ПРОВЕРЕННЫЙ МАРШРУТ · РФ

Мошенничество в WhatsApp: схемы и защита

Коротко: в WhatsApp чаще всего работают три схемы: «родственник в беде» с просьбой о деньгах, взлом аккаунта через выманенный код из СМС и фальшивые вакансии с «тестовыми» платежами. Проверка любой просьбы — звонок по сохранённому номеру; защита аккаунта — ПИН-код двухшаговой проверки; после перевода — стандартный протокол: банк, доказательства, полиция.

Почему WhatsApp бьёт по пожилым

Аудитория WhatsApp старше аудитории других мессенджеров: этим приложением пользуются родители и бабушки, потому что «там вся семья». Мошенники это знают и строят сценарии под доверчивость и тревожность старшего поколения: сообщение «мама, у меня проблемы» в этом мессенджере работает сильнее, чем где-либо. Если вы читаете эту статью для защиты близких — откройте сразу и материал «Как защитить пожилого родственника от мошенников»: там семейные договорённости и настройки, которые закрывают большинство таких историй до их начала.

Схема 1. «Родственник в беде»

Приходит сообщение с незнакомого номера: «Мам, это я, телефон разбился, пишу с номера друга. Срочно нужны деньги — попал в ДТП / задержали / нужна операция». Иногда — со взломанного аккаунта настоящего родственника, тогда и номер знакомый. Давление строится на трёх опорах: срочность («в следующий час»), запрет на проверку («не звони, я не могу говорить»), авторитет («сейчас напишет следователь/врач»). Разрушается схема одним действием: звонком на сохранённый номер родственника или контрольным вопросом. Ни одно настоящее ЧП не запрещает перезвонить.

Схема 2. Взлом через код из СМС

Вход в WhatsApp подтверждается кодом из СМС, и мошеннику нужен именно он: сообщение «вам случайно отправили код, перешлите», звонок «службы безопасности», «подтверждение личности группы». Передали код — аккаунт ушёл: дальше контактам рассылаются просьбы о деньгах уже от вашего имени. Защита — двухшаговая проверка (ПИН-код) в настройках аккаунта: без ПИН-кода код из СМС не открывает аккаунт. Включите её себе и — что важнее — настройте родителям при личной встрече.

Схема 3. Фальшивые вакансии и «подработка»

Сообщение о «простой подработке»: лайки, отзывы, «помощь магазину» с оплатой за задания. Первые выплаты мелкие и настоящие — входной билет; затем «оплатите залог/обучение/вывод». Отдельная разновидность — «работа курьером денег»: вам переводят чужие средства и просят переслать дальше. Это не работа, а роль дроппера в отмывании похищенного — с риском уголовной ответственности. Любая «работа», где деньги проходят через ваш счёт транзитом, — отказ без обсуждений.

Схема 4. Звонки с «видео от банка» и подмена

Через звонки WhatsApp идут те же сценарии, что по обычной связи: «служба безопасности банка», «Центробанк», «полиция». Видеосвязь с «сотрудником в форме» — постановка; настоящие организации не ведут допросы в мессенджере. Правила те же, что в статье «Звонят из банка»: коды, переводы, «безопасные счета» — запрещённые запросы; проверка — перезвон в организацию по официальному номеру, набранному вручную.

Защита аккаунта: четыре настройки

  1. Двухшаговая проверка (ПИН-код) — «Настройки → Аккаунт»; обязательна к включению у всех членов семьи.
  2. Код из СМС — никому: ни «системе», ни «родственнику», ни «администратору группы».
  3. Приватность: кто видит фото, статус и «был(а) в сети»; ограничьте добавление в группы — массовые группы «заработка» приходят через открытые настройки.
  4. Связанные устройства: проверяйте список подключённых компьютеров и завершайте чужие сеансы — WhatsApp Web на чужом компьютере читает всю переписку.

