Глава 60: Это мой новый номер: сообщение в WhatsApp от сына

Добро пожаловать в девятую часть книги, возможно, одну из самых болезненных и сложных. Если в предыдущих частях мы имели дело с далекими мошенниками, вымышленными «принцами» из далеких стран или заманчивыми финансовыми инвестициями, то здесь мы касаемся святая святых человеческого существования: семьи. Текущая глава и следующая за ней посвящены самому изощренному оружию в арсенале цифрового мошенника — его способности принимать облик самых дорогих нам людей или надевать мантию государственной власти.

За годы моей профессиональной деятельности в качестве адвоката и нотариуса я убедился, что самые эффективные виды мошенничества — это не те, что взламывают защищенные серверы, а те, что взламывают сердца. Когда телефон вибрирует и на экране появляется сообщение от кого-то, кого мы определяем как нашего ребенка, логические барьеры рушатся. Критическое мышление, которое обычно распознает нелепые формулировки или странные просьбы, уступает место базовому родительскому инстинкту: защитить, помочь, спасти. Именно здесь цифровой преступник встречается с самой чистой любовью и использует ее как инструмент для хищения жизненных сбережений.

Следующий сценарий является учебным примером, основанным на распространенных схемах мошенничества. Персонажи и события предназначены только для иллюстрации.

Обед, которого не было: учебный сценарий на примере Мирьям

Пятница, два часа дня. Кухня Мирьям, учителя на пенсии из Хайфы, была наполнена ароматами готовящихся блюд. Мирьям всегда гордилась тем, что она «технологически продвинута для своего возраста». Она пользуется Facebook, совершает операции в банковском приложении и даже умеет заказывать товары через Интернет. Но ничто не подготовило ее к простому сообщению, пришедшему в ее WhatsApp в тот полдень.

«Привет, мам, это Томер. У меня телефон упал в унитаз и полностью сгорел. Это временный номер, которым я пока пользуюсь. Не звони на старый, он отключен. Сохрани этот номер пока ❤️».

Мирьям остановила нарезку овощей. Ее сердце пропустило удар. Томер, ее старший сын, как раз был в разгаре напряженной рабочей недели. Она сразу почувствовала потребность утешить его. «Ой, милый, какая неприятность!», — быстро напечатала она. «Главное, что ты в порядке. У тебя есть резервная копия всего?».

«Да, большая часть в облаке», — пришел быстрый ответ. «Но я в немного неловкой ситуации. Я должен был заплатить поставщику новой мебели, которую заказал для квартиры, а банковское приложение требует подтверждения через старый телефон, который потерялся. Я не могу войти в аккаунт с этого временного устройства. Есть возможность, что ты поможешь мне оплатить ему? Я верну тебе в воскресенье, когда оформлю новую SIM-карту».

На мгновение у Мирьям промелькнула легкая тень сомнения. Томер никогда не просил денег таким образом. Но формулировка была убедительной. Использование эмодзи с сердцем, упоминание якобы личных деталей — все выглядело достоверно. И кроме того, это ее сын. Он в стрессе, он нуждается в ней.

«Конечно, милый, сколько нужно?», — спросила она.

«Это сумма в несколько тысяч шекелей. Я пришлю тебе данные счета. Это счет для «курьерских и дистрибьюторских услуг», он сказал, что так быстрее. Спасибо, мам, ты меня спасаешь!».

Мирьям зашла в банковское приложение. Она ввела данные, подтвердила перевод и сделала скриншот. «Отправила, дорогой. Получил?».

«Королева! Получил. Слушай, есть еще одна дополнительная оплата грузчикам... можно тоже?».

Здесь что-то в желудке Мирьям перевернулось. Дополнительная просьба показалась красным сигналом светофора. Она попыталась позвонить на «временный» номер. Вызов был немедленно отклонен. «Я на связи с работой по другой линии, не могу говорить, только сообщения», — написали ей. Она решила, несмотря на предупреждение, попробовать позвонить на старый номер Томера.

Но он не был выключен. После двух гудков Томер ответил. «Привет, мам, что происходит?».

Молчание Мирьям на другой стороне линии было тяжелым. «Томер? Твой телефон... он не упал в унитаз?».

