«Фантомный хакер» и мошенничество под видом техподдержки: как устроена эта система
Экран завис. Из колонок завыла сирена. Весь дисплей заняло предупреждение — логотип Microsoft, красный текст, номер обращения, номер телефона.
«Ваше устройство скомпрометировано. Не перезагружайте. Позвоните немедленно».
Вы позвонили.
Если вы это читаете, всё началось именно с того момента. То, что происходило после звонка, не было обращением в техподдержку. Не было банковским расследованием. Не было федеральным делом.
Это был спектакль в трёх действиях — написанный, отрепетированный и разыгранный профессионалами, которые проводили его сотни раз до того, как вы сняли трубку.
На этой странице разобрано каждое действие. У каждого этапа было название, назначение и заранее определённый следующий ход. Чтение не отменит случившегося. Но оно навсегда закроет вопрос, который мошенники оставили после себя, когда исчезли: «Как я мог этого не увидеть?»
Сейчас вы увидите в точности, как это было построено, чтобы оставаться невидимым.
Как эта схема называется на самом деле
Правоохранительные органы, Центр приёма жалоб на интернет-преступления ФБР и исследователи киберпреступности называют эту категорию схемой «фантомного хакера» — термином, который точно передаёт её устройство: несколько слоёв подмены личности, выстроенных друг за другом так, что получается полностью замкнутая, изготовленная реальность.
В отличие от прежних схем с техподдержкой, где с человека просто брали 300 долларов за «удаление» несуществующего вируса, операция «фантомного хакера» нацелена на полное обнуление. Компьютерный вирус больше не является самой схемой. Это лишь способ силой войти в вашу психику.
Оказавшись внутри, операторы работают не с компьютером. Они работают со сбережениями всей жизни.
Устройство в трёх действиях
Разрушительно действенной эту схему делает «передача». Вы говорили не с одним человеком. Вас передавали вверх по выдуманной цепочке подчинения, и каждый новый голос подтверждал полномочия предыдущего.
Действие первое: технический специалист
Когда вы позвонили по номеру с мигающего экрана, началось первое действие. Оператор представился специалистом по безопасности Microsoft, Apple или антивирусной компании. Он был спокоен, деловит и полностью сосредоточен на «устранении нарушения безопасности».
Он попросил вас установить настоящую программу удалённого доступа — AnyDesk, TeamViewer или UltraViewer. После установки он взял управление вашим экраном. Он открывал командную строку, запускал фальшивую диагностику и показывал быстро бегущие строки кода. А потом произошёл поворот.
Технический специалист внезапно остановился. Его тон сменился с участливого на серьёзный. Он сообщил, что хакеры взломали не только компьютер — они добрались до ваших банковских счетов. Прямо сейчас «иностранные IP-адреса» пытаются перевести ваши деньги в Россию или Китай.
Специалист сказал, что больше ничем помочь не может. Дело нужно немедленно передать в отдел по борьбе с мошенничеством вашего банка.
Действие второе: банковский следователь
Вас переключили на другого человека — или вам позвонили с номера, в точности совпадающего с номером службы поддержки на обороте вашей карты (это делается простой подменой номера).
Этот оператор представился старшим специалистом по расследованию мошенничества в вашем конкретном банке. Он подтвердил худшую оценку технического специалиста: ваши счета серьёзно скомпрометированы. И, возможно, в этом замешаны сотрудники самого банка.
Банковский следователь попросил вас войти в интернет-банк, пока он наблюдает через уже установленную программу удалённого доступа. Он показывал вам «доказательства» присутствия хакеров — часто просто подменяя HTML-код страницы банка на вашем экране, чтобы там ненадолго появился крупный несанкционированный перевод в обработке.
Поскольку «сотрудники банка» тоже скомпрометированы, следователь велел не доверять никому в вашем отделении. Вам сказали прийти в банк лично, немедленно снять деньги и солгать операционистам, если те начнут задавать вопросы. Мошенник подсказал, что именно говорить: «Это для сделки с недвижимостью» или «Это на ремонт дома».
Вам сказали, что вы переводите деньги, чтобы их защитить.
Действие третье: государственный служащий
Для состоятельных жертв синдикат подключал финального «закрывающего». Банковский следователь заявлял, что взлом настолько серьёзен, что по нему начато федеральное расследование. Вас передавали «сотруднику» Федеральной резервной системы, ФБР, SEC или FTC.
Этот оператор называл номера удостоверений, номера дел и присылал по почте официального вида государственные документы — с настоящими гербовыми печатями ведомств и поддельными подписями реальных чиновников.
Федеральный агент давал последнее указание: ваши средства нужно немедленно перевести в защищённое «государственное хранилище» или на «резервный счёт», созданный специально, чтобы уберечь ваши активы, пока хакеров ищут.
Иллюзия «безопасного счёта»
«Безопасный счёт» не был безопасным, и он не был вашим счётом.
В зависимости от того, как у синдиката устроено отмывание, вам предлагали «защитить» деньги одним из трёх способов:
- Банковский перевод. Отправка средств напрямую на зарубежный счёт, подконтрольный синдикату, поданная как перевод в защищённое федеральное хранилище.
- Криптовалюта. Снять наличные, доехать до биткоин-банкомата и внести физические деньги на кошелёк по QR-коду, который дал «федеральный агент».
- Золотые слитки или посылки с наличными. В недавних, хорошо организованных вариантах людям велят купить физические золотые слитки или упаковать крупные суммы наличными и передать их прямо в руки «федеральному курьеру», который приезжает к двери или в назначенное место.
В тот момент, когда перевод уходил, золото передавалось или биткоины вносились, операция была по сути завершена. «Агенты» оставались на линии ровно столько, чтобы убедиться, что операция прошла, обещая перезвонить наутро и сообщить новые, защищённые реквизиты.
Звонка не было. Номера отключились. Экран погас.
Второй удар: мошенничество на «возврате средств»
На выкачивании денег оптимизация синдиката не заканчивается. Ваши контакты, психологический портрет, подробности потери и оценка оставшихся у вас финансовых возможностей