“Nurse” de la nada: cómo los estafadores juegan en la confianza en la medicina

La oficina del Fiscal de la región de Moscú y la Dirección Principal de Seguridad Regional de la región advirtieron sobre el esquema de dos etapas, que ya está cosechando en los suburbios. Su especificidad está en secuencia psicológica. Los fraudes no comienzan con amenazas, sino con empatía.

Etapa Uno: “Nurse” en el mensajero

La víctima recibe un mensaje en mensajeros. En el avatar hay una mujer bonita en un traje médico. En el perfil está el nombre de la clínica, a la que la persona puede estar realmente apegada. El texto dice: “¡Hola!” Estamos actualizando la base de datos de registros médicos. Por favor revise su altura, peso y si hay alguna queja de salud.”.

"Qué dulce," el ciudadano, halagado por la atención, comienza a pensar. Resulta que no es sólo robots sin alma que se comunican con pacientes por teléfono. Eso es bueno. Una voz humana que está interesada en ti. Se desalienta, desarma, sobornos... En otras palabras, crea un ambiente de confianza. ¿Y entonces? Punto clave. Los Fraudes no piden pasaporte, SNILS o número de tarjeta. Preguntan lo que la persona está acostumbrada a decirle al médico. Altura, peso, dolor de espalda, saltos de presión. Esto crea la ilusión del diálogo médico legítimo. La víctima está relajando.

Después de una breve correspondencia sigue la frase: ¡Gracias! Usted recibirá una llamada para confirmar los datos. Por favor envíeme el número desde el que llamarán para que podamos verificar la grabación.

Aquí hay una trampa cuidadosamente disfrazada. No un número de tarjeta, no un CVV, no una contraseña de SMS. Incluso hay algo familiar... Llamando desde un número desconocido, muchas aplicaciones están instaladas.

Pero a una persona se le pide no sólo que “espera una llamada”, sino que ayude a un estafador que llamará en un minuto. Psicológicamente, esto desplaza a la víctima del papel pasivo de la “víctima del engaño” al papel activo del “participante en el proceso”. Ya está en el juego.

Segunda etapa: Servicios públicos

En unos minutos aparece una llamada. Al final es la voz agitada de un “funcionario de seguridad de los servicios públicos”: Hemos detectado una entrada sospechosa a su cuenta personal. Estoy a punto de conseguir un SMS con un código a su número. Dictadle para que bloqueemos el ladrón”.

El código real entra. Es de los servicios públicos reales. Pero no se pretende “bloquear la piratería”, sino confirmar el acceso del estafador a la cuenta de la víctima. Dictando el código, una persona abre la puerta al ladrón.

En Lobna, un pensionista de 77 años fue víctima de un plan similar. Recibió una llamada de un “ empleado policlínico” y ofreció inscribirse para un examen médico. Para la grabación se le pidió que dictara el código del SMS. Luego está el clásico escenario “acabado”. Después de recibir el código, un “falso investigador” llamó. Se refirió a la piratería de la cuenta y el poder del abogado emitido en la “persona en la lista de deseos federales”. Envié una foto de un documento falso. Luego se unió el “empleado de Rosfinmonitoring” – y la mujer fue persuadida de retirar todos los ahorros, poner joyas en una peluquería y transferir el producto a “cuentas seguras”.

Como resultado, se perdieron más de un millón de rublos. Uno de los destinatarios del dinero es un visitante de 19 años de Asia Central que, por una cuota, emitió tarjetas bancarias y las entregó a los estafadores. Note la mecánica: la enfermera era sólo una semilla. No pidió dinero. Desencadenó su guardia. Todo lo demás fue hecho por “investigadores” y “financiera” a raíz del contacto que ya había surgido.

Lo que dicen las estructuras oficiales

La Dirección General de Seguridad Regional de la Región de Moscú hace hincapié en que las clínicas reales no recopilan datos de tarjetas en chats de mensajería instantánea. Además, por teléfono desde la clínica sólo puede especificar la fecha de nacimiento y nombre. El resto es exclusivamente en persona.

