Глава 24: Органы власти и налоговые вычеты: выдача себя за государственные учреждения

В сложных отношениях между гражданином и государством доминируют две крайние эмоции: страх и надежда. Страх возникает, когда письмо с гербом государства оказывается в почтовом ящике, извещая о задолженности, штрафе или проверке; надежда вспыхивает, когда этот же конверт — или, в XXI веке, это же текстовое сообщение — сулит налоговый вычет, грант или остаток средств, ожидающий нас. Эти эмоции являются топливом, приводящим в движение одну из самых отлаженных и эффективных индустрий мошенничества, действующих сегодня в Израиле.

Если в предыдущих главах мы рассматривали мошенничества, использующие наши потребительские привычки или ожидание посылки из-за границы, то здесь мы входим на совершенно иную территорию. Здесь мошенники не притворяются курьерами почтовой службы или представителями службы поддержки кредитной компании. Они выдают себя за представителей власти. Они облачаются в мантию полномочий Налогового управления, Института национального страхования или Министерства юстиции. Они используют юридический язык, государственные символы и узнаваемые логотипы, чтобы парализовать наши критические механизмы. Ведь кто из нас захочет спорить с сообщением, гласящим: «Ваша задолженность перед Налоговым управлением требует немедленного погашения», и кто из нас не захочет перейти по ссылке, обещающей: «Налоговый вычет в размере 4200 шекелей ожидает вас на счету»?

Психология авторитета: почему мы попадаемся именно здесь?

Мошенничества, маскирующиеся под органы власти, действуют не в вакууме. Они опираются на «предвзятость авторитета» (Authority Bias) — укоренившуюся человеческую склонность подчиняться субъектам, воспринимаемым как наделенные законной властью. Когда мы получаем сообщение от «Налогового управления», наш мозг переходит в состояние настороженности. Для большинства законопослушных граждан встреча с налоговыми органами — это событие, вызывающее стресс. Мошенники знают об этом и используют данное давление, чтобы заставить нас действовать быстро, не думая и не проверяя надежность адреса, с которого было отправлено сообщение.

Помимо страха, присутствует элемент «бесплатных денег». Налоговые вычеты воспринимаются израильской общественностью как своего рода выигрыш в небольшую лотерею — деньги, которые были нашими, были изъяты, а теперь волшебным образом возвращаются. Эта минутная эйфория притупляет естественную осторожность. В таком состоянии критический барьер, не позволяющий нам передать данные кредитной карты или код доступа к банку, попросту исчезает.

Следующий сценарий является учебным примером, основанным на распространенных схемах мошенничества. Персонажи и события приведены исключительно для иллюстрации.

Яир, 42-летний архитектор-фрилансер из Раананы, сидел в своем офисе поздним вечером, работая над проектами для мэрии. Его телефон, лежавший на столе, завибрировал. Новое SMS-сообщение. Отправитель значился как «IL-TAX».

«Важное сообщение от Налогового управления: согласно расчетам за последний налоговый год, вы имеете право на вычет в размере 4380 шекелей. Для получения выплаты непосредственно на банковский счет, пожалуйста, заполните контактные данные по защищенной ссылке: https://mof-gov-il.online/refund»

«Наконец-то хоть что-то идет легко», — пробормотал Яир про себя. Как фрилансер, он знал, что взаимодействие с налоговой службой обычно является бюрократической пыткой. Тот факт, что сообщение пришло именно в период, когда он ощущал финансовое давление из-за авансовых платежей, показался ему судьбоносным.

Он перешел по ссылке. Открывшаяся страница выглядела безупречно. Логотип Государства Израиль в правом углу, знакомые сине-белые цвета правительственных сайтов и даже актуальная фотография министра финансов в нижнем углу. Заголовок гласил: «Правительственный платежный портал — форма получения налогового вычета». Яира попросили ввести номер удостоверения личности, дату рождения и номер телефона. После этого появился следующий экран: «Для проверки вашей личности и перевода средств, пожалуйста, введите данные кредитной карты, на которую будет зачислен возврат».

На короткое мгновение у Яира промелькнула мысль: зачем им кредитная карта, чтобы вернуть деньги? Разве они не должны использовать банковский счет? Но затем он увидел небольшое примечание в нижней части экрана: «Согласно постановлениям Банка Израиля, вычеты на сумму до 5000 шекелей осуществляются немедленным зачислением на кредитную карту в пользу клиента». Это звучало логично, профессионально и, главное, выгодно.

