Опытный журналист чуть не потерял всё: изощренное телефонное мошенничество, распространяющееся в Израиле
Реальная история человека, который считал себя застрахованным — и почему вы тоже не застрахованы
"Минуту, я вам перезвоню" — фраза, которая сохранила мне 87 000 шекелей
Среда, 14:23. Звонит телефон. На экране: мой банк. Мне 47 лет, я журналист, писал расследования о мошенничестве, брал интервью у бывших мошенников. Я знаю, как это работает.
Четыре минуты спустя я стоял с пальцем над кнопкой "Подтвердить" в банковском приложении, в секундах от перевода 87 000 шекелей (NIS) на незнакомый счёт. Сердце колотится. Пот на лбу. И тихий внутренний голос кричит: что-то здесь не так.
Я не был глупцом в тот момент. Я был именно тем, кого искали мошенники: обычный человек, занятой, доверяющий своей интуиции.
"Я на такое не поведусь" — пока не повелись
Звонок начался с моего полного имени, последних четырёх цифр удостоверения личности и резкого вопроса: "Сэр, вы только что подтвердили перевод 12 340 шекелей (NIS) на счёт в Bank Leumi?"
Я ничего не подтверждал. И я так сказал.
"Именно," — произнёс профессиональный голос на другом конце. "У нас зафиксирована подозрительная активность по вашему счёту. Кто-то пытался войти с вашими данными 11 минут назад с компьютера в Хайфе. Вы сейчас в Хайфе?"
Я в Тель-Авиве. Сердце забилось быстрее.
Представитель "помогал" мне. Объяснил, что нужно перевести остаток на временный защищённый счёт "пока криминальный отдел не устранит брешь". Назвал номер для справки. Процитировал постановления Банка Израиля. А затем произнёс фразу: "У нас есть 90 секунд, чтобы это сделать, прежде чем система автоматически заблокируется."
Я открыл приложение. Ввёл сумму. Слышал, как его голос направляет меня: "Да, теперь нажмите на 'Перевод'..." И тут, за секунду до нажатия, я заметил, что он сказал "нажмите", прежде чем я сказал ему, что вижу на экране.
Откуда он знал?
Я отключился. Позвонил в банк по официальному номеру. Никакой подозрительной активности не было. Голос на экране, показывающий "Банк" — это был не настоящий номер.
Пять минут. Вот сколько нужно было, чтобы опытный журналист, писавший о мошенничестве, оказался на грани финансовой катастрофы.
Тактики, которые работают именно на умных людях
Я проверил источники. Поговорил с исследователями. И понял кое-что тревожное: умные люди попадаются на эти схемы чаще, а не реже.
Это не баг — это фича.
Мошенники используют Эксплуатацию авторитета (Authority Exploitation). Когда на экране высвечивается "Bank Leumi", а голос звучит профессионально, ваш мозг обходит аналитическую систему и переходит в режим "подчинения инструкциям". Это не глупость — это эволюционное программирование. Мы запрограммированы доверять авторитетам.
Инженерия временно́го давления (Time Pressure Engineering) — давление времени отключает префронтальную кору, часть мозга, отвечающую за рациональные решения. "90 секунд до блокировки" — это точный выбор: достаточно коротко, чтобы вы действовали автоматически, достаточно долго, чтобы не заподозрили ошибку.
Информационная асимметрия (Information Asymmetry) — мошенник знал обо мне: полное имя, удостоверение личности, банк. Как? Утечки данных с 2019 года, публичные записи, базы данных в даркнете. За 500 шекелей (NIS) можно купить данные 10 000 израильтян. Когда кто-то знает о вас больше, чем вы думаете, мозг предполагает, что он легитимен.
Манипуляция взаимностью (Reciprocity Manipulation) — представитель "спас" меня. Сказал: "Я здесь, чтобы защитить ваши деньги". Мозг активирует механизм социального долга — если кто-то помогает, я обязан сотрудничать.
Предвзятость уверенности (Confidence Bias) — умные люди уверены, что распознают мошенничество. "Я на такое не поведусь" — фраза, которую я говорил себе сотни раз. Эта уверенность делает вас идеальной жертвой, потому что вы не активируете протоколы осторожности.
Как работает эта схема — шаг за шагом
Шаг 1: Сбор информации заранее
Мошенники покупают базы данных из старых утечек (утечка Управления по делам населения 2019 года, утечки операторов связи), просматривают публичные записи (регистратор компаний) и сканируют профили в соцсетях. Они знают перед звонком: ваш банк, район проживания, идентифицирующие данные.
