Что делать после звонка или сообщения мошенника

Первая ветка — только контакт: вы услышали легенду или получили ссылку, но не открывали ее, не передавали сведения и не совершали действий. Вторая — раскрытие данных: назвали код, пароль, реквизиты, паспортные сведения или отправили документ. Третья — технический доступ: установили приложение, включили демонстрацию экрана, вошли по ссылке либо заметили неизвестную сессию. Четвертая — финансовое действие: подтвердили перевод, увидели неизвестное списание или оформили кредит. Отметьте все применимые ветки, потому что они могут идти одновременно.

Запишите точные действия без самообвинений и без попытки сделать историю «удобнее». Для банка существенно, подтверждали ли вы конкретную операцию; для провайдера аккаунта — был ли неизвестный вход; для правоохранительного органа — как собеседник воздействовал и что последовало. Формулировка «после звонка пропали деньги» недостаточна: она не показывает платежный рельс, способ подтверждения и состояние доступов.

Если разговор продолжается, завершите его. Настоящий банк или ведомство можно найти заново через официальный канал; неизвестному человеку не нужно объяснять, почему вы проверяете сведения. Не нажимайте кнопку обратного звонка из истории, если номер мог быть подменён, и не используйте присланный собеседником поисковый результат или код для быстрого перехода.

Положите трубку, закройте чат и не выполняйте последнюю инструкцию «для отмены». Если речь шла о банке, самостоятельно откройте его официальное приложение либо наберите номер с карты или официального сайта. Если называли государственный орган, найдите его домен вручную. Сообщите, что проверяете контакт и возможную компрометацию, но не пересылайте секретные данные. Подмененный номер может визуально напоминать настоящий, поэтому входящий идентификатор не является подтверждением личности.

Если вы назвали одноразовый код или пароль, немедленно скажите об этом соответствующему провайдеру через официальный канал. Попросите ограничить доступ, проверить активные сессии и операции, которые могли быть начаты. Для банковского счета отдельно уточните состояние карт, переводов, кредитных заявок и привязанных устройств. Сохраните время звонка и регистрационный номер обращения — устное обещание «все защищено» должно иметь проверяемое продолжение.

Не используйте скомпрометированный телефон для смены критических паролей, если на нем устанавливалось неизвестное приложение или включался удаленный доступ. Перейдите на доверенное устройство. Сначала защитите почту и номер связи, через которые восстанавливаются остальные аккаунты, затем банк, государственные сервисы и мессенджеры. Новые пароли не записывайте в хронологию и не отправляйте консультантам.

Откройте раздел активных устройств или сеансов в мессенджере и завершите те, которые не узнаёте. Включите двухэтапную проверку, если платформа её предоставляет, и защитите связанную почту. Если карта оператора связи перестала работать, приходили сообщения о её замене или неожиданно пропала связь, срочно свяжитесь с оператором по официальному каналу. Проверяйте инструкции конкретного сервиса: названия меню и доступные функции меняются.

Сохраните профиль собеседника до жалобы: видимое имя, уникальное имя пользователя, ссылку, номер, фотографию, время сообщений и признаки имперсонации. Имя и аватар можно скопировать, поэтому в хронологии пишите «аккаунт использовал название», а не утверждайте, что это реальная организация. Экспорт чата предпочтительнее набора обрезанных снимков, но используйте только штатные функции и не ставьте неизвестные программы для выгрузки.

Встроенная жалоба помогает платформе оценить аккаунт или контент по своим правилам. Она не заменяет обращение в банк, если раскрыты банковские сведения, и не является процессуальным сообщением о преступлении. Сохраните подтверждение жалобы, если оно доступно, но не считайте отсутствие немедленной блокировки доказательством безопасности собеседника.

Если в выписке появилась операция, которую вы не совершали и не подтверждали, сообщите банку именно об отсутствии распоряжения. Если вы сами ввели код или подтвердили перевод под давлением, не скрывайте это: зафиксируйте легенду, предупреждения на экране и действия собеседника. Если спор относится к товару или услуге, сохраните договорные условия и попытку урегулирования. Эти сценарии нельзя автоматически называть одним термином «возвратный платёж».

Для СБП различайте ошибочный перевод, спор по оплате товара или услуги и перевод мошеннику. Официальный раздел вопросов и ответов Банка России описывает «Просьбу СБП» для ошибки и «Диспут СБП» для товара, работы или услуги; эти механизмы не превращаются в универсальную отмену любого перевода. Для ЕРИП действует иная архитектура, где найденный механизм возврата инициирует производитель услуг. Криптооперации требуют TXID и сети. Не переносите правила одной страны и одного платёжного механизма на другой.

Если собеседник убедил оформить кредит, сохраните договор, выдачу денег и последующие переводы как отдельные события. Заявление в полицию или милицию не аннулирует договор автоматически; параллельно нужен контакт с кредитором и проверка кредитной истории либо регистра по правилам страны. Составьте список всех новых продуктов, а не только последнего платежа.

Создавайте отдельную строку для каждого раскрытого элемента и платежа. Например, код входа в мессенджер и карточная операция относятся к разным адресатам, даже если случились в одном разговоре. Подтверждением служит журнал, выписка или регистрационный номер, а не только память о словах собеседника.

Контроль — это состояние, которое можно перепроверить: неизвестная сессия завершена, карта заблокирована, операция внесена в заявление, жалоба зарегистрирована. Если доступ остается неопределенным, не помечайте строку завершенной. Вернитесь к официальному провайдеру и зафиксируйте его ответ.

Составьте хронологию с точным временем: первый контакт, названная легенда, переданные сведения, установленное приложение, входы, операции, звонок в банк, восстановление аккаунтов и обращения. К каждому событию привяжите исходник. Не редактируйте аудио и изображения; для отправки создавайте копии с закрытыми секретами. Запись разговора и ее допустимость могут зависеть от обстоятельств и права, поэтому не заявляйте универсальных правил — сохраните имеющийся файл и уточняйте порядок у компетентного адресата.

Не публикуйте номера, документы и фотографии как доказанную личность злоумышленника. Номер может быть подменен или принадлежать другому человеку, аккаунт — захвачен, изображение — скопировано. Передавайте сведения официальным адресатам и используйте нейтральные формулировки: «с этого аккаунта получено сообщение», «в выписке указан получатель», «собеседник представился сотрудником».

Не считайте восстановление мессенджера завершением финансовой ветки. Проверьте выписку, кредитные продукты и банковские сессии даже тогда, когда чат уже заблокирован. И наоборот, блокировка карты не закрывает доступ к почте или государственному аккаунту. Единая таблица последствий помогает не пропустить систему, которая не проявила ущерб сразу.

Остерегайтесь второй волны: после публикации истории могут написать «служба возврата», псевдопредставитель платформы или человек, обещающий удалить данные. Проверяйте контакт независимо и не передавайте ему архив, коды или удаленный доступ. Ни жалоба платформе, ни регистрация обращения не гарантируют возврата, блокировки аккаунта или установления личности.