Розділ 2. Шахрайство крізь екран

Екран, якому ти довіряєш

Субота. Ти одним оком дивишся відео про смішних тюленів, другим уже дрімаєш, аж раптом згори з'їжджає повідомлення.

Від твого банку! Та сама назва, у тій самій гілці. «Зафіксовано підозрілу операцію. Ви підтверджуєте платіж на 500 гривень? Так або Ні». Ти нічого такого не купував, а підписки й так проходять без підтвердження, та й оновились усі цього місяця. Тому відповідаєш «Ні».

За секунду телефон дзвонить, і серце тьохкає ще до того, як ти глянув на екран. Там назва твого банку, можливо, і той самий номер, що на картці. Може, номера й не видно взагалі, лише назва: телефони тепер самі так підписують дзвінки.

І ти чуєш спокійний, упевнений голос. Таким голосом говорять лікарі й поліція. Банківські службовці зазвичай люб'язніші, але саме такому рівному тону й хочеться підкоритися, коли відчуваєш, що вскочив у халепу. А ти вже підсвідомо відчуваєш, що вскочив. «Служба безпеки банку. За вашим рахунком зафіксовано підозрілу операцію. Можливо, ви стали жертвою шахраїв, тому телефонуємо захистити ваші кошти».

І ось усе почало сходитися. Назва банку рідна, голос спокійний і впевнений, а головне, тривога вже сидить усередині, бо ти щойно щось відхиляв. Розум не встигає навіть запитати «а хто це взагалі дзвонить». Він уже зайнятий іншим: гарячково шукає, чим підтвердити тривогу, яка й так тебе накрила. Саме тут пастка й зачиняється. А підтвердження ти щойно отримав із власного телефона, пристрою, до якого маєш доступ лише ти і якому віриш беззастережно. На екрані ж усе сходилось.

Про це весь розділ: про схеми, що приходять тим самим шляхом, яким до тебе доходить усе, чому ти звик вірити. Жодних темних кутків інтернету, жодних підозрілих сайтів. Звичайнісіньке повідомлення, звичайний дзвінок, звичайне посилання. І все це в тих самих застосунках, де живуть твій банк, твої друзі й твої посилки.

Під усім цим лежить одна неприємна річ. Твій телефон з усієї сили старається, щоб усе виглядало як справжнє. Логотип підтягнеться сам, ім'я того, хто дзвонить, вискочить чіткими літерами, посилання покаже знайомий сайт, нове повідомлення ляже акуратно в стару гілку. Усе заради зручності, і зазвичай телефон на твоєму боці. Але кожен із цих сигналів підробити легко. І дешево.

Номер банку на екрані? Дешева програма намалює там будь-який номер за пару секунд, це зветься підміна номера й коштує копійки. Логотип у листі копіюється одним рухом миші. Посилання, схоже на сайт банку, робиться з однієї підміненої літери, якої ти нізащо не зловиш побіжним поглядом. А підроблене повідомлення телефон сам покладе в «офіційну» гілку, бо групує SMS за назвою відправника, тож фальшивка лягає акуратно поруч зі справжніми банківськими.

Екран не бреше зумисне, він просто виводить те, що в нього вкинули. Перевірити, чи за назвою «твій банк» і справді твій банк, він не годен. Перевіряти випадає тобі.

Звідси головна думка на весь розділ: знайомий вигляд не доводить нічого. Назва, номер, логотип, адреса, усе це підробляється. З усього набору маска коштує найдешевше. Далі йдуть три найчастіші екранні схеми, і почнемо з тієї, що збирає найбільший урожай.

Дзвінок «із твого банку»

Заведу тебе всередину одного такого дзвінка й покажу, з чого його склеєно. У фахівців він зветься вішинг, шахрайство голосом, по телефону. Побачиш його зсередини раз, і потім упізнаватимеш усе життя, з першого спокійного слова в слухавці.

Одна жінка з-під Лондона, у банківських документах вона проходить як пані Вілсон, якось увечері отримала те саме повідомлення: підтвердьте платіж на 500 фунтів. Вона нічого такого не оплачувала, тому відповіла «ні», спокійно, певна, що просто відсіює чиюсь помилку. За кілька секунд задзвонив телефон, а на екрані висвітився той самий банк. Чоловік на лінії нікуди не поспішав, говорив рівно й по суті, як людина, що робить це щодня. Рахунок атакували шахраї, гроші під загрозою, дорога кожна хвилина! Але не панікуйте, ми вже все передбачили. Банк відкрив для вас новий, безпечний рахунок, лишилось тільки перевести туди заощадження, поки зловмисники не встигли.

І ось на чому вона зламалась остаточно. Чоловік назвав своє ім'я, а пані Вілсон була жінка обережна й на слово вірити не звикла. Тому вона вбила те ім'я в пошук, і воно знайшлося: керівник відділу протидії шахрайству того самого банку, реальна людина, реальна посада, професійний профіль. Отут сумніви й розтанули. Ну бо якщо тобі особисто телефонує сам начальник безпеки та ще й називається справжнім ім'ям, це вже точно не жарти. Хоча насправді обережність зіграла тут проти неї: перевірила вона не те.

Вона перевела все. Шістдесят три тисячі фунтів, усі до копійки.

А насправді трюком була тут кожнісінька деталь, розберемо по одній. Повідомлення було просто наживкою, щоб змусити її відповісти й трохи занервувати. Дзвінок після нього прийшов із підміненого номера, а чого варта назва на екрані, ти вже знаєш. Ім'я справді існувало. Тільки ім'я у відкритому доступі доводить хіба те, що така людина десь є. Прочитати його з екрана й вимовити в слухавку може абсолютно будь-хто. А той «безпечний рахунок», навколо якого все крутилось? Такого не буває в природі. Це головна брехня всієї схеми, і саме вона змітає рахунки на страшні суми.

І ще один хід, найгидкіший з усіх. У якийсь момент шахрай тихо порадив: якщо система банку спитає, навіщо переказ, назвіть будь-що, ремонт, борг родичу, тільки не правду. Спинися тут на секунду. Шахрай учив жінку брехати власному банку, щоб банківський захист не встиг перехопити крадіжку. Якщо хтось підказує тобі, як обійти захист твого ж банку, розмова закінчена. На тому кінці шахрай, іншого пояснення просто немає.

Схема стара, ходить усюди й весь час перевдягається. Ось версія, що зараз працює в Україні, і зроблена розумно. Телефон дзвонить, а на лінії робот. Записаний голос точно вдає автоматичні системи, якими банки справді користуються: «Зафіксовано вхід у ваш застосунок із невідомого пристрою. Якщо це були не ви, натисніть 1». Звучить буденно, бо банк і справді іноді таке надсилає. Тиснеш 1, і тебе з'єднують із «живим оператором». І тут починається вистава. Хтось саме зараз намагається зняти твої гроші! Оформити на тебе кредит! Але не хвилюйся, оператор усе зупинить! Треба лиш діяти негайно: перекажи кошти на резервний рахунок, продиктуй код із SMS, установи маленький застосунок, щоб він «допоміг» тобі напряму. Диктуй швидше, він уже майже вкрав!