Он ввел данные. Номер карты, срок действия и три цифры на обороте (CVV). После нажатия кнопки «Подтвердить» появился экран загрузки: «Обработка данных... пожалуйста, подождите». Через несколько секунд пришло еще одно SMS, на этот раз от его банка: «Ваш код подтверждения для выполнения операции — 8842». На поддельном сайте появилось поле: «Введите код, отправленный вам на мобильный телефон, для подтверждения перевода средств на ваш счет».

Яир ввел код. Сайт поблагодарил его и сообщил, что деньги появятся на счете в течение 3 рабочих дней. Он закрыл вкладку и вернулся к своим архитектурным чертежам, почувствовав небольшое облегчение. Он не знал, что в те самые секунды, где-то далеко, автоматизированная программа использовала его данные и предоставленный код для привязки его кредитной карты к чужому цифровому кошельку и совершила покупку роскошных часов на зарубежном сайте на сумму 12 000 шекелей.

Обнаружение произошло только на следующее утро. Яир получил уведомление от компании-эмитента кредитной карты о «подозрительной активности». Когда он позвонил в центр обслуживания, представитель спросила его, находится ли он в данный момент в Дубае и приобретает электронику. «Конечно нет», — воскликнул Яир, — «я в Раанане! И кроме того, я должен был получить налоговый вычет, а не платить!»

Молчание представительницы на другом конце провода было самым тяжелым ответом. «Господин», — тихо сказала она, — «Налоговое управление никогда не запрашивает данные кредитной карты в SMS для осуществления выплат. Похоже, вы стали жертвой фишинга».

Анатомия махинации: от невинной ссылки до опустошения счета

История Яира — это классика современного мошенничества с выдачей себя за государственные органы. Чтобы понять, как защититься, мы должны разобрать этот механизм по частям. Мошенничество состоит из трех критических этапов:

1. Этап приманки: выдача себя за авторитет

Мошенники используют сервисы SMS-рассылки, позволяющие им менять имя отправителя (Sender ID). Вместо номера телефона появляется название вроде «Gov-IL», «Tax-Authority» или «Israel-Post». Это первый шаг в создании доверия. Язык всегда формальный, срочный и иногда пронизан завуалированными угрозами (например: «Непогашение задолженности приведет к аресту счетов»).

2. Этап подделки: зеркальный сайт

Ссылка ведет на сайт, который является почти идеальной копией подлинных правительственных ресурсов. Мошенники используют URL-адреса (домены), которые выглядят очень похоже на оригинал. Вместо gov.il они будут использовать gov-il.org, il-tax.online или israel-refund.com. Человеческий глаз склонен пропускать эти мелкие изменения, особенно когда сама страница выглядит достоверно.

3. Этап обхода: OTP (One Time Password)

Это самая изощренная часть. Банки и кредитные компании внедрили механизмы безопасности, при которых любая подозрительная операция требует код, отправленный на мобильный телефон. Мошенники научились «перекрывать» этот пробел. В то время как жертва вводит свои данные на поддельном сайте, мошенник вводит их на реальном сайте (например, при покупке товара или настройке цифрового кошелька). Когда банк отправляет жертве код, жертва думает, что она подтверждает *получение* денег, в то время как на самом деле она подтверждает *их списание*. Это момент, когда мошенничество превращается из попытки взлома в действие, при котором клиент, сам того не осознавая, «санкционирует» кражу.

Юридическая ответственность: где проходит граница между халатностью и мошенничеством?

В случаях, когда человек обнаруживает, что стал жертвой подобной кражи, и ищет варианты действий, первый возникающий вопрос: «Кто вернет мне деньги?». Ответ не прост и зависит от юридической интерпретации обстоятельств. Центральной нормативной базой в Израиле является Закон об услугах платежей, 2019 года.

Закон призван защитить потребителя в случаях несанкционированного использования платежных средств. Статья 20 закона гласит, что если произошло несанкционированное использование платежного средства (например, кредитной карты), клиент не несет ответственности за ущерб, за исключением определенных условий. Здесь начинается юридическая борьба.

Является ли это «грубой халатностью»?

Эмитенты кредитных карт склонны утверждать, что передача кода подтверждения (OTP) клиентом представляет собой «грубую халатность». Аргумент заключается в том, что в сообщении от банка четко написано: «Не передавайте этот код никому». Если клиент ввел код на сайте, компания может утверждать, что он лишился защиты закона.