«Что? Нет. С чего бы ему падать в унитаз? Мам, все в порядке?».

В этот момент выяснился обман. Сумма денег, которую Мирьям откладывала из своей пенсии, была переведена на чужой счет. Чувство нарушения доверия было не менее тяжелым, чем финансовая потеря в этом сценарии.

Анализ анатомии мошенничества «Привет, мама / Привет, папа»

То, что было описано в сценарии с Мирьям, является одним из самых распространенных и успешных видов мошенничества последних лет, известным в мире как афера «Hi Mum». За годы моей профессиональной работы я сталкивался со многими делами, основанными на этой схеме действий, опирающейся на «социальную инженерию» (Social Engineering).

Мошенникам не всегда требуется сложный технологический взлом. Иногда они используют базы данных или рассылают сообщения массовой рассылкой на тысячи номеров случайным образом. Статистика работает в их пользу: из большого количества сообщений найдутся родители, которым ситуация покажется правдоподобной в сложившихся обстоятельствах времени и места.

Почему это может сработать? Во-первых, создание «срочности». Мошенник пытается не оставить жертве времени для глубоких размышлений. Он создает ситуацию кризиса, которая ведет к финансовому тупику. Во-вторых, «изоляция». Просьба не звонить на старый номер критически важна — она призвана предотвратить самую простую проверку. В-третьих, «лесть». Использование теплых слов активирует у родителя естественное желание помочь своему ребенку.

С юридической точки зрения эти случаи сложны. В отличие от некоторых случаев взлома аккаунта, где может быть возложена ответственность на банк, здесь клиент сам совершил перевод (пусть и под влиянием обмана). Здесь на рассмотрение выходит вопрос об обязательствах банка и клиента проявлять осторожность.

Юридические аспекты: рассмотрение возможностей возврата средств

Когда рассматривается дело клиента, ставшего жертвой мошенничества «новый номер», иногда возникает вопрос, можно ли было предотвратить операцию в банковских системах. Юридический анализ может опираться, среди прочего, на Закон о платежных услугах, 2019 года.

Этот закон регулирует отношения между клиентом и поставщиком платежных услуг. В случае, если совершена «платежная операция без разрешения», закон предоставляет защиту клиенту. Однако, когда перевод был осуществлен самим клиентом из-за введения в заблуждение, правовая ситуация требует более глубокого изучения. В таких случаях можно рассмотреть аргументы о введении в заблуждение и отсутствии добросовестности принимающей стороны, а также ответственность банка в данных обстоятельствах.

В рамках профессионального анализа мы рассматриваем, выполнил ли банк свои обязательства согласно Закону о банковском деле (обслуживание клиентов), 1981 года. Выявил ли банк необычную схему действий? Если клиент, который обычно совершает операции на небольшие суммы, внезапно переводит значительную сумму на новый счет, можно рассмотреть, должны ли были системы мониторинга вызвать вопрос. В судебной практике существуют различные подходы относительно повышенной обязанности осторожности банков, особенно по отношению к слоям населения, которые могут быть более уязвимы.

Важно отметить, что закон устанавливает, что если клиент действовал в состоянии «мошенничества», он несет полный ущерб. Вопрос, приравнивается ли «грубая халатность» к мошенничеству, рассматривается в каждом конкретном случае индивидуально, с учетом предупреждений, представленных клиенту, и обстоятельств, которые должны были вызвать подозрение у разумного человека.

Архитектура обмана: как строится история

Чтобы улучшить защиту, необходимо понять динамику разговора. Мошенники могут использовать методы «зеркального отражения» (Mirroring), при которых они ждут, пока жертва сама предоставит им информацию без осознания. Во многих сценариях именно жертва называет имя ребенка, а мошенник лишь подтверждает информацию и продолжает историю.

В некоторых случаях информация собирается из открытых социальных сетей — имена членов семьи, предстоящие события или переезды. Эта информация делает обращение гораздо более убедительным. Мошенничество может также перейти в голосовые разговоры, иногда с использованием технологий, имитирующих голос, тема, которая будет подробно обсуждаться в следующих главах.