Если деньги уже ушли

Действуйте по общему протоколу, не теряя времени на переговоры с «родственником»: звонок в банк с фиксацией обращения о мошенническом переводе и требованием передать сведения банку получателя; скриншоты переписки с номером отправителя, чеки, реквизиты; заявление в полицию в тот же день. Пошагово — «Перевёл деньги мошеннику: что делать в первые часы», сбор материалов — «Как собрать доказательства». Если взломан ваш аккаунт и рассылка идёт контактам — предупреждайте голосовыми и звонками, а не текстом в том же мессенджере.

Что сохранить

  • Скриншоты переписки с видимым номером отправителя и временем.
  • Чеки переводов, реквизиты получателя.
  • Записи звонков, если велись; номера входящих.
  • Скриншоты связанных устройств при взломе.
  • Номер обращения в банк и талон из полиции.

Чего не делать

  • Не переводите, не проверив голосом: ни «внуку», ни «сыну», ни «следователю» — никому.
  • Не пересылайте коды из СМС — даже «маме»: мамин аккаунт может быть взломан, а код открывает ваш.
  • Не принимайте «деньги для пересылки»: транзит чужих средств через ваш счёт — уголовный риск.
  • Не стыдитесь переспрашивать: настоящий родственник не обидится на контрольный вопрос; обидится — мошенник.
  • Не удаляйте переписку после разоблачения: сначала скриншоты, потом блокировка.

Частые вопросы

Номер незнакомый, но фото профиля — фото сына. Это он?

Нет: фото копируется из открытых профилей за секунду. Проверка — звонок на сохранённый номер; «новый номер» подтверждается только живым разговором и контрольным вопросом.

Родственник уже перевёл по такой схеме. Деньги вернутся?

Гарантий нет, но действия те же, что при любом переводе мошеннику: банк немедленно, доказательства, полиция. Скорость решает, успеют ли ограничить средства на счёте получателя.

Как проверить, не подключён ли мой WhatsApp к чужому компьютеру?

«Настройки → Связанные устройства»: все сеансы, кроме ваших, — завершить. Признаки чужого сеанса: сообщения прочитаны не вами, устройства в списке, которых у вас нет.

Можно ли вернуть взломанный аккаунт без помощи «сервисов»?

Да: переустановите приложение, пройдите вход по коду на свой номер, при включённом мошенником ПИН-коде — процедура сброса через официальные механизмы приложения. «Сервисы возврата аккаунтов» за деньги — вторичное мошенничество.

Чем защитить бабушку, которая «не разбирается в этом»?

Личная настройка: включите ей двухшаговую проверку сами, запишите ПИН на бумаге дома, договоритесь о правиле «деньги — только после звонка мне», разыграйте сценарий «внук в беде» на примере. Подробный план — в статье о защите пожилых родственников.

Профилактика

Семейный контрольный вопрос — главная мера: любая просьба о деньгах без ответа на него игнорируется. Включите двухшаговую проверку всем, кому можете помочь. Договоритесь, что ЧП в семье подтверждаются звонком, а не сообщениями. И помните базовый признак всех мессенджерных схем: срочность плюс запрет на перезвон — это мошенник, даже если на фото ваш ребёнок.

Подробный разбор: почему «родственник в беде» работает даже на осторожных

Схема «родственник в беде» — одна из старейших в телефонном мошенничестве, и переезд в WhatsApp сделал её сильнее: сообщение с фото профиля выглядит как продолжение семейного чата. Разберём механику. Вам пишут с незнакомого номера: «Мам, это я, телефон разбился, пишу с номера коллеги». Это объяснение снимает первый вопрос (почему другой номер) и готовит второй (почему нельзя позвонить). Дальше — давление: «попал в ДТП, нужны деньги сейчас, не звони, я на допросе/у врача». Каждый элемент целится в конкретную защиту: фото — в доверие глазам, «не звони» — в отказ от проверки, срочность — в отключение анализа, «адвокат/врач на связи» — в авторитет.

