Глава 9: Сценарии мошенников: как строится ловушка

За годы моей профессиональной деятельности в качестве адвоката и нотариуса я убедился, что за многими случаями цифрового мошенничества стоит не просто «невезение». За этим стоит сценарист. Современный мошенник — это не просто технический специалист или хакер; прежде всего, он психолог-любитель и талантливый режиссер. Если в предыдущих главах мы рассматривали психологические движущие силы — страх, жадность и одиночество, — то в этой главе мы проанализируем саму «постановку». Мы поймем, как выстраивается сюжет, шаг за шагом, пока потерпевший не обнаружит, что совершает действия, которые в обычное время счел бы совершенно нелогичными.

Сценарий мошенничества — это архитектурное произведение. В нем есть экспозиция, нагнетание напряжения, кульминация, когда оказывается серьезное давление, и финал, в котором жертва остается один на один с ситуацией, а «актеры» исчезают в глубинах сети. При анализе развития событий перед рассмотрением юридических возможностей можно выявить эти «швы» — места, где сценарию удалось одержать верх над реальностью.

Невидимый режиссер: за кулисами мошенничества

Первое, что важно понять: сценарии мошенничества не пишутся «на ходу». Это методы работы, оптимизированные на множестве жертв. Мошенники обладают детальными «скриптами» (Scripts), которые включают готовые ответы на возможные возражения. Если человек говорит: «Мне нужно посоветоваться с женой», у них есть заготовленный ответ. Если он скажет: «Это звучит слишком хорошо, чтобы быть правдой», у них есть кажущееся рациональным объяснение, призванное развеять опасения.

Сценарий строится так, чтобы создать «пузырь альтернативной реальности». Внутри этого пузыря обычные правила банковской осторожности не действуют. В этом пузыре мошенник представляет себя единственным помощником, в то время как банковская система или члены семьи преподносятся как те, кто может помешать получению большой прибыли или спасению из беды. Давайте рассмотрим, как это выглядит на практике, через учебный сценарий.

Следующий сценарий является учебным примером, основанным на распространенных паттернах мошенничества. Персонажи и события приведены исключительно для иллюстрации.

История Эйтана: двойная ловушка

Эйтан (имя изменено), инженер-электронщик на пенсии, ранее уже сталкивался с нарушением доверия и потерей средств, когда инвестировал значительную сумму в криптоплатформу, оказавшуюся аферой. Тяжелое чувство преследовало его, особенно из-за того, что такой опытный профессионал, как он, попался на крючок.

Однажды зазвонил телефон. На экране высветился номер с иностранным кодом. На другом конце прозвучал властный голос человека, представившегося главой следственного отдела международного органа по возврату активов — организации, название которой показалось Эйтану достаточно официальным.

— Господин Эйтан? Я обращаюсь к вам по поводу дела о мошенничестве компании, в которой вы потеряли средства, — сказал собеседник. Эйтан был удивлен самим фактом осведомленности о случае. — Откуда вы об этом знаете? — спросил он.

— Мы работаем в сотрудничестве с международными правоохранительными органами, — ответил собеседник деловым тоном. — Мы провели рейды в офисах компании и конфисковали цифровые кошельки. Ваше имя есть в списке лиц, имеющих право на возврат. Согласно нашим записям, вам причитается сумма, включающая основной инвестиционный капитал и дополнительную компенсацию.

Эйтан почувствовал надежду. Это был момент, когда «сценарий» перешел во вторую фазу: верификация. Мошенник не просил денег сразу. Напротив, он отправил Эйтану по электронной почте красиво оформленный документ с логотипами международных организаций и цифровыми печатями, подтверждающий его «право» на возврат. Документ выглядел достоверно, и Эйтан не обратил внимания на то, что доменное имя в адресе электронной почты не соответствует официальному государственному домену.

— А теперь, — продолжил собеседник, — чтобы перевести средства со счета доверительного управления на ваш банковский счет, мы должны выпустить официальный сертификат о борьбе с отмыванием денег. Это стандартная процедура. Стоимость — это регистрационный сбор, который мы не можем вычесть из присужденной вам суммы из-за судебных предписаний.

Эйтан на мгновение усомнился. — Почему я должен платить еще деньги?

Собеседник спокойно объяснил, будто привык к такой бюрократии: — Господин Эйтан, это ваш выбор. Если сбор не будет оплачен в кратчайшие сроки, деньги будут переведены в фонд помощи жертвам преступлений, и вы не сможете их получить. Я просто выполняю свою работу.

Это элемент давления и срочности в сценарии. Эйтан, надеявшийся исправить ошибку прошлого, перевел деньги. Но здесь сценарий только начал запутываться.

Затем последовали дополнительные требования под предлогом, что «Центральный банк приостановил перевод» и необходимо уплатить временный налог, который будет возвращен позже. Эйтан, под влиянием «эффекта невозвратных затрат», продолжал переводить средства, чтобы не потерять то, что уже заплатил. Только когда связь полностью прервалась, а электронные письма стали возвращаться с сообщением об ошибке, Эйтан понял, что стал жертвой очередного мошенничества, основанного на обещании спасения от предыдущей аферы.

Анатомия сценария: этапы разбора

При изучении подобных сценариев можно увидеть, что сюжет чаще всего состоит из пяти этапов, призванных нейтрализовать защитные механизмы обычного человека:

1. Этап доступа и авторитета (The Authority Hook)

Мошенник представляет себя представителем крупной и известной организации: банка, полиции, налогового управления или международной комиссии. Использование официальных имен создает иллюзию безопасности и ставит жертву в подчиненное положение перед лицом «системы».