Семейные и эмоциональные аспекты

За годы моей профессиональной деятельности я сталкивался со многими случаями, когда ущерб был не только финансовым, но и семейным. Иногда возникает напряженность между детьми и родителями по поводу темы доверчивости или потери уверенности в себе. Важно помнить, что мошенники обладают большим опытом в эмоциональных манипуляциях, и ответственность возлагается на исполнителей мошенничества и на структуры, которые должны предоставлять защиту, а не на того, кто действовал из желания помочь членам своей семьи.

Способы действий: что делать, когда на экране появляется «сообщение от сына»?

Самая эффективная защита основана на изменении поведения. Рекомендуется принять «протокол семейной верификации»:

Во-первых, рекомендуется избегать перевода средств только на основании текстового сообщения. Всегда нужно стремиться совершить голосовой звонок на старый и знакомый номер. Если ответа нет, стоит подождать. Если другая сторона утверждает, что не может говорить, можно попросить голосовое сообщение, включающее деталь, которую знают только члены семьи, или использовать заранее оговоренное «кодовое слово».

Во-вторых, следует рассмотреть данные счета. Просьба перевести деньги на счет постороннего человека, неизвестной компании или использование услуг быстрой передачи наличных должна зажечь красную лампочку. Финансовые организации могут рассматривать эти действия как операции с высоким риском.

Юридические аспекты возврата средств

В случае становления жертвой мошенничества скорость реакции может иметь большое значение:

1. Немедленное обращение в финансовую организацию: Необходимо уведомить банк или компанию кредитных карт сразу после обнаружения подозрения. Если деньги еще не сняты со счета получателя, существует техническая возможность остановки операции или ее заморозки.

2. Подача жалобы в полицию: Подтверждение подачи жалобы является юридическим документом, который может потребоваться в рамках процедур перед банком или страховыми компаниями.

3. Рассмотрение деятельности банка: В рамках юридического анализа дела проверяются системы мониторинга банка, наличие предупреждений и была ли проведена проверка у клиента в случае особенно необычной операции.

4. Закон о платежных услугах: Можно изучить статьи закона, касающиеся ответственности за злоупотребление, и проверить, можно ли в данных обстоятельствах расширить юридическую интерпретацию до случая значительного введения в заблуждение.

Признаки опасности (Red Flags)

• Незнакомый номер: Обращение с нового номера под предлогом того, что телефон потерян или сломан.
• Предотвращение верификации: Различные оправдания, почему нельзя провести обычный голосовой разговор.
• Крайняя срочность: Создание давления для выполнения перевода немедленно.
• Необычный стиль речи: Использование языка или выражений, не характерных для члена семьи.
• Счет третьей стороны: Просьба о переводе на счет, который не оформлен на имя члена семьи, или на неизвестный бизнес-субъект.

Что делать немедленно (Action Plan)

1. Остановка коммуникации: Не продолжайте переписку и не совершайте дополнительных переводов.
2. Прямая верификация: Попытайтесь связаться с членом семьи через другие каналы или через людей, находящихся рядом с ним.
3. Документирование: Сохраните скриншоты всей переписки и данные счета, которые были переданы.
4. Отчет банку: Обратитесь в экстренную службу банка и попросите рассмотреть возможность остановки перевода.
5. Отчет властям: Подача жалобы в полицию и сообщение внутри приложения о номере как о подозрительном.

Юридический аспект: итог рисков и перспектив

Важно прояснить, что возможность возврата средств зависит от многих обстоятельств и не гарантирована в каждом случае. Во многих случаях деньги быстро выводятся из конечных точек. Однако юридическая инфраструктура позволяет изучить ответственность финансовых организаций как стражей ворот.

За годы моей профессиональной деятельности я сталкивался с разнообразными случаями, в которых проверялось соблюдение банком профессиональных процедур и обязательства осторожности. В определенных сценариях ведение судебного процесса или тщательное изучение сбоев системы может привести к достижению компромисса между сторонами относительно возврата части средств или всей суммы, в зависимости от конкретных обстоятельств дела.

Осведомленность — центральный инструмент защиты. В цифровом мире рекомендуется придерживаться подхода «доверяй, но проверяй» и выполнять верификацию перед любой значительной финансовой операцией. В следующей главе мы продолжим рассматривать мир притворства, на этот раз в контексте правоохранительных органов.