Это было давно, но не могу не рассказать. Мы — VDS-хостинг с размещением в 22 дата-центрах по миру, и на наших серверах, бывает, гнездятся мошенники. Даже классические: «Вас грабят, срочно переведите нам все деньги». И здесь мы ничего сделать не могли и не можем, потому что помимо мошенников у нас хостятся и нормальные люди. Веерный бан не устроишь — не без сопутствующих потерь в виде ровных бизнесменов.

Сейчас про звонки из Центробанка знает каждая бабулька, но бывали времена, когда люди велись и переводили скамерам миллионы. От оперов я узнал, что самый лакомый для них кусок — те, кого уже разок обули. Мошенники звонили им и говорили, что мы из юрфирмы, нам очень жаль, что вас кинули, вам положены морально-материальные компенсации. Нужно просто прислать реквизиты, а потом код из СМС. Могли взять в оборот и в третий раз, только вместо юрфирмы был бы какой-нибудь кабинет президента.

Всё это делалось через АТС — автоматические телефонные станции. Раньше это вообще был самый популярный незаконный способ юзать наши сервера.

Работали мошенники так

Регались с американских номеров, оплачивали виртуальную машину иностранными картами, ставили АТС, подключали к ней людей и начинали обзвон. В самих по себе виртуальных АТС ничего криминального нет. Это такой диспетчер, который управляет телефонными номерами. Раньше всё решалось физической телефонией, когда секретарша брала трубку и переводила человека на нужный отдел. Теперь есть интернет и сервера.

С помощью АТС мошенники подменяли номера, так что на экране мог высветиться реальный номер какого-нибудь Центробанка. Центробанк, если что, людям сам не звонит. Может написать письмо в ответ на обращение, но там вряд ли будет просьба перевести деньги на «безопасный счёт». Поэтому все приколы с «Мы из Центробанка, вашим деньгам хана» — это чёткий признак скама.

Дальше всё шло по классической схеме. Вам звонили якобы из банка и говорили, что с вашим счётом совершались мошеннические действия, деньги под угрозой, всё ужасно. Потом переводили на службу безопасности, потом — на сам Центробанк, якобы ситуация настолько серьёзная, что порешать её могут только на высшем уровне. Ну а дальше просили снять со счёта всё бабло и положить на специальный «безопасный счёт». В процессе давили, грузили и стращали, а ещё присылали очень похожие на настоящие бумажки. Впечатлительные граждане сдавались довольно быстро.

Тут-то денежкам и приходил конец.

Обычно кажется, что, если человека один раз обвели вокруг пальца, он научится на своих же ошибках и второй раз не поведётся. Но, наверное, лох — это диагноз. Для АТС-мошенников не было ничего лучше, чем уже подогретый клиент.

Это называется «мошенничество с повторным обманом жертв»

Или recovery-scam. У воров была база тех, кого уже разок кинули. Совсем ушлые подходили к каждому клиенту персонально — знали, сколько у него украли, кто украл, что вообще случилось, очень сочувствовали и всячески давили на желание вернуть нажитое.

Работало это так: пострадавшему звонила типа юридическая фирма, которая возвращает жертвам мошенников потерянные деньги. Сначала вешала лапшу о том, что деньги можно вернуть, даже рассказывала про какие-то государственные программы. Могла прислать ну очень правдоподобные бумажки со всеми печатями. Потом просила персональные данные, фото паспорта, а потом — 10% от потерянной суммы, якобы в счёт страховки. Ослеплённые перспективами люди охотно соглашались заплатить чуть-чуть, чтобы получить всё.

Тут-то денежкам и приходил конец.

Всё это работает, потому что люди или хотят отыграться, вернув потерянные деньги, или им просто мучительно стыдно. Бывает стыдно настолько, что человек боится рассказать о потерянных бабках близким. В эти точки мошенники и давят — пытаются сделать всё срочно и быстро, могут запугивать уголовными делами и прочими NDA. Лишь бы жертва не пошла к какому-нибудь другу с трезвой головой и не сорвалась с крючка.

