Мошенники в Telegram под видом ЖКХ: как распознать схему с кодом и защитить персональные данные

Редакционная иллюстрация о защите данных в домовом чате

Утром в Telegram появляется новый «домовой чат». Название звучит официально, на аватаре — что-то похожее на эмблему службы, а в первом сообщении жильцов просят срочно подтвердить перерасчёт коммунальных платежей. Для убедительности в чате перечислены известные мошенникам сведения о людях. Несколько участников почти сразу отвечают: «У меня всё верно». Кажется, что соседи уже разобрались и осталось только повторить за ними.

Затем «сервисный отдел» направляет жильцов в бота. Там нужно подтвердить номер телефона, получить якобы номер оформления и прислать его обратно в общий чат. Ссылка вскоре «устаревает», появляется новая, а тех, кто медлит, пугают повышенными начислениями. Именно так развивалась реальная переписка, которую редакция изучила в обезличенном виде. Имена, даты рождения, коды и адреса ботов в этом материале не приводятся.

Сначала не код, а доверие

Такая схема начинается не с денег. Мошеннику важно, чтобы человек принял чужой чат за привычное продолжение общения с управляющей организацией. Поэтому в сообщениях появляются знакомые слова: «перерасчёт», «поверка», «прибор учёта», «сервисный отдел». Формулировки нарочито деловые, а срок всегда короткий: подтвердить нужно сегодня, иначе возникнут проблемы.

Отдельную роль играют другие «жильцы». Они задают удобные вопросы, получают быстрые ответы и демонстративно проходят процедуру. По самой переписке невозможно установить, реальные ли это люди, скомпрометированные аккаунты или заранее подготовленные участники. Но психологический эффект понятен: когда окружающие уже согласились, подозрительная просьба кажется обычной.

Ещё один приём — постоянная смена ссылок. Объяснение выглядит бытовым: бот устарел, система перегружена, адрес обновили. На деле это не повод пробовать следующую ссылку, а дополнительный сигнал остановиться. Официальную процедуру не проверяют переходом из одного неизвестного бота в другой.

Почему знание ФИО и даты рождения ничего не доказывает

Человек видит знакомые данные и делает естественный вывод: посторонний не мог их знать. Но имя, дата рождения, адрес или сведения о доме сами по себе не подтверждают полномочия отправителя. Они могли оказаться в старой утечке, открытом документе, общей таблице, скомпрометированном аккаунте или базе, собранной для обзвона. Откуда именно мошенники получили сведения в конкретном случае, по чату определить нельзя.

МВД России отдельно предупреждает: даже если в сообщении к человеку обращаются по имени и отчеству или указывают другие сведения о нём, личность отправителя всё равно необходимо проверить. Проверка — это не ответ в том же чате и не звонок по присланному номеру. Контакт организации нужно найти самостоятельно: на официальном сайте, в договоре, квитанции или проверенном приложении.

Что скрывается за «номером оформления»

Мошенники стараются не называть код кодом. Он превращается в «номер заявки», «номер оформления», «талон», «подтверждение записи». Нейтральное название снимает тревогу, хотя технический смысл сообщения от этого не меняется.

Одноразовый код может подтверждать вход в аккаунт, восстановление доступа, изменение настроек или финансовую операцию. По чужой инструкции нельзя надёжно понять, какое действие сейчас подтверждается. Поэтому правило должно быть простым и без исключений: код из SMS, банковского приложения или служебного чата мессенджера нельзя пересылать и диктовать другим людям.

Банк России напоминает, что сотрудники банков и государственных структур не запрашивают SMS-коды и другие секретные данные. Официальный Telegram также указывает, что код входа в аккаунт нельзя передавать кому-либо, в том числе другим сервисам и приложениям. Если код пришёл без вашего запроса, его не нужно «отменять» или «проверять» по указанию незнакомца.

Как действовать во время подозрительной переписки

Лучшее решение — прервать сценарий до перехода по ссылке. Не спорьте с администраторами чата и не пытайтесь поймать их на противоречиях: каждое новое сообщение даёт им возможность продолжить давление. Сделайте паузу и проверьте сам повод для обращения отдельно.

не переходите в присланного бота и не подтверждайте номер телефона;
не сообщайте в чате персональные данные, коды и сведения из уведомлений;
найдите официальный контакт управляющей или ресурсоснабжающей организации самостоятельно;
уточните, проводится ли перерасчёт, поверка или другая процедура;
сохраните сообщения и время отправки, затем пожалуйтесь на подозрительный чат средствами платформы и заблокируйте отправителей.

Если нужно предупредить соседей, не пересылайте исходную переписку целиком. На скриншоте необходимо закрыть имена, даты рождения, телефоны, адреса, лицевые счета, коды, QR-коды и ссылки. Предупреждение об утечке не должно становиться новой утечкой.

Если код уже передан

Не тратьте время на выяснение отношений с мошенником. После первой уловки может начаться вторая: человеку звонят якобы из банка, полиции или службы безопасности и убеждают «спасти» деньги. Прекратите общение и действуйте только через официальные приложения, сайты и номера организаций.

Посмотрите, от какого сервиса пришёл код. Текст уведомления поможет понять, какой аккаунт или операция могли оказаться под угрозой. Сам код никому больше не показывайте.
Смените пароль и завершите неизвестные сеансы. Используйте официальный сайт или приложение сервиса. Включите двухфакторную защиту, если она ещё не настроена.
Если сообщение связано с банком, немедленно свяжитесь с ним. Используйте контакт с карты, официального сайта или приложения и выполняйте инструкции банка по защите счетов и карт.
Если под угрозой учётная запись государственного сервиса, смените данные доступа, обратитесь в официальную поддержку и проверьте заявки, разрешения и недавние действия в личном кабинете.
Сохраните доказательства и обратитесь в МВД России, если доступ был похищен, появились операции без вашего согласия, угрозы или попытки выманить деньги.

Для Telegram проверьте список устройств в разделе конфиденциальности и безопасности, завершите незнакомые сеансы и включите двухэтапную аутентификацию. Дополнительный пароль не отменяет осторожность с кодами, но мешает войти в аккаунт, имея только одноразовый код.

Как поговорить с пожилыми родственниками

Совет «просто не верь мошенникам» почти не работает. Схема построена так, чтобы выглядеть не как мошенничество, а как скучная коммунальная обязанность. Полезнее заранее договориться о коротком семейном правиле: любой разговор о коде, деньгах или срочном подтверждении ставим на паузу и звоним близкому человеку по сохранённому номеру.

Можно спокойно разобрать один пример: «Тебе пишут из домового чата, знают твоё имя и просят номер оформления. Что ты делаешь?» Хороший ответ — ничего не отправляю, закрываю чат и звоню в организацию или родственнику. Такая небольшая репетиция полезнее длинной лекции.

И важно не стыдить человека, если он уже ответил. Страх насмешки заставляет скрывать ошибку, а в первые минуты особенно нужны быстрые действия. Фраза «Хорошо, что ты рассказал, сейчас вместе проверим» защищает лучше, чем упрёк.

Что должно насторожить

Убедительное название чата, знакомые фамилии и деловой тон ещё не делают переписку официальной. Опасное сочетание выглядит иначе: человека торопят, пугают последствиями, уводят в неизвестного бота, меняют ссылки и просят секретный код. На этом месте процедуру нужно остановить и проверить через независимый официальный канал.

Материал носит информационный характер. Исходная переписка использована только в обезличенном виде; персональные данные, коды и адреса мошеннических ресурсов не публикуются.