Осторожно, соседи: как домовые чаты превратились в ловушку

Представьте: вы выходите из квартиры, а на двери — аккуратная листовка. «Вступайте в чат нашего дома! Все новости ЖКХ, соседи, ремонт». Внизу — QR-код. Ни района, ни номера дома, ни фамилии старшего по подъезду. Просто «наш дом». Вы сканируете — и через минуту вас добавляют в группу с жизнерадостным названием «Чат нашего дома». Казалось бы, что может пойти не так? Как выяснилось, может. И ещё как.

Новая волна мошенничества, прокатившаяся по Подмосковью, бьёт по самому святому — по доверию между соседями. Как рассказали в правоохранительных органах, злоумышленники расклеивают в подъездах типовые листовки формата А4 с QR-кодами. После сканирования кода пользователь попадает в группу, где «бот-администратор» тут же просит подтвердить, что вы действительно живёте в этом доме.

Дальше — классика жанра, но с двойным дном. Бот просит номер телефона. Потом — код из СМС. «Это для верификации», — успокаивает он. Если код передан, аккаунт больше не ваш. Мошенники получают полный доступ к переписке, контактам и, что самое страшное, к возможности писать от вашего имени.

Но и это ещё не всё. Чтобы вы не заметили подвоха, аферисты... удаляют вас из чата. Вы сидите и думаете, что просто вышли из группы, а в это время ваши друзья и коллеги получают от вашего имени странные просьбы: «Займи до завтра», «Проголосуй за конкурс», «Переведи на безопасный счёт».

Особый цинизм ситуации придаёт то, что в фейковых чатах часто царит оживление. Боты и подставные аккаунты имитируют бурное обсуждение бытовых проблем, создавая так называемый «эффект свидетелей». Вы видите, как «соседи» что-то подтверждают, куда-то переходят — и теряете бдительность.

Мнения специалистов по кибербезопасности единодушны: схема работает не на технической уязвимости, а на человеческом факторе.

Первый зампред комитета Госдумы по цифровому развитию Антон Немкин отметил как-то, что мошенники оформляют группы как настоящие домовые чаты: с номерами квартир, фамилиями и активной перепиской. «Такая активность снижает бдительность пользователей и помогает злоумышленникам завоевать доверие», — подчеркнул депутат.

Аналитик Даниил Глушаков пошёл дальше и раскрыл психологическую уловку. По его словам, бот может отправить случайный шестизначный код, который вообще ни с чем не связан — просто чтобы создать иллюзию безопасности. А получив любой код, мошенники начинают давить: «Ваш аккаунт взломан! На вас оформляют кредит!» Цель — вызвать панику и заставить жертву действовать по указке.

Сегодня авторизация по телефону — это практически то же самое, что предъявить паспорт. Один код может открыть доступ сразу к нескольким важным сервисам — от банковских приложений до «Госуслуг».

Если код уже улетел: инструкция по спасению

Итак, вы поняли, что попались. Паника — плохой советчик. Действовать нужно быстро и чётко. Вот пошаговая инструкция, которую стоит сохранить в заметки.

Шаг 1. Завершите незнакомые сессии. Зайдите в настройки мессенджера и завершите все сеансы, которые вы не узнаёте. Если мошенники уже подключились, вы их выкинете.

Шаг 2. Включите облачный пароль. Он станет вторым барьером даже при перехвате СМС-кода. Никому его не передавайте.

Шаг 3. Предупредите близких. Напишите или позвоните тем, кому мошенники могут написать от вашего имени. Особенно родителям и пожилым родственникам — они в зоне риска.

Шаг 4. Смените пароли и проверьте привязки. Если к аккаунту был привязан банковский номер или почта, проверьте, не появилось ли там чего-то лишнего.

Шаг 5. Напишите в поддержку. Сообщите о взломе, приложите скриншоты. В МВД также рекомендуют сохранять переписку с мошенниками и жаловаться на фейковые аккаунты.

Профилактика: как не стать «соседом» по несчастью

Лучшее лечение, как известно, — профилактика. Вот несколько правил «цифровой гигиены», которые сохранят вам нервы и деньги.

Правило №1. Запретите добавлять вас в группы. В настройках установите ограничение: добавлять в группы могут только контакты. Это отсечёт большинство случайных приглашений.

Правило №2. Не верьте листовкам без реквизитов. Настоящее объявление о домовом чате почти всегда содержит номер дома, фамилию старшего или контакт управляющей компании. Если на бумажке только QR-код и туманное «вступайте» — это красный флаг.

Правило №3. Код из СМС — это ключ от квартиры. Никогда. Никому. Ни под каким предлогом. Ни «боту», ни «администратору», ни «сотруднику банка». Государственные службы не запрашивают коды через сторонние чат-боты.

Правило №4. Проверяйте чат у старшего по дому. Прежде чем сканировать код, спросите у соседей или в управляющей компании, действительно ли такой чат существует.

Правило №5. Двухфакторка — наше всё. Включите её везде, где можно. Это не панацея, но серьёзный барьер.