Подарок из-за границы: как посылка превращается в цепочку платежей

Начинается это как обычное знакомство. Человек из другой страны пишет первым, рассказывает о себе, расспрашивает про вашу жизнь, отвечает по утрам. Проходит неделя, другая. Он ничего не просит и ничего не предлагает.

Потом он сообщает, что отправил вам подарок. Просит адрес, телефон, электронную почту, чтобы посылка дошла. Через несколько дней присылает номер отслеживания и ссылку на сайт службы доставки, где по этому номеру виден статус.

А дальше начинается то, ради чего всё и затевалось. Сначала таможенный сбор. Потом комиссия, потому что при досмотре внутри посылки якобы нашли деньги. Потом плата за их регистрацию. Потом появляется «финансовая служба», а за ней слова «полиция» и «отмывание». И каждый раз обещают одно: заплатите сейчас, и вопрос закроется.

Схема начинается не с денег

Если незнакомый человек в первом же сообщении попросит оплатить таможню, разговор на этом сообщении и закончится. Поэтому сначала строится другое: есть собеседник, есть переписка, есть подарок, есть ощущение, что между вами что-то происходит.

Деньги входят в разговор позже и в другой роли. Не как просьба одолжить, а как мелкая формальность: подарок уже отправлен, осталось закрыть вопрос с доставкой.

Разница между этими двумя ситуациями больше, чем кажется. В первой человек решает, отдавать ли деньги незнакомцу. Во второй ему кажется, что процесс уже идёт сам: посылка существует, доставка оформлена, платёж нужен только чтобы довести начатое до конца.

Про фазу, в которой денег ещё нет, есть прямое описание у полиции. Управление по борьбе с киберпреступностью МВД предупреждает о знакомствах «по общим интересам»: на первых этапах разговор не связан с деньгами, преступники постепенно выстраивают доверительные отношения, и только спустя время появляется финансовое предложение.

Откуда берётся «служба доставки»

В истории появляется третья сторона. До этого вы переписывались с человеком, а теперь пишет компания: официальный тон, номер отслеживания, сайт со статусом отправления.

История перестаёт держаться на одном собеседнике. Он больше не тот, кто просит у вас деньги. Он тот, кто вместе с вами ждёт посылку.

Этот приём Банк России описывает отдельно от всякой романтики: мошенники представляются сотрудниками таможни, почты и транспортных компаний и требуют заплатить ввозную пошлину за покупку из-за рубежа. Легенда работает как раз потому, что настоящие таможенные платежи существуют и многие действительно ждут заказы из других стран.

В самой истории, которую там разбирают, до платежа дело не дошло вовсе. Человеку позвонили якобы из Почты России, сказали про бандероль из-за рубежа и попросили оплатить пошлину. Он ответил, что платить не должен, и тогда ему предложили оформить отказ от посылки, а для этого назвать код из пришедшего сообщения. Код был не от почты, а от Госуслуг. Пошлина в том разговоре работала как повод, нужен был код. Поэтому, когда вместо оплаты просят назвать цифры из сообщения, разговор не смягчился. Он дошёл до того, ради чего затевался.

Сайт и номер отслеживания ничего не подтверждают

Сайт службы доставки может выглядеть аккуратно. На нём будет работать форма отслеживания, номер введётся, статус покажется и даже поменяется через день. Вокруг истории возникает ощущение инфраструктуры, особенно если данные совпадают с тем, что рассказывал отправитель.

Проверять перевозчика по ссылке из переписки бессмысленно: так вы проверяете его по его же словам. Работает другой порядок. Найдите компанию сами через поиск, откройте её собственный сайт, возьмите оттуда телефон и спросите, есть ли отправление на ваше имя. Если заказ из магазина настоящий, кто именно его везёт, написано в карточке заказа, а не в личных сообщениях.

Первый платёж не заканчивает историю

После таможенного сбора появляется следующая причина. При досмотре внутри нашли крупную сумму, нужна комиссия. Потом выясняется, что деньги не зарегистрированы. Потом подключается очередная служба со своим требованием.

Первый перевод меняет положение человека внутри ситуации. До него можно было сказать «не хочу связываться» и ничего при этом не потерять. После него в голове другое: я уже заплатил, посылка почти у меня, если остановлюсь, пропадут и прошлые деньги. Следующая просьба выглядит продолжением предыдущего решения, а не новым решением.

У Банка России есть на этот счёт формулировка без оговорок. Если для получения денег с вас просят что-нибудь заплатить, комиссию, сбор или налог, сомневаться уже не в чем. Она сказана про письмо о переводе, который якобы пришёл на ваш иностранный счёт, но подходит к любой посылке, наследству и выигрышу, ради которых нужно сначала отдать своё.

Потом вместо подарка появляется страх

Когда просьбы перестают работать, тон меняется. В переписке возникают нарушение закона, незарегистрированные деньги, финансовый контроль, полиция, обвинение в отмывании. Человеку могут написать, что заявление уже подано или что его самого считают участником незаконной операции.

И тут же предлагают выход: заплатите, и проблему удастся закрыть.

