле это единственный способ отправить один и тот же текст миллиону адресатов.

Из чего собран текст: сумма, срок, ссылка

Текст короткий и собран из трёх обязательных частей. Первая часть: сумма, обычно несколько долларов или их местный эквивалент. Такая величина подобрана под порог, за которым человек перестаёт взвешивать. Сотня заставила бы проверить выписку, три доллара вызывают желание закрыть вопрос и вернуться к делам. Экономика схемы держится на данных карты, поэтому сама сумма может быть любой мелочью.

Вторая часть: срок. В сообщении указывают дату, после которой обещают штраф, пени или приостановку регистрации автомобиля. Срок ставят коротким, чаще всего в пределах суток или двух, чтобы у получателя не осталось окна на спокойную проверку. Угроза формулируется без грубости, ровным канцелярским тоном, поэтому воспринимается как процедура, которая идёт своим ходом.

Третья часть: ссылка. Её делают короткой, потому что длинный адрес в сообщении выглядит громоздко и обрезается на экране. Ведёт она всегда на страницу с формой оплаты, поскольку вся задача текста сводится к одному нажатию. Иногда вместо ссылки просят ответить на сообщение одним словом, и тогда переход присылают вторым шагом, уже в живой переписке.

Отдельного внимания заслуживает то, чего в тексте нет. Там нет обращения по имени, нет номера машины, нет названия конкретного участка дороги и времени проезда. Настоящая служба, выставляющая счёт, оперирует этими сведениями, потому что счёт привязан к проезду. Обезличенный текст сообщает о себе больше, чем любая деталь оформления: отправитель не знает, кому пишет.

Шаг к ссылке: как выглядит поддельный адрес

Адрес страницы собирают так, чтобы знакомое слово попало на видное место. Название дорожной службы ставят в поддомен или в путь, и тогда собственно домен остаётся посторонним набором букв в незнакомой зоне. На узком экране видно начало строки со знакомым словом, а хвост адреса уходит за край. Домены под такие рассылки регистрируют партиями и используют считанные дни, поэтому у них нет ни истории, ни отзывов, ни следов в поиске.

Часто вместо прямого адреса в сообщении стоит сокращённая ссылка или цепочка переадресаций. Первый переход ведёт на нейтральную страницу, второй на промежуточный адрес, третий уже на форму. Цепочка нужна, чтобы фильтры операторов связи и почтовых сервисов видели по ссылке безобидное содержимое. Она же позволяет менять конечную страницу в любой момент, оставляя разосланное сообщение рабочим.

Страница показывает себя выборочно. При заходе с компьютера или из другой страны по тому же адресу открывается пустая заглушка, ошибка или нейтральный текст без всякой формы. Форму видит только тот, кто пришёл с телефона по свежей ссылке, и это же мешает потом объяснить произошедшее знакомым: у них по той же ссылке ничего нет.

Замок в адресной строке ничего не подтверждает. Сертификат выдаётся автоматически и бесплатно любому владельцу домена, включая владельца домена, зарегистрированного вчера. Он говорит только о том, что соединение зашифровано, и молчит о том, кто на другом конце. Привычка считать замок знаком надёжности сложилась годами, и схема пользуется ей без всяких усилий.

Страница оплаты и первый слой данных

Страница повторяет оформление настоящего сайта дорожной службы: те же цвета, тот же логотип, тот же шрифт. Копирование внешнего вида занимает минуты, потому что публичные страницы открыты и сохраняются целиком. Сумма из сообщения уже подставлена в поле, номер требования совпадает с тем, что пришёл в тексте. Совпадение цифр работает как подтверждение подлинности, хотя обе цифры сгенерированы одним и тем же скриптом.

Форма запрашивает номер карты, срок действия и код на обороте. Рядом стоят поля, которых на настоящей странице оплаты проезда обычно не бывает: домашний адрес, дата рождения, телефон и почта. Их объясняют требованием проверки владельца, и они собирают то, что понадобится на следующем шаге для разговора от лица держателя карты. Каждое введённое значение уходит на сервер в момент набора, поэтому закрытая на полпути страница уже отдала часть сведений.