2. Этап предварительной информации (The Validation)

Использование личной информации, например, того факта, что человек был обманут ранее, создает высокий уровень доверия. Такая информация может поступать из списков жертв мошенничества, которыми торгуют в сети. Знание личной детали заставляет потерпевшего поверить, что обратившийся действительно является компетентным лицом.

3. Этап «Проблема и решение» (The Problem & Solution)

Сценарий создает драму: деньги, ожидающие жертву, или, напротив, — немедленная угроза банковскому счету. Мошенник представляет проблему и предлагает себя как единственное решение ситуации.

4. Этап изоляции (The Isolation)

Это критический этап, предназначенный для предотвращения сторонней «проверки реальности». Мошенник может дать указание жертве не делиться информацией с банком или членами семьи, утверждая, что это помешает расследованию или процессу возврата средств.

5. Этап эскалации (The Escalation)

После первого платежа сценарий, как правило, включает в себя «неисправность», требующую дополнительной оплаты. Чем больше человек инвестирует средств, тем психологически труднее ему признать ошибку и остановить процесс.

Юридическая арена: между халатностью и ответственностью финансового учреждения

В таких случаях часто возникает вопрос: существует ли юридическое основание, если клиент сам выполнил действие под воздействием введения в заблуждение? Сценарий зависит от конкретных обстоятельств и способа осуществления манипуляции.

В Израиле Закон об услугах платежей 2019 года является важным инструментом при рассмотрении таких дел. Закон различает «транзакцию без авторизации» и ситуацию, в которой клиент подтвердил транзакцию из-за социальной инженерии. В то время как в случае технического взлома может возникнуть значительная ответственность финансового учреждения, в случаях сценариев мошенничества, когда клиент сам осуществил перевод, правовой анализ более сложен.

Тем не менее важно знать, что на финансовые учреждения возложена обязанность проявлять осторожность. При общем юридическом анализе можно рассмотреть, должен ли был банк выявить аномальную активность. Если клиент ведет счет определенного типа на протяжении многих лет и вдруг начинает переводить значительные суммы на подозрительные счета, может возникнуть вопрос, должен ли был банк остановить операцию для проверки. В случаях, когда можно указать на игнорирование «красных флажков», возможно рассмотрение ответственности финансового учреждения за ущерб.

Важно подчеркнуть, что вероятность возврата средств зависит от обстоятельств, и нет автоматической гарантии результата. Суды рассматривают, является ли поведение клиента «грубой халатностью». Особенно изощренный сценарий мошенничества, использующий высококачественные поддельные документы и убедительное введение в заблуждение, может повлиять на порядок распределения ответственности между сторонами.

При рассмотрении подобных дел чаще всего проверяется «цепочка событий»: связалось ли финансовое учреждение с клиентом после подозрительной транзакции? Какие вопросы задавались и какие ответы были получены? Это фактическое выяснение может послужить основой для рассмотрения возможностей возврата средств или достижения компромисса между сторонами.

Сигналы опасности (Red Flags)

Сценарий может меняться, но сигналы опасности остаются прежними. Если вы заметили один из них, рекомендуется остановиться:

• Обещание вернуть деньги от предыдущего мошенничества: чаще всего это попытка очередного обмана. Официальные органы, как правило, не обращаются по своей инициативе по телефону для возврата невостребованных средств.
• Требование оплаты авансом за «разблокировку» средств: при нормальных банковских или судебных процедурах пошлины или налоги не оплачиваются через быстрые сервисы денежных переводов или криптовалюту.
• Требование секретности: указание не делиться информацией с банковским служащим или семьей является явным признаком попытки изоляции.
• Чрезмерная официальность в документах: чрезмерное использование логотипов и печатей в цифровых документах может свидетельствовать о подделке.
• Необоснованная нехватка времени: требование совершить действие в течение нескольких минут или часов направлено на предотвращение взвешенного мышления.

Что можно сделать в случае подозрения на мошенничество?

1. Прекращение контакта: рекомендуется прекратить любое общение с подозрительным лицом и заблокировать контактную информацию.
2. Документирование: важно сохранить скриншоты, электронные письма, документы и любую деталь, связанную с общением.
3. Срочное обращение в банк: связь с центром безопасности банка может в некоторых случаях позволить попытаться остановить перевод.
4. Сообщение в органы: подача жалобы в полицию является важным шагом, который часто требуется для продолжения процедур с финансовыми организациями.
5. Профессиональная консультация: можно изучить случай с адвокатом, работающим в этой области, чтобы понять имеющиеся у потерпевшего юридические возможности.

Юридический аспект в заключение

Закон об услугах платежей устанавливает обязанность немедленного сообщения о транзакции, подозреваемой как совершенная без авторизации. Задержка в подаче сообщения может повлиять на юридические права. В сценариях социальной инженерии сложность сценария и уровень его изощренности являются центральными доказательствами — чем больше можно доказать, что речь идет об изощренном введении в заблуждение, включающем профессиональную подделку, тем больше может измениться баланс юридической ответственности, возлагаемой на вовлеченные стороны.

В следующей главе мы рассмотрим характеристики обращений мошенников и то, как можно минимизировать риск попадания в их списки рассылки.