En cuanto a “servicios públicos”, los operadores de soporte nunca solicitan contraseñas y códigos desde SMS. Nunca. Bajo ninguna circunstancia. Si usted llama “de los servicios públicos” y pide un código – esto es un estafador. Período.

Pedimos comentar el esquema del especialista en ingeniería social Alexei Demidov.

- ¿Cuál es la característica psicológica principal de este esquema?

- Cambio de contexto. Cuando una persona llama del banco y habla de robar dinero, ya está alerta. Y cuando escribe un “enfermero” y pregunta sobre su salud, un reflejo social funciona. Solíamos confiar en los médicos. Es una figura con alto crédito. Los Fraudes lo explotan. No empujan, les importa. Y entonces, cuando la confianza ya se ha establecido, "Servicios Públicos" entran en el caso - y la persona no siente la brecha. Para él, es una historia: "Enfermera" - "confirmación" - "seguridad".

- ¿Por qué las víctimas no se ahorcan cuando se enteran de "account hacking"?

- Porque tuvimos nuestro primer contacto. El cerebro de la víctima percibe esto no como una “llamada sudden de un estafador”, sino como “continuante diálogo con la clínica”. Los Fraudes utilizan el principio de la consistencia: si una persona accedió a un pequeño paso (contando sobre su salud), es psicológicamente más difícil para él rechazar el siguiente (dictar el código).

- ¿Qué es lo más peligroso de este plan?

- Que funciona en personas que son básicamente cautelosas. No son abuelas ingenuas que creen todo. Son personas normales que saben sobre los estafadores, pero relájense porque “se trata de la salud, no del dinero”. Cuando entienden lo que está pasando, es demasiado tarde.

Cómo no ser atrapado: consejos no-banales

1. Obtenga una "Regla secreta ética". Una verdadera clínica nunca escribe primero al mensajero con la pregunta "¿Cómo te sientes?" Si no hizo una cita, no dejó una solicitud, no esperó los resultados de las pruebas - cualquier mensaje de los mensajeros "médicos" se considera automáticamente sospechoso. Borrar y bloquear.

2. Use la “regla de devolución”. Si usted llama desde el “polyclinic” o “servicios públicos” y pidió confirmar algo – colgar. No discutas. No lo expliques. Solo desconecta. A continuación, llame al número oficial usted mismo: a la clínica - por el número de su política o desde el sitio, a los Servicios Públicos - a través de la aplicación o en el número 122. Echa un vistazo.

3. Nunca enviar el “número de llamada entrante”. Esta es la principal bandera roja del nuevo esquema. Si se le pide que proporcione un número de los cuales llamar, estos son estafadores. Las organizaciones reales no piden “verificar” sus propias llamadas a través de usted. Nunca.

4. Hable con su familia sobre una palabra “detener”. Hacer una regla: si alguien cercano a usted recibe una llamada “del banco” o “Servicios Públicos” y se pone nervioso, debe interrumpir la conversación y llamarle. Los fraudes a menudo prohíben a la víctima "tratar a la familia", otro marcador de engaño. Tu "palabra" arruina su guión.

5. Establecer un "período de enfriamiento". Si usted ya ha iniciado una conversación y siente presión ("urgentemente", "ahora", "otra vez será tarde"), decir: "Te llamaré en 10 minutos". A los Fraudes no les gustan las pausas. Un empleado real del banco o servicios públicos no le importará si usted toma un descanso. El estafador presionará. La pausa es tu mejor detector.

6. No confundan “cuidado” con “seguridad”. La medicina cuida la salud. La seguridad es sobre dinero y datos. Es diferente. Si un "enfermero" repentinamente empieza a hablar de "códigos", "hacks", o "protección de cuentas", no es una enfermera. Cambia el tema y termina la conversación.

Los Fraudesters son más inteligentes. Se alejan de las amenazas directas a la atención de imitación. No asustan... simpatizan. Pero el objetivo sigue siendo el mismo. Recuerde, una enfermera real no le pedirá un código. Los servicios públicos reales no serán los primeros en llamar. Y la seguridad comienza con colgar el teléfono.