«Медсестра» из ниоткуда: как мошенники играют на доверии к медицине

Прокуратура Московской области и Главное управление региональной безопасности региона предупредили о двухэтапной схеме, которая уже собирает урожай в Подмосковье. Её специфика — в психологической последовательности. Мошенники начинают не с угроз, а с эмпатии.

Этап первый: «медсестра» в мессенджере

Жертве приходит сообщение в мессенджерах.. На аватарке — миловидная женщина в медицинском костюме. В профиле — название поликлиники, к которой человек, возможно, действительно прикреплён. Текст примерно такой: «Здравствуйте! Мы обновляем базу медицинских карт. Уточните, пожалуйста, ваш рост, вес и есть ли жалобы на здоровье».

«Как мило», — начинает думать гражданин, польщенный вниманием. Оказывается, не одни только бездушные роботы-автоответчики на связи с пациентами по телефонам. Это радует. Живой человеческий голос, да ещё и интересующийся тобой. Это обескураживает, обезоруживает, подкупает... Иными словами, создаёт доверительную атмосферу. А дальше? Ключевой момент. Мошенники не спрашивают паспорт, СНИЛС или номер карты. Они спрашивают то, что человек привык рассказывать врачу. Рост, вес, «болит спина», «давление скачет». Это создаёт иллюзию легитимного медицинского диалога. Жертва расслабляется.

После короткой переписки следует фраза: «Спасибо! Для подтверждения данных вам поступит звонок. Пожалуйста, перешлите мне номер, с которого позвонят, — чтобы мы могли верифицировать запись».

Вот и тщательно замаскированная ловушка. Нужно сообщить не номер карты, не СVV, не пароль из смс. Даже что-то знакомое в этом есть... По звонку с незнакомого номера сейчас ведь устанавливаются многие приложения.

Но человека просят не просто «ждать звонка», а содействовать мошеннику, который через минуту позвонит. Психологически это переводит жертву из пассивной роли «жертвы обмана» в активную роль «участника процесса». Она уже «в игре».

Этап второй: «Госуслуги» звонят

Через несколько минут раздаётся звонок. На том конце — взволнованный голос «сотрудника службы безопасности Госуслуг»: «Мы зафиксировали подозрительный вход в ваш личный кабинет. Сейчас на ваш номер придёт СМС с кодом. Продиктуйте его, чтобы мы заблокировали взломщика».

Код приходит настоящий. Он от настоящих «Госуслуг». Но предназначен он не для «блокировки взлома», а для подтверждения входа мошенника в аккаунт жертвы. Диктуя код, человек сам открывает дверь грабителю.

Как это выглядит в жизни: в Лобне 77-летняя пенсионерка стала жертвой похожей схемы. Ей позвонила «сотрудница поликлиники» и предложила записаться на диспансеризацию. Для записи попросили продиктовать код из СМС. Дальше — классический сценарий «добивания». После получения кода позвонил «лжеследователь». Рассказал о взломе аккаунта и доверенности, оформленной на «лицо в федеральном розыске». Прислал фотографию поддельного документа. Затем подключился «сотрудник Росфинмониторинга» — и женщину убедили снять все сбережения, заложить украшения в ломбард и перевести вырученное на «безопасные счета».

В итоге более миллиона рублей потеряно. Один из получателей денег — 19-летний приезжий из Средней Азии, который за вознаграждение оформлял банковские карты и передавал их мошенникам. Обратите внимание на механику: «медсестра» была лишь затравкой. Она не просила денег. Она притупила бдительность. Всё остальное сделали «следователи» и «финмониторинг» — на волне уже возникшего контакта.

Что говорят официальные структуры

Главное управление региональной безопасности Московской области подчёркивает: настоящие поликлиники не собирают данные карт в чатах мессенджеров. Более того, по телефону из поликлиники могут уточнить только дату рождения и ФИО. Остальное — исключительно на личном приёме.