После нажатия кнопки страница чаще всего показывает ошибку. Сообщение предлагает проверить данные или воспользоваться другой картой, и человек вводит вторую. Так за один заход схема получает два набора реквизитов вместо одного. Ошибка выглядит бытовым сбоем платёжной системы, с которым все сталкивались.

Списание в этот момент может и не произойти. Названная в сообщении сумма слишком мала, чтобы окупить работу, и настоящая ценность лежит в самих реквизитах: их продают наборами или используют позже, когда связь с дорожной темой уже забудется. Пауза между вводом данных и первым списанием иногда растягивается на недели, и это осложняет восстановление картины.

Код из сообщения и второй слой данных

Следом страница просит код из сообщения. Формулировка обычная: подтвердите операцию, введите шестизначный код. В этот момент на телефон действительно приходит код, потому что операция действительно запускается, только запускает её другая сторона. Человек читает подтверждение как часть той же оплаты проезда и вводит цифры в поле на странице.

Текст сообщения с кодом почти всегда описывает настоящее действие. Там может стоять слово о добавлении карты в кошелёк, о привязке к новому устройству или о переводе на сумму, которая никак не совпадает с ценой проезда. Эти строки читают редко, потому что глаз ищет цифры и пропускает остальное. Разница между обещанной суммой и суммой в подтверждении остаётся единственным сигналом, который приходит вовремя.

После ввода кода карта оказывается в кошельке на чужом телефоне. Дальше покупки идут как обычные бесконтактные оплаты, и по выписке они выглядят рядовыми тратами в торговых точках. Блокировка одной карты закрывает эпизод частично, потому что привязка могла быть сделана и к другим реквизитам, введённым на той же странице.

Звонок вдогонку: вторая волна и голос

Через несколько часов или на следующий день поступает звонок. Собеседник представляется сотрудником банка или службы безопасности и говорит, что по карте зафиксирована подозрительная попытка списания. Разговор начинается с предупреждения о риске, поэтому воспринимается как помощь. Именно этот звонок чаще всего и приводит к крупной потере, тогда как страница оплаты забирает только реквизиты.

Убедительность звонка держится на сведениях, которые человек ввёл сам получасом раньше. Собеседник называет адрес, имя, последние цифры карты и сумму, которую видел на странице. Совпадение деталей закрывает вопрос о подлинности быстрее любого номера на определителе. Сам номер подставляется произвольно и может показываться как номер банка, напечатанный на обороте карты.

По данным FBI Internet Crime Complaint Center за 2025 год, колл-центровое мошенничество, то есть поддельная техподдержка вместе с подделкой под государственные службы, дало свыше 80 тысяч обращений и более 2,9 миллиарда долларов потерь. Голосовая часть схемы дешевеет: вишинг с клонированным голосом вырос на 1633 процента за один квартал. Клон нужен там, где собеседник должен звучать как знакомый человек или как конкретный сотрудник, и дорожная рассылка служит для такой связки удобным первым касанием.

Задача звонка сводится к одному действию: перевести деньги на счёт, названный безопасным, продиктовать очередной код или установить программу удалённого доступа для проверки. Любая из трёх просьб выводит операцию из-под защиты банка, потому что платёж делает сам держатель счёта. Возврат в этом случае оказывается тяжелее, чем при списании без ведома владельца.

Арифметика схемы: почему она рассылается миллионами

Размах направления виден по общим цифрам. По данным Federal Trade Commission, за 2025 год поступило 3 миллиона обращений и заявлено 15,9 миллиарда долларов потерь, против 2,6 миллиона обращений и более 12 миллиардов годом ранее. На выдачу себя за другого пришлось более миллиона обращений и 3,5 миллиарда долларов потерь, то есть почти каждое третье обращение. Дорожная рассылка занимает внутри этой массы скромное место по суммам и заметное по числу контактов.

Типичная потеря по обращению об имперсонации составляет около 700 долларов. При этом в четырёх обращениях из пяти денежной потери не было вовсе: человек распознал схему на каком-то из шагов и остановился. Обе цифры описывают одну механику: подавляющее большинство получателей проходит мимо, и вся выручка собирается с узкой доли тех, кто дошёл до конца.

