Букет был настоящий. Заявка на кредит — тоже

Ей привезли букет. Настоящий: курьер, упаковка, записка. В записке одно слово, «спасибо», отправитель не указан. Недавно был день рождения, и она стала перебирать в голове, кто бы это мог быть.

На следующий день позвонили из курьерской службы. Спросили, получила ли она букет, объяснили, что ввели строгую отчётность, и попросили назвать код подтверждения доставки. Сообщение с кодом пришло тут же. Она продиктовала цифры.

Через пару часов позвонили из банка. Спросили, действительно ли она запрашивала кредит на миллион рублей.

Эту историю опубликовал просветительский проект Банка России «Финансовая культура», где люди сами рассказывают, как у них пытались забрать деньги.

Чем всё закончилось

Она сразу позвонила на горячую линию банка и сказала, что никаких кредитов не запрашивала. Менеджер полностью отключил дистанционный доступ к её счетам, чтобы остановить операцию, а потом помог заново войти в личный кабинет.

Что стало с заявкой дальше и потеряла ли она хоть что-нибудь, в разборе не сказано. Сказано только, что операции остановили.

Код пришёл от банка

Разбор редакции проекта называет деталь, вокруг которой всё и держалось: сообщение с кодом пришло не от курьерской службы, а от банка. В тот момент она на это не посмотрела.

Одного кода для входа в банковский кабинет мало, нужны и другие данные, например номер карты. Их вместе с номером телефона и адресом, по версии редакции, мошенники могли собрать заранее, из утёкших в интернет баз. Это версия, а не установленный факт: откуда взялись данные, никто не выяснял.

Вывод редакции стоит перечитать дважды. Когда незнакомый человек под любым предлогом просит назвать код из сообщения, смотреть надо на две вещи: от кого пришло сообщение и что этими цифрами подтверждают. Код от банка позволяет подтвердить перевод, войти в аккаунт или, как здесь, попытаться оформить кредит.

Доставку вообще не подтверждают кодом

Сама просьба звучит правдоподобно, потому что коды приходят нам постоянно: вход в приложение, оплата, запись к врачу, восстановление пароля. Цифры из сообщения стали бытовой процедурой, и лишний раз задумываться о них некогда.

Только у доставки эта процедура другая. Курьер отмечает выдачу в собственном приложении, в пункте выдачи просят подпись или называют номер заказа, статус меняется в приложении магазина. Подтверждением служит сам факт: посылка у вас, коробка вскрыта, букет стоит в вазе. Отдельный код, который надо продиктовать по телефону, доставке не нужен ни на одном шаге.

Отсюда простое следствие. Просьба назвать код по поводу посылки, письма или курьера не бывает мелкой формальностью. Она бывает только целью разговора.

Букет пришлось довезти

Обычно человека просят поверить на слово: мы из службы доставки, у нас изменились правила. Здесь верить не пришлось. Букет стоял дома.

Кто его заказал и оплатил, в источнике не сказано. Но он существовал: живой курьер привёз его по её адресу, и записка была у неё в руках. Разговор на следующий день опирался на этот факт, а не на убедительность собеседника.

Такая подготовка дороже обычной рассылки сообщений. Ради одного звонка кому-то пришлось оформить и оплатить настоящую доставку по настоящему адресу. И подождать сутки, чтобы букет успел доехать.

Почему разговор не выглядел странным

Записка заняла её другим вопросом. «Спасибо» без подписи запускает приятную головоломку: кто это был и за что. Пока человек перебирает знакомых, он не спрашивает себя, зачем курьерской службе код.

Просьба звучала процедурно. «Ввели строгую отчётность» относится к миру, где вечно что-то ужесточают, а спорить с этим бессмысленно: человек на линии правила не придумывал.

Совпадение по времени сработало как доказательство. Попросили код, и код пришёл в ту же секунду. Связь кажется очевидной, хотя сообщение отправила не курьерская служба.

Имя отправителя мы не читаем. Взгляд идёт к цифрам, особенно когда собеседник ждёт на линии и вежливо торопит.

И последнее: её обрадовали, а не напугали. Привычные схемы работают на страхе: блокировка счёта, полиция, кредит на ваше имя. К подарку настороженность не прилагается.

Что из этого следует

Код из сообщения читается целиком. В нём написано, кто отправитель и что подтверждают цифры. Если код от банка, а разговор идёт про букет, разговор пора заканчивать.

Код не называют никому. Ни курьеру, ни службе доставки, ни банку, ни полиции. Настоящим сотрудникам он не нужен.

Если код уже назван:

• позвонить в банк по номеру с оборота карты. В разобранном случае помог именно этот звонок;
• проверить, не появилось ли новых заявок на кредиты, карты, подписки;
• сменить пароли к интернет-банку и к почте, на которую он привязан;
• посмотреть кредитную историю: в ней видны запросы, сделанные от вашего имени;
• написать заявление в полицию, сохранив время звонка, номер, с которого звонили, и само сообщение с кодом.

Отдельно про неожиданные посылки и подарки. Сам факт доставки ничего не значит, отказываться и паниковать незачем. Опасен не подарок, а звонок по его поводу: не называйте коды, не переходите по ссылкам, не оплачивайте сборы. Разобраться можно и самостоятельно, позвонив в службу доставки по номеру с её официального сайта.

Почему мы про это пишем

Мы делаем «Амулет» и скажем прямо: эту историю он бы не остановил. Между букетом и заявкой на кредит прошли сутки, долгого разговора, за которым можно наблюдать, здесь нет, и делать вид, что наша защита закрывает и такое, мы не станем.

Что в этом случае действительно про нас, так это устройство цепочки. Человека вели сразу по нескольким каналам: курьер, звонок, сообщение от банка. Каждый следующий шаг подтверждал предыдущий, и сложить их в одну картину за две минуты разговора трудно кому угодно. «Амулет» сейчас в разработке.

---

По материалам публикации проекта «Финансовая культура» (Банк России). Имя не приводится; названия банка и курьерской службы в источнике не указаны. Рассказ о букете, звонке и коде принадлежит пострадавшей. Замечания о том, что код пришёл от банка и что остальные данные могли собрать из утёкших баз, сделала редакция проекта. Объяснение, почему разговор не выглядел странным, добавили мы.