Против всей конструкции работает одно действие: звонок на сохранённый номер родственника. Разбитый телефон не отменяет возможности ответить или перезвонить с чужого аппарата голосом; настоящее ЧП выдерживает двухминутную проверку, мошенническое — нет. Второй инструмент — семейный контрольный вопрос, ответ на который не гуглится и не читается в переписке. Третий — правило «деньги только после голоса»: оно превращает самую страшную версию события (похищение, больница) в управляемую проверку, потому что настоящие службы и врачи не запрещают перезвонить.

Таблица: сообщение → что за ним → ваш ответ

Таблица: Таблица: сообщение → что за ним → ваш ответ
СообщениеЧто за нимВаш ответ
«Это я, новый номер, срочно нужны деньги»Взлом или подменаЗвонок на старый номер + контрольный вопрос
«Перешли код, который тебе пришёл»Взлом вашего аккаунтаНикому не пересылать коды никогда
«Вакансия: лайки, 3000 в день»Вход в схему заработкаНастоящая работа не начинается с взносов
«Посылка/приз, оплатите доставку»Сбор карты или мелкого платежаПроверка в приложении, ссылку не открывать
«Я админ группы, нужна верификация»Угон аккаунтаАдминистрация не просит коды в личке

Особые случаи

Сообщение пришло с настоящего номера родственника. Значит, взломан его аккаунт (код) или телефон — но не значит, что пишет он. Проверка та же: звонок по этому же номеру. Если «он» отвечает, что говорить не может, — включайте контрольный вопрос и звоните общим близким.

Голосовое сообщение «его голосом». Голосовые пересылаются из других чатов и синтезируются по образцам из открытых видео. Критерий — живой двусторонний разговор, а не файл: пересланная запись не отвечает на вопросы.

Вас добавили в группу «работа/заработок/помощь». Массовые добавления в группы — канал схем; настройки приватности (кто может добавлять) закрывают его. Из группы выходите сразу: «посмотреть из интереса» — ровно то, на что рассчитана первая выплата-приманка.

Родственник уже перевёл и молчит от стыда. Главное — не ругать: стыд задерживает обращение, а часы решают. Сразу — протокол «Перевёл деньги мошеннику»: банк, доказательства, полиция; ваше спокойствие здесь ускоряет всё остальное.

Дополнительные вопросы

Мошенник пишет, что «видит мой номер в базе». Что это значит?

Только то, что ваш номер есть в какой-то утечке — как у всех. Это не доступ к аккаунту и не повод для паники; это повод не отвечать и проверить двухшаговую проверку.

Можно ли вычислить мошенника по номеру, с которого писали?

Самостоятельно — нет и не нужно: «пробив» через серые сервисы незаконен и часто сам мошеннический. Номер передайте в заявлении в полицию — у неё есть легальные запросы к операторам.

Поддержка WhatsApp может вернуть аккаунт?

Аккаунт возвращается переустановкой и входом по коду на ваш номер; при включённом мошенником ПИН-коде — процедура сброса по официальным правилам приложения. Сторонние «сервисы возврата» за деньги — вторичный обман.

Стоит ли удалять WhatsApp после инцидента?

Нет: угроза не в приложении, а в привычках. Двухшаговая проверка, правило перезвона и отказ от кодов в переписке делают мессенджер обычным безопасным инструментом.

Как защитить общий семейный чат?

Договоритесь прямо в чате: «В этом семействе деньги по сообщениям не переводятся — только после звонка». Закреплённое правило видят все, включая тех, кого вы забыли предупредить лично.

НЕ НАШЛИ СВОЙ СЦЕНАРИЙ?

Сначала зафиксируйте ситуацию. Затем — выберите следующий шаг.

Оставьте краткое описание без кодов, паролей и реквизитов. Мы направим ответ в удобный канал связи.