Стоимость одного отправленного сообщения близка к нулю. Рассылка автоматизирована, домены дешёвые, страницу копирует скрипт, разговор ведёт колл-центр по готовому сценарию. При такой себестоимости даже доля в сотые процента окупает работу, поэтому объём наращивают до предела, который выдерживают каналы доставки. Отсюда и ощущение, что сообщения приходят всем и постоянно.

Из арифметики следует практический вывод для получателя. Сообщение приходит вне всякой связи с поведением конкретного человека, поэтому попытка понять, откуда о нём узнали, уводит в сторону. Полезнее считать любое входящее уведомление о задолженности за проезд шумом и переносить проверку в канал, который выбран самостоятельно.

Проверка без перехода по ссылке

Проверка занимает несколько минут и обходится без присланной ссылки. Адрес дорожной службы набирают вручную или открывают сохранённое приложение, вход выполняют по своим учётным данным, дальше смотрят раздел с начислениями. Телефон для звонка берут с обратной стороны карты или с официального сайта, открытого тем же способом. Ни один из этих шагов не пользуется тем, что пришло в сообщении.

Настоящее начисление привязано к номеру автомобиля, точке проезда и времени. В личном кабинете видна сама поездка, и квитанция содержит те же сведения. Если в кабинете чисто, вопрос закрыт и присланное сообщение можно удалить. Расхождение между суммой в сообщении и суммой в кабинете тоже даёт ответ сразу.

Пауза перед действием ничего не стоит. Настоящая задолженность за проезд не вырастает за час и не приводит к мгновенной блокировке регистрации, поэтому короткий срок в сообщении сам по себе служит признаком давления. Спокойное отношение ко времени снимает ту силу, на которой построен весь текст.

Если данные уже введены: порядок действий

Первый час решает больше, чем всё остальное. Карту блокируют через приложение банка или по телефону с её обратной стороны, и делают это до разбирательств с тем, как всё произошло. Если код из сообщения был введён или продиктован, банку сообщают об этом прямо, потому что от факта подтверждения зависит порядок разбора операции. Номера из присланного сообщения и из последующего звонка для связи с банком не используют.

Дальше проверяют, к чему карта успела привязаться. В приложении банка смотрят список устройств и кошельков, отключают незнакомые, завершают активные сессии. Пароль от почты меняют одним из первых, потому что почта служит точкой восстановления для остальных сервисов, а адрес и телефон уже уехали в форму. Двухфакторный вход включают там, где его не было.

Выписку просматривают не один раз. Реквизиты могут пролежать без движения несколько недель, поэтому мелкое проверочное списание на доллар и крупную покупку разделяет заметный срок. Спорные операции оспаривают через банк в установленном порядке, и здесь помогает сохранённое сообщение: снимок экрана с текстом, адрес ссылки и время получения.

Эпизод стоит зафиксировать письменно, пока детали свежие. Короткая запись о том, что и в какой момент было введено, помогает и в разговоре с банком, и при обращении в надзорную службу. Обращение имеет смысл даже без потери денег, потому что именно из таких сообщений складывается статистика, по которой каналы доставки закрывают конкретные домены и номера.

След после эпизода: повторные волны и предложения вернуть деньги

Ответивший получатель попадает в отдельный список. Реакция на сообщение подтверждает, что номер живой и что человек читает такие тексты, и это ценится выше самих реквизитов. Через недели приходит новая волна на другом поводе: посылка, застрявшая на складе, продлённая подписка, возврат налога. Дорожная тема при этом может не повторяться вовсе, потому что важен факт отклика.

Отдельная ветка обращается к тем, кто уже потерял деньги. Пишут или звонят от имени юридической конторы, платёжной системы или волонтёров, обещают вернуть списанное и просят комиссию, доступ к экрану или новые реквизиты для зачисления. Такие предложения приходят вскоре после эпизода, потому что сведения о пострадавших расходятся тем же способом, что и остальные списки. Вторая потеря в этой ветке нередко превышает первую.

Устойчивый итог разбора укладывается в одно правило. Любое входящее сообщение о задолженности проверяется в канале, который человек открыл сам, и присланная ссылка в проверке не участвует. Правило дешевле проговорить дома заранее, чем восстанавливать карту и почту потом, особенно для тех членов семьи, кому звонок от службы безопасности кажется поводом действовать немедленно.