Краткий ответ: нет‚ «ясновидящие» не обладают сверхъестественными способностями и не могут «по воздуху» узнать ваши пароли․ Однако большинство «гадалок» — это обычные мошенницы‚ которые:
- Заставляют самого человека передать коды и пароли (социальная инженерия)․
- Используют вредоносные приложения‚ фишинг-ссылки‚ восстановление доступа по СМС и другие киберприёмы․
- Делают дубли SIM-карт либо взламывают аккаунт «Госуслуги» для доступа к телефону жертвы․
Топ-7 реальных схем‚ которыми пользуются «гадалки»-мошенницы
«Ваш супруг в беде‚ срочно отправьте код из смс»
- Мошенница убеждает‚ что «видит»‚ будто ваш близкий в опасности․
- Просит продиктовать одноразовый код из СМС‚ якобы для «ритуала спасения»․
- На деле код — это код восстановления пароля в мобильный банк или почту․
«Вам пришло письмо-подтверждение‚ просто нажмите на ссылку»
- Отправляется фишинговое письмо или смс‚ маскирующееся под «Apple ID»‚ «Сбер ID»‚ «Госуслуги»․
- Ссылка ведёт на фальшивый сайт‚ где жертва сама вводит логин и пароль․
Установка «магического» приложения-шпиона
- «Гадалка» предлагает установить «тему для гадания» или «карты Таро» с официального магазина․
- Приложение запрашивает разрешение на доступ к смс‚ контактам‚ паролям․
- После получения прав мошенники считывают все пароли из менеджера паролей и пересылают их на сервер․
Дубль SIM-карты через «Госуслуги»
- Злоумышленники взламывают аккаунт на gosuslugi․ru․
- Через личный кабинет заказывают дубликат SIM вашего оператора‚ требуя только паспортные данные;
- После активации дубля все СМС-коды идут к мошенникам․
Социальная инженерия «ваш ребёнок перевёл деньги на гадание»
- Дети сами скачивают приложение «гадалки» и подтверждают платежи от имени родителя․
- Реальные случаи: 22 038 ₽ и 3 400 ₽ — именно так были украдены деньги через «магические» сервисы․
«Психологический шантаж» и «СМС-бомбинг»
- Если жертва отказывается сообщать коды‚ мошенники начинают массовую рассылку смс с кодами․
- Цель — сбить с толку и заставить случайно сообщить один из кодов․
Использование «горячих» баз данных утечек
- Мошенники покупают готовые базы логинов/паролей после утечек (например‚ «Яндекс․Маркет»‚ «Госуслуги»)․
- Проверяют пароли в автоматическом режиме через подбор популярных комбинаций:
123456‚qwerty‚ даты рождения․
Как защититься: пошаговый план
- Никогда не называйте коды из смс и push-уведомлений․ Любой «ритуал» можно провести без доступа к вашим цифрам․
- Отключите восстановление доступа по СМС в банке и важных сервисах (используйте приложение-генератор кодов)․
- Включите двухфакторную аутентификацию (2FA) через TOTP-приложения (Google Authenticator‚ Authy)․
- Проверяйте‚ к каким сервисам привязан ваш номер на haveibeenpwned․com․
- Используйте уникальные сложные пароли и храните их в проверенном менеджере паролей (Bitwarden‚ 1Password‚ KeePass)․
- Не ставьте сторонние APK-приложения «гадалок» вне Google Play / App Store․
- Закрепите номер телефона за паспортом у оператора и запретите переоформление без личного визита․
- Следите за уведомлениями Госуслуг: при любой попытке входа вам придёт письмо․
- Объясните детям правила: «никакие магические приложения и гадалки не нужны»․
- Регулярно проводите антивирусное сканирование телефона (Malwarebytes Scam Guard‚ Dr․Web Security Space)․
Уже стали жертвой? Что делать прямо сейчас
Если деньги украдены:
- Сразу заблокируйте карты через мобильный банк или 24/7-линию банка․
- Напишите заявление в полицию (онлайн-заявление ГИБДД/МВД или участковый)․
- Сообщите оператору связи (МТС‚ Билайн‚ МегаФон‚ Tele2) о попытке мошенничества․
- Смените все пароли‚ начиная с почты и заканчивая соцсетями․
Контакты для обращений
Экстренные номера (круглосуточно)
- 112 — единая служба спасения (со всех операторов)․
- 102 — полиция (для заявления о мошенничестве)․
Банки и блокировка карт
- СберБанк: 900 (с мобильного) или ###-###-####
www․sberbank․ru → «Помощь и поддержка» → «Безопасность» - Тинькофф: ###-###-####
www․tinkoff․ru → «Поддержка» → «Помощь 24/7» - ВТБ: ###-###-####
www․vtb․ru → «Безопасность» - Альфа-Банк: ###-###-####
alfabank․ru → «Безопасность»
Операторы связи — блокировка SIM и SIM-swap
- МТС: ###-###-####
www․mts․ru → «Поддержка» → «Безопасность» - Билайн: ###-###-####
www․beeline․ru → «Помощь» → «Мошенничество» - МегаФон: ###-###-####
www․megafon․ru → «Поддержка» - Tele2: ###-###-####
www․tele2․ru → «Помощь»
Киберполиция и онлайн-заявления
- ГУ МВД по киберпреступности: cybercrime․mvd․ru
- Онлайн-приёмная МВД: мвд․рф → «Обращения граждан» → «Электронная приёмная»
Госуслуги — проверка активности аккаунта
- Портал Госуслуг: gosuslugi․ru → «Мои данные» → «История входов»
- Если обнаружены подозрительные входы — сразу смените пароль и отключите вход по СМС․
«Гадалки» не волшебницы — это обычные мошенницы‚ которые используют психологическое давление‚ фишинг‚ вредоносные приложения и уязвимости операторов․ Защититься легко: не передавайте коды‚ пользуйтесь 2FA‚ контролируйте SIM-карту и своевременно блокируйте карты․ При первых признаках мошенничества действуйте по плану выше и обращайтесь в перечисленные службы․