Игорь Л., руководитель департамента в одной из петербургских компаний, столкнулся с профессиональными телефонными мошенниками 20 и 21 февраля. Он считал себя защищённым от подобных атак, но оказался втянут в сложную схему, которая едва не привела к тяжёлым последствиям.
Предисловие
Автор подчёркивает, что мошенники действовали как высококлассная команда: они долго собирали информацию, тщательно готовились и использовали приёмы социальной инженерии. Всё происходило на фоне полной ясности сознания, после рабочей недели и корпоративного праздника, где он не употреблял алкоголь.
По его оценке, стресс от пережитого состарил его на пять лет. Он написал в поддержку мессенджера «Макс», чтобы заблокировать аккаунты преступников, но они остаются активными. Для лучшего восприятия Игорь Л. облёк события в форму театральной пьесы.
Действующие лица и начало
В постановке были задействованы:
- Дарья Акимова — лже-представитель Роскомнадзора.
- Артём Николаевич Троянов — лже-специалист Росфинмониторинга.
- Дмитрий Сергеевич Белов — лже-майор УФСБ по Санкт-Петербургу и Ленинградской области.
- Игорь Л. — «внимательный лох иммерсивного театра».
Вечером 20 февраля, около 19:00, к Игорю в Telegram обратился человек, представившийся председателем его жилищного кооператива. Тот попросил поддержать петицию на платформе РОИ, и Игорь, не заподозрив подвоха, отправил номер петиции.
В ответ пришло сообщение, что его аккаунт на «Госуслугах» взломан, а средства под угрозой. Почти сразу позвонила «Дарья Акимова из РКН». Она сообщила, что на имя некоего Волобуева (представленного иноагентом и бывшим банкиром) оформлена генеральная доверенность по документам Игоря. Для «фиксации доказательств» она велела перейти в мессенджер «Макс», отключить безопасный режим и начать видеозапись разговора, которая в итоге не сохранилась.
В «Макс» был загружен PDF-файл с поддельной доверенностью, заверенной «усиленной печатью банка». Акимова заявила, что подключила к делу Росфинмониторинг и ФСБ, после чего удалилась.
Развитие аферы
Примерно в 21:35 на связь вышел «Артём Николаевич Троянов из Росфинмониторинга». Молодой человек с лёгким южным акцентом подтвердил историю и показал скрины якобы заблокированных транзакций. Он объяснил, что «усиленная печать» на доверенности могла быть поставлена только сообщниками Волобуева в банке.
Мошенник выяснил детали о банковских счетах, наличных средствах и валюте Игоря. Перед каждым этапом разговора преступники задавали одни и те же контрольные вопросы: где находится жертва, планирует ли куда-то выходить, не будут ли её отвлекать родные. Они настоятельно рекомендовали ни с кем не общаться.
Затем Троянов предложил перейти в «защищённую видеоконференцию» на платформе Jitsi Meet, чтобы подключить «сотрудника ФСБ». Участники придумали кодовое слово для идентификации.
Появление «майора ФСБ»
В конференции появился человек в форме майора с погонами, представившийся Дмитрием Сергеевич Беловым. На заднем плане был виден портрет президента и шкаф с книгами. На экране крупно отображался номер телефона, который, как утверждалось, совпадал с одним из номеров на официальном сайте ФСБ.
«Майор» подробно расспросил Игоря о его работе, местах жительства и знакомстве с Волобуевым, пригрозив статьёй об измене Родине. Он велел ему сесть, а не лежать на диване, и сообщил, что телефон подключён к системе СОРМ для наблюдения. К концу вечера Белов передал дело обратно «Росфинмониторингу» для продолжения утром.
Ночной режим и инструкции
Троянов ввёл «специальный режим», обязав Игоря держать включённым микрофон в «Максе» всю ночь и отсылать ежечасные отчёты о звонках и сообщениях. Были установлены строгие запреты:
- Разглашать информацию кому-либо, включая родных и коллег.
- Пользоваться интернет-банкингом или посещать подозрительные сайты.
- Звонить в банки или правоохранительные органы.
- Принимать неизвестные звонки.
Разрешалось только оплачивать покупки через терминал. Игоря попросили подготовить паспорт, банковские карты, повербанк и гарнитуру, а утром встать в 7:00.
Утро 21 февраля и прозрение
Утром Троянов подтвердил планы: необходимо было купить недорогой Android-смартфон и новую SIM-карту на сумму около 15 000 рублей. «Майор» Белов, выйдя на связь, заявил, что на номер некоего злоумышленника переадресованы все уведомления Игоря.
Когда мошенник начал диктовать список моделей телефонов и инструкции по поведению в салоне связи, у Игоря возникли сильные сомнения. Он вспомнил истории, где фигурантов заставляли покупать телефоны для последующих поджогов.
Под предлогом посещения туалета Игорь взял ноутбук, зашёл на сайт регионального управления ФСБ и позвонил по официальному номеру. Настоящий сотрудник службы подтвердил, что это мошенники, и рекомендовал немедленно прекратить общение. Игорь отключил «Макс», после чего на его телефон посыпались звонки от «майора» и «Росфинмониторинга».
Послесловие и последствия
В течение следующего часа Игорь получил 42 SMS с одобрением кредитов из различных банков. Ему непрерывно звонили с номеров, маскирующихся под финансовые учреждения.
Он пытался дозвониться на горячую линию МВД, но безуспешно. Специалист безопасности Сбера заверил, что счета нетронуты, и посоветовал проверить аккаунт на «Госуслугах». В МФЦ ему выдали памятку по борьбе с мошенничеством, но практической помощи не оказали.
Аккаунты преступников в мессенджерах оставались активными. Игорь пришёл к выводу, что вся схема была отрепетированной постановкой, где применялись техники НЛП для удержания жертвы в состоянии постоянного напряжения. Его история — предостережение для других.