Обязанность проявления осторожности банком

В израильской правовой системе существует признание повышенной обязанности проявления осторожности банков по отношению к своим клиентам. Это профессиональная и социальная обязанность. Оценка ответственности зависит от вопросов: были ли «красные флажки» в банковских системах? Осуществлялся ли перевод получателю в стране с высоким уровнем риска? Был ли шаблон крайне нетипичным для поведения клиента? В некоторых случаях может возникнуть ответственность платежного учреждения, если оно не предприняло мер для пресечения явно подозрительной операции, даже если клиент предоставил код.

Борьба против мощных структур: процессуальный аспект

Важно понимать — кредитные компании и банки не спешат признавать ответственность. Их политика может включать отклонение первичного обращения под предлогом того, что клиент передал данные по собственной инициативе. Здесь на сцену выходит юридическое сопровождение. Цель состоит в том, чтобы доказать, что речь не идет о «грубой халатности», а о попадании в профессиональную ловушку, предназначенную обмануть даже самого осторожного человека.

Следует рассматривать каждый случай индивидуально. Содержало ли сообщение угрозы? Было ли оно отправлено в условиях нехватки времени? Использовал ли поддельный сайт фальшивые сертификаты безопасности? Каждая такая деталь может иметь значение при построении юридической аргументации для оценки возможности возврата средств. Тем не менее, нужно честно сказать: возврат средств при мошенничествах такого типа не гарантирован. Он требует глубокого анализа обстоятельств, понимания закона об услугах платежей, а иногда готовности к ведению юридических процедур.

Предупреждающие знаки: как определить, что государство на самом деле с вами не общается

Чтобы избежать экономических потерь и душевных страданий, связанных с такими случаями, ниже приведены предупреждающие знаки, которые могут указывать на мошенничество от лица органов власти:

• Запрос кредитной карты для возврата: Налоговое управление, Институт национального страхования и другие правительственные учреждения никогда не запрашивают номер вашей кредитной карты, чтобы перевести вам деньги. Государственные вычеты обычно осуществляются на банковский счет, актуализированный в их системах.
• Подозрительный домен (адрес сайта): Правительственные сайты в Израиле всегда заканчиваются на .gov.il. Любое другое окончание (например, .com, .org, .net, .online), присоединенное к слову «gov», является крайне подозрительным знаком.
• Язык и давление: Официальные сообщения, как правило, носят деловой характер. Если сообщение использует драматический язык («Последний шанс!», «Требуется немедленное действие!») или язык с синтаксическими ошибками, следует проявлять повышенную осторожность.
• Код подтверждения (OTP): Если вы получили код в SMS от банка, находясь на сайте, который позиционирует себя как «правительственный», это требует немедленного прекращения деятельности. Банк чаще всего не будет отправлять код для получения денег.

Что делать, если вы стали жертвой?

Если возникло подозрение, что данные были введены на поддельном сайте, рекомендуется действовать быстро:

1. Немедленная блокировка: Следует как можно скорее связаться с центром обслуживания кредитной компании или банка для отмены карты или заморозки счета.
2. Документирование: Рекомендуется сохранить скриншоты SMS-сообщения, сайта и подозрительных транзакций.
3. Подача заявления в полицию: Можно подать онлайн-заявление на сайте Полиции Израиля. Это действие может потребоваться в дальнейшем при взаимодействии с финансовыми организациями.
4. Официальное обращение в кредитную компанию: Рекомендуется подать жалобу, подробно описывающую инцидент, и изучить возможность возврата средств в соответствии с законом об услугах платежей.
5. Смена паролей: Рекомендуется сменить пароли в соответствующих аккаунтах, если были введены идентификационные данные.

Юридический аспект в заключение

Борьба за возврат средств в случаях мошенничества в значительной степени зависит от юридической интерпретации действий сторон. В то время как кредитные компании могут выдвигать доводы о халатности клиента, реальность показывает, что иногда речь идет о крайне изощренных методах социальной инженерии. Закон в Израиле предоставляет определенные гарантии потребителю, исходя из понимания неравенства сил перед лицом банковских и технологических систем, однако эта защита не является абсолютной и зависит от обстоятельств каждого конкретного случая.

Осведомленность является ключевым инструментом предотвращения. Государство, возможно, иногда действует бюрократически, но процессы возврата средств обычно не выполняются путем запроса данных кредитной карты по ссылке, отправленной в SMS. В цифровом мире важно сохранять бдительность и здоровое недоверие к предложениям о быстром и неожиданном получении денег.