Что касается «Госуслуг», операторы поддержки никогда не запрашивают пароли и коды из СМС. Никогда. Ни при каких обстоятельствах. Если вам звонят «из Госуслуг» и просят код — это мошенник. Точка.

Мы попросили прокомментировать схему специалиста по социальной инженерии Алексея Демидова.

— В чём главная психологическая фишка этой схемы?

— В смене контекста. Когда человеку звонят «из банка» и говорят о краже денег — он уже насторожен. А когда ему пишет «медсестра» и спрашивает о самочувствии — срабатывает социальный рефлекс. Мы привыкли доверять медикам. Это фигура с высоким кредитом доверия. Мошенники это эксплуатируют. Они не давят, а заботятся. А потом, когда доверие уже установлено, в дело вступают «Госуслуги» — и человек не чувствует разрыва. Для него это одна история: «медсестра» — «подтверждение» — «безопасность».

— Почему жертвы не кладут трубку, когда слышат про «взлом аккаунта»?

— Потому что первый контакт уже был. Мозг жертвы воспринимает это не как «внезапный звонок мошенника», а как «продолжение диалога с поликлиникой». Мошенники используют принцип последовательности: если человек согласился на маленький шаг (рассказал о самочувствии), ему психологически труднее отказаться от следующего (продиктовать код).

— Что самое опасное в этой схеме?

— То, что она работает на людях, которые в принципе осторожны. Это не наивные бабушки, которые верят всему. Это нормальные люди, которые знают про мошенников, но расслабляются, потому что «это же про здоровье, а не про деньги». А когда понимают, что происходит, — уже поздно.

Как не попасться: небанальные советы

1.Заведите «правило медицинской тайны».Настоящая поликлиника никогда не пишет первой в мессенджер с вопросом «как ваше самочувствие». Если вы не записывались на приём, не оставляли заявку, не ждали результатов анализов — любое сообщение от «медиков» мессенджерах автоматически считается подозрительным. Удалите и заблокируйте.

2. Используйте «правило обратного звонка». Если вам звонят из «поликлиники» или «Госуслуг» и просят что-то подтвердить — положите трубку. Не спорьте. Не объясняйте. Просто отключитесь. Затем сами позвоните по официальному номеру: в поликлинику — по номеру из вашего полиса или с сайта, в «Госуслуги» — через приложение или по номеру 122 . Мошенники рассчитывают на то, что вы не станете проверять. Проверьте.

3. Никогда не пересылайте «номер входящего звонка». Это главный красный флаг новой схемы. Если вас просят сообщить номер, с которого должны позвонить, — это мошенники. Настоящие организации не просят «верифицировать» их собственные звонки через вас. Никогда.

4. Договоритесь с семьёй о «стоп-слове». Заведите правило: если кто-то из близких получает звонок «из банка» или «Госуслуг» и начинает нервничать — он обязан прервать разговор и позвонить вам. Мошенники часто запрещают жертве «рассказывать родным» — это ещё один маркер обмана. Ваше «стоп-слово» разрушает их сценарий.

5. Установите «период остывания». Если вы уже начали разговор и чувствуете давление («срочно», «сейчас», «иначе будет поздно») — скажите: «Я перезвоню через 10 минут». Мошенники не любят паузы. Настоящий сотрудник банка или Госуслуг не будет против, если вы возьмёте паузу. Мошенник будет давить. Пауза — ваш лучший детектор.

6. Не путайте «заботу» с «безопасностью». Медицина заботится о здоровье. Безопасность — о деньгах и данных. Это разные сферы. Если «медсестра» вдруг начинает говорить о «кодах», «взломах» или «защите аккаунта» — это не медсестра. Смените тему и завершите разговор.

Мошенники становятся умнее. Они уходят от прямых угроз к имитации заботы. Они не пугают — они сочувствуют. Но цель остаётся прежней. Помните: настоящая медсестра не спросит у вас код. Настоящие Госуслуги не позвонят первыми. И настоящая безопасность начинается с того, что вы кладёте трубку.