Схему часто проворачивали после краха финансовых пирамид. Была у нас в 2019–2021 такая «Финико», которая грабанула больше миллиона человек на семь миллиардов рублей. После того, как её накрыли, мошенники ещё пару лет звонили жертвам и прикидывались госпрограммой для помощи обманутым вкладчикам.

Ещё повторное мошенничество мутили через фишинговые сайты

Рассылали письма счастья с предложением вернуть потерянные деньги. Устроено всё было просто — из письма можно перейти на сайт с реквизитами, заполнить их и получить своё обратно. Человек вбивал в окошко все свои данные вместе с CVV. Или — не так палевно — просто вводил код из СМС.

Тут-то денежкам и приходил конец.

Иногда похожие рассылки делались в мессенджеры, но с ними сложнее — у них есть какая-никакая централизованная архитектура и возможности быстро загасить источник спама. Электронная почта создавалась во времена динозавров и осталась практически неизменной, разве что обросла костылями. Она работает в основном через жалобы пользователей, а это долго и муторно. Пока жалоба будет идти, мошенники успеют обобрать кучу людей и скрыться в тумане.

Спам на хостинге — это до сих пор база. Обычно он относительно невинный: клиент арендует виртуальную машину, достаёт базу почтовых ящиков и начинает слать на них всякую рекламу. На наш хостинг сыпятся жалобы, и мы это дело быстренько пресекаем. У нас по оферте запрещена несогласованная массовая рассылка писем. Согласованная разрешена — такое бывает, когда клиент строит площадку для отправки email, но там и жалоб обычно не бывает.

В тему фишинговых сайтов — был ещё прикол с письмами якобы от Озона. В них рассказывали, что вы заказали товар, оплата прошла, всё в порядке, а если это не вы, то перейдите вот сюда для отмены. Взволнованные люди переходили, видели платёжную форму, в которую нужно ввести реквизиты карты и код из СМС. Ну, понятно, что случалось с денежками после этой истории.

Могли ещё прикидываться Госуслугами или Авито. Им это легко удавалось — у почты есть куча трюков типа визуальной подмены имени отправителя на кого-то в домене пользователя. Не говоря уже об уловках с заменой символов типа «g0suslugi».

Мы здесь просто выдаём инфраструктуру

И заблокировать всех злодеев, к сожалению, не могли и не можем — ни по закону, ни по здравому смыслу. Хотелось бы что-то с этим сделать чисто по-человечески, но это нереально. Виртуальные АТС себе настраивают и вполне нормальные люди — например, любой бизнес, которому нужно звонить клиентам.

После того, как человека кинули, он шёл жаловаться в полицию, те искали номер, понимали, что его подменили, запрашивали оператора связи, распутывали схему соединений и приходили к нам.

У нас полиция просила данные биллинга и ещё требовала всё заблокировать. Мы ничего никогда не блокировали, потому что сделать это можно только по суду и через Роскомнадзор. Это всё мы объясняли подробно, чтобы не мешать следствию, и в целом поясняли, что блокировать — тупейшая из всех затей. Мошенники мгновенно просекают, что их прижали, бросают всё и валят. Обычно, кстати, они и валили — ещё за три месяца до прихода полиции. Бывало, опера ждали, что после блокировки клиент потребует возврат неизрасходованных средств, и тут-то они быстренько отследят его по карте, но за такими средствами никто никогда не возвращался.

А вот данные биллинга мы выдавали. И выдаём, если схему попытаются повторить, хотя сейчас в основном мутят с дипфейками, обновлениями приложений и лжеквитанциями ЖКХ. С биллингом полиция шла к операторам связи, а дальше всё зависело от компетенции опера и от того, насколько он поладит с провайдерами. И это серьёзная проблема, потому что киберпреступлений становится всё больше, а занимаются ими отнюдь не специалисты по информационной безопасности.

Как говорят в пресс-релизах МВД, надо быть бдительным и даже немного подозрительным. Центробанк вам позвонит вряд ли, а вот какой-нибудь Васёк из мест не столь отдалённых — вполне может быть.