Благодаря своей профессии Кирилл мог работать из дома. В их компании это поощрялось. Вот и сегодня он остался работать дома.

Прошло два часа. Вдруг зазвонил телефон жены.

– Здравствуйте, это Татьяна Д.? Вас беспокоит служба безопасности банка «Надежда».

– Кто там?

– Кирилл, это из банка, служба безопасности. Номер городской, «круглый» (симметричный, с нулями).

– Включи громкую.

Хорошо поставленным голосом работника техподдержки звонящий говорит: «Здравствуйте. Мы зафиксировали запрос на вывод средств с карты такой-то такому гражданину на такую-то сумму. Это ваш запрос?»

– Нет, конечно, я такого не делала и запрос не мой.

– Ок, спасибо. Тогда мы блокируем этот запрос, это мошеннические действия и попытка обмануть вас. Придите в наш офис, пожалуйста, чтобы заблокировать ваши карты и защитить свои деньги.

– Кирилл, как быть?

– Да вроде нормальный звонок, разговор соответствующий. Похоже нам звонила реальная безопасность банка. Личных данных не спрашивают. Просят прийти в ближайший офис их банка. То есть ноль подвоха, ноль сомнений – все аутентично, всё так и должно быть.

– Татьяна, вы нас слышите? А картами каких банков вы ещё пользуетесь?

– Еще? Банк «Агро».

– Ок, спасибо. Мы передадим информацию их службе безопасности, они с вами свяжутся.

Вроде бы все хорошо, не так ли?

Прошел час.

Телефон зазвонил снова.

– Татьяна, вас беспокоит служба безопасности банка «Агро».

Номер тоже городской и «красивый», близкий по цифрам к реальному колл-центру безопасности банка (отличие в одну цифру кто заметит?). И дальше следует долгий технический разговор.

– Мне звонили из службы безопасности банка «Надежда», говорили о каких-то мошеннических попытках получить доступ к счету. Но их заблокировали.

– Мы сейчас проверим. Оставайтесь на линии (в телефоне включается музыка режима ожидания).

– Спасибо за ожидание. Мы проверили, у вас за последние полтора часа было несколько попыток списания средств – на такие-то суммы.

– Но я этого не совершала.

– Хорошо, мы блокируем эти попытки. Надо будет посмотреть, где произошло списание, оставайтесь на линии (опять ожидание с музыкой)

– Спасибо за ожидание. Вы подключались к общественным сетям: кафе, аэропорт, что-то такое?

– Да, я подключалась к Wi-Fi в кафе.

– Вот оттуда и прошло списание. Считывающее устройство, люди украли ваши персональные данные и попытались списать средства.

После этого сотрудник безопасности опять что-то проверяет и говорит:

– У вас произошла утечка данных с телефона. Давайте мы сейчас вашу карту заблокируем и проведём проверку безопасности телефона. Заблокированную карту мы направим на перевыпуск и вы придёте в офис нашего банка с паспортом, заберёте свою карту и будете в безопасности. В какое отделение банка вам удобнее будет подойти?

Татьяна указала, в какое отделение банка ей будет удобнее подойти. Все реально, все соответствует настоящему банку, сленг и слова, и действия – всё указывает на то, что это на самом деле служба безопасности банка. Максимум достоверности, ноль сомнений.

Но здесь появилось предложение, насторожившее Кирилла.

– Зайдите, пожалуйста, в плеймаркет, установите приложение техподдержки от нашего банка.

Под видом проверки безопасности телефона Татьяне предлагают установить приложение удаленного доступа к телефону.

– Ни в коем случае! Татьяна бросай трубку! Перезвони в свой банк сама! Что-то тут не так!

– А чего, все ж нормально?

– Нет, ненормально! Это мошенники, делай как я говорю.

Татьяна перезвонила в свой банк и убедилась, что никто ей оттуда не звонил, как и из второго банка!

Как правило предложение установить программное обеспечение происходит в середине разговора, после 10 или более минут переговоров как бы со службами безопасности нескольких банков в атмосфере полной аутентичности. К тому же – ради обеспечения безопасности человека, которому позвонили. Поверить, не усомниться и установить приложение в этих условиях очень легко.

Если возникают сомнения в достоверности – мошенники предлагают прислать контрольное оповещение с официального номера банка. И приходит реальная смс-ка с номера банка, с кодом уведомления (когда люди пытаются войти в личный кабинет, банк присылает уведомление с кодом).

Если приложение устанавливается – финал предсказуем: человек своими руками даёт удаленный доступ к своему телефону, в котором установлено какое-либо приложение онлайн-банка. Перевод денег с привязанной к телефону/приложению карты становится делом буквально пары секунд.