Шаг 2: Подделка номера телефона (Caller ID Spoofing)
Онлайн-сервисы позволяют подделать отображаемый номер за считанные центы за звонок. Вы вводите номер, который хотите показать, и международная телефонная система отображает его на экране. Это не незаконно во всех странах, и банки не могут это заблокировать — проблема в международной сети.
Шаг 3: Точный сценарий
- Открытие с полным именем + идентифицирующая деталь (4 цифры удостоверения)
- Резкий вопрос: "Вы только что подтвердили перевод X шекелей?"
- Когда вы говорите "нет": "Именно, зафиксирована подозрительная активность"
- Техническое объяснение: "Брешь в безопасности", "Протокол Банка Израиля"
- Решение: "Перевод на временный защищённый счёт"
- Давление времени: "90 секунд до автоматической блокировки"
Каждая фраза рассчитана. Каждая пауза намеренна.
Шаг 4: Эскалация
Мошенник направляет вас открыть банковское приложение и выполнить перевод. Он скажет: "Да, верно, теперь вы увидите синюю кнопку..." — он не видит ваш экран, он просто знает, как выглядит приложение. Это создаёт иллюзию, что он "внутри системы".
Шаг 5: Финал
Как только вы подтверждаете — мошенник отключается. Деньги переходят на промежуточный счёт, конвертируются в иностранную валюту или переводятся через криптовалюту. Через 20 минут деньги уже не в Израиле.
Распространённые вариации:
- SMS со ссылкой на "подтверждение транзакции" (фишинг данных для входа)
- Звонок от "Visa" о подозрительной операции по карте
- Выдача себя за "техподдержку" по поводу аккаунта iCloud
- "Полиция Израиля" с заявлением об ордере на обыск
Что делать, если это происходит с вами прямо сейчас
Если вы сейчас на линии:
Скажите "Я вам перезвоню" и отключитесь. Не объясняйте. Просто отключитесь. Мошенники обучены справляться с любым сопротивлением.
Найдите официальный номер на сайте банка. Не в Google — Google иногда показывает поддельные объявления. Зайдите напрямую на официальный сайт (введите вручную в браузере) и найдите "Контакты".
Позвоните по официальному номеру и спросите: "Вы звонили мне 5 минут назад?" Ответ всегда будет "нет". Если была настоящая проблема — она подождёт.
Если вы перевели деньги — позвоните в банк в течение минут. Потребуйте срочной блокировки перевода. Есть небольшой шанс (5-10%), что деньги ещё не вышли из системы.
Сообщите в полицию. Даже если кажется бесполезным, это создаёт дело, позволяет подать страховую претензию и помогает статистике.
Если вы получили SMS от знакомого отправителя:
- Не нажимайте на ссылки. Даже если они выглядят официально. Ссылка может вести на поддельный сайт.
- Проверьте адрес отправителя. Если написано "Bank Leumi", но номер из-за границы или случайная строка — это мошенничество.
- Позвоните в компанию напрямую по официальному номеру с сайта. Не используйте номер из SMS.
- Войдите в официальное приложение, не через ссылку. Если есть настоящая проблема, она появится и там.
Определение подозрительных номеров в реальном времени:
Приложения для определения звонящих, такие как Traceback, показывают предупреждение в реальном времени, если номер поддельный или помечен как подозрительный. Они работают со всеми операторами в Израиле (Partner, Cellcom, Pelephone, Hot Mobile, Golan, Rami Levi, 019, 012). Если номер выглядит знакомым, но поведение странное — отключайтесь. Банк никогда не попросит вас переводить деньги по телефону.
Настоящий урок — и почему это продолжает работать
В 2023 году на телефонное мошенничество в Израиле попались более 3 200 человек, с совокупным ущербом в 47 миллионов шекелей (NIS). Средний ущерб на жертву: около 15 000 шекелей (NIS). 68% жертв определили себя как "осведомлённых о рисках".
Мошенничество становится изощрённым, потому что технология дешёвая. Подделка телефонных номеров — это услуга, доступная в десятках стран. Базы данных продаются в даркнете по низким ценам.
Настоящий разрыв не между "умными людьми" и "глупыми людьми". Он между теми, у кого есть протокол, и теми, кто полагается на интуицию.
После моего случая я изменил три вещи:
- Каждый звонок из банка заканчивается "Я вам перезвоню" — я всегда отключаюсь и звоню сам.
- Сохранил все официальные номера в контактах — так я точно знаю, кто звонит.
- Установил приложение, определяющее спуфинг — мгновенное предупреждение при поддельном номере.
Это не вопрос интеллекта. Это вопрос осознанности и дисциплины.
Часто задаваемые вопросы
Как мошенники подделывают номер телефона моего банка?
Они используют технологию под названием Caller ID Spoofing. Есть онлайн-сервисы, которые позволяют ввести любой номер как "исходящий номер" при звонке. Международная телефонная система отображает этот номер на вашем экране. Банк не может этому помешать, потому что проблема в международной сети, а не в вашем телефоне.
Почему банк это не блокирует?
Банк не контролирует, что отображается на вашем экране при входящем звонке. Это проблема телефонной сети. Операторы связи могут блокировать конкретные номера после сообщений, но мошенники просто меняют номер.
Что делать, если я уже перевёл деньги мошеннику?
- Позвоните в банк немедленно по официальному номеру. Потребуйте срочной блокировки перевода. Есть небольшой шанс, что деньги ещё не прошли.
- Сообщите в полицию — откройте дело. Это условие для страховой претензии, если у вас есть покрытие.
- Свяжитесь с Управлением по защите прав потребителей — сообщите о случае.
- Следите за делом — иногда полиция за рубежом арестовывает сети мошенников и возвращает деньги. Это редко, но случается.
Как я могу узнать, что это действительно банк?
Вы не можете быть уверены по отображаемому номеру. Единственное решение: всегда отключайтесь и звоните сами по официальному номеру с сайта банка. Если это настоящий звонок — он подождёт.
В чём разница между мошенничеством через SMS и звонком?
В SMS вы видите текст и у вас есть время подумать. Вы можете проверить номер отправителя и поискать в интернете. При звонке есть давление реального времени, убедительный голос, и у вас нет времени думать. Ваш мозг переходит в режим "подчинения".
Помогают ли приложения для определения звонящих?
Да, особенно те, что работают в реальном времени и определяют поддельные номера. Traceback работает со всеми операторами в Израиле (Partner, Cellcom, Pelephone, Hot Mobile и др.), раскрывает скрытые номера за 1.3 секунды и показывает предупреждение, если номер помечен как подозрительный. Это не предотвращает 100% мошенничества, но это значительный уровень защиты. Есть пробный период 3 дня бесплатно в месячном и годовом пакетах.
Фраза, которая спасёт вас
Сейчас, два года спустя, я всё ещё чувствую, как учащается пульс, когда телефон звонит с незнакомого номера. Это не паранойя — это правильная реакция.
Это мошенничество не зависит от вашей глупости. Оно зависит от момента, когда вы устали, в стрессе или просто отвлечены. И тогда мошенник будет там с идеальным сценарием, спокойным голосом и точными деталями.
Одно действие, которое нужно сделать прямо сейчас:
Откройте контакты на телефоне и сохраните официальные номера вашего банка, кредитной карты и поставщиков услуг. В следующий раз, когда кто-то позвонит "из банка" — вы точно узнаете, настоящий ли это номер. А если нет — отключитесь и наберите сами.
Если вы хотите дополнительный уровень защиты, сервисы вроде Traceback раскрывают поддельные номера в реальном времени. Есть пробный период 3 дня бесплатно в месячном и годовом пакетах — без обязательств. Обычная подписка: 14.90 шекелей (NIS) в неделю / 29.90 шекелей (NIS) в месяц / 249.90 шекелей (NIS) в год — без ограничений на количество определений.
Это не случится с вами, потому что вы осторожны.
Это случится с вами, потому что кто-то очень профессиональный планирует, как именно обойти вашу осторожность.
Фраза, которая спасёт вас: "Я вам перезвоню" — и отключиться.
Вот и всё.
Краткое резюме:
- Опытный журналист чуть не перевёл 87 000 ₪ (NIS) в изощрённой схеме за 4 минуты
- Мошенники подделывают номера банков и используют временно́е давление + точную личную информацию
- Умные люди попадаются чаще из-за излишней самоуверенности
- Единственный работающий протокол: всегда отключайтесь и звоните сами по официальному номеру с сайта
- Если перевели деньги — сообщите в банк в течение минут, а не часов
⚠️ Примечание: Эта статья содержит общую информацию и не является юридической консультацией. По конкретным юридическим вопросам рекомендуется проконсультироваться с лицензированным адвокатом. Traceback не несет ответственности за юридические результаты.