Хороший момент, чтобы посмотреть на всю цепочку сразу. Почему уголовное обвинение вдруг отменяется переводом неизвестной компании. Почему каждый прошлый «последний платёж» рождал следующий. Почему страшнее становится ровно тогда, когда человек начинает сомневаться.

Эта часть тоже описана, только с другого входа. В материалах Банка России мошенники звонят от имени Росфинмониторинга, говорят о сомнительных операциях и грозят блокировкой счетов, а в другом варианте обещают вернуть найденные за рубежом активы и требуют заплатить налог за их легализацию. Слова про закон здесь не описывают положение человека, а заменяют его.

Опасность видна в развитии разговора

Отдельное сообщение из середины истории выглядит буднично. «Пришли адрес», «вот номер отслеживания», «нужно оплатить сбор». Ровно такие сообщения приходят от настоящих магазинов.

Другое дело переписка целиком: знакомство, доверие, подарок, ваш адрес и телефон, чужой сайт, первый платёж, новая проблема, второй платёж, давление, угрозы.

Когда появляются слова «полиция» и «отмывание денег», со стороны легко сказать, что здесь всё было очевидно. Изнутри это выглядит иначе. Человек пришёл к этой точке не одним прыжком, его вели сюда постепенно, и каждый шаг был чуть больше предыдущего.

Почему привычная защита мало что здесь видит

Защита, которой мы пользуемся каждый день, построена вокруг опасного момента: подозрительный номер, ссылка на поддельную страницу, странная операция по карте. Она делает свою работу, и очень многое действительно останавливает.

Только в первые недели такого разговора ничего этого нет. Нет банковской карты, нет кода из сообщения, нет требования срочно перевести деньги. Есть переписка двух людей. А когда доходит до платежа, человек отправляет его сам, добровольно, со своего телефона и по собственному решению.

Поэтому вопрос «есть ли в этом сообщении мошенническая фраза» здесь почти не помогает. Помогает другой: что изменилось в этих отношениях за последние недели.

Что делать, если вы уже внутри такой истории

Не закрывать вопрос ещё одним переводом. Остановить платежи, не открывать ссылки из переписки, не оплачивать новые комиссии.

Не называть коды из сообщений. Ни для отказа от посылки, ни для подтверждения получения, ни под каким другим объяснением. Код от банка или от Госуслуг открывает не посылку, а ваш счёт и ваши документы.

Сохранить всё. Переписку, ссылки, номера телефонов, реквизиты переводов, чеки, названия сайтов, сообщения «службы доставки», любые присланные документы. Сохранять лучше сразу и целиком: решать, что из этого пригодится, будете не вы.

Проверить перевозчика отдельно. Не по ссылке из чата, а через поиск и телефон с сайта самой компании.

Если деньги уже ушли, звонить в банк сразу. Не после того, как разберётесь, а до. Сохраните всё, что известно о переводе и получателе.

Пойти в полицию. Пугают полицией вас, а прийти туда можете вы сами. Банк России заканчивает разбор такого случая ровно этим: если деньги ушли, остаётся заявление и надежда, что преступников найдут. Возьмите с собой всё, что сохранили.

Не продолжать разговор из любопытства. Новые сообщения редко дают что-то полезное, зато дают второй стороне ещё одну попытку вернуть вас через страх, жалость или обещание всё возместить.

Вопрос, который стоит себе задать

Если бы этот человек написал мне сегодня впервые и попросил перевести эту сумму по этой причине, я бы перевёл?

Ответ «нет» стоит принять всерьёз. Дальше остаётся посмотреть, что именно изменилось за прошедшие недели и почему теперь тот же платёж кажется разумным. Самое важное в таких историях происходит не в момент перевода, а гораздо раньше, когда чужая история постепенно становится вашей.

Мы делаем Амулет из-за таких разговоров. Опасность здесь не в одном сообщении, а в том, куда переписка уходит за несколько недель: знакомство, подарок, первый платёж, угрозы. Амулет в разработке, и мы проектируем его так, чтобы он с согласия человека смотрел на разговор целиком и успевал сказать вслух: этот разговор дошёл до денег и угроз, а начинался с подарка. Если такая защита нужна вам или вашим близким, оставьте контакт, и мы сообщим, когда Амулет станет доступен.

На чём стоит этот разбор

Три истории из каталога «Грабли» просветительского проекта Банка России «Финансовая культура». В первой звонят якобы из Почты России, говорят про бандероль из-за рубежа, просят оплатить пошлину, а когда это не выходит, просят назвать код из сообщения. Во второй приходит письмо о переводе на иностранный счёт, за получение которого требуют комиссию. В третьей звонят от имени Росфинмониторинга, грозят блокировкой счетов и требуют налог за легализацию. Плюс предупреждение УБК МВД России о знакомствах, в которых разговор неделями не касается денег.

Источники описывают отдельные приёмы: долгое знакомство, в котором неделями нет денег; оплату несуществующей таможенной пошлины; комиссию за перевод, которого не было; угрозу счетам и обвинение в отмывании. Всей цепочки целиком, от иностранного знакомого с подарком до «финансовой службы» и слов про полицию, нет ни в одном из них. Сложили её мы, чтобы показать, как эти приёмы встают друг за другом в одном разговоре. Истории конкретного человека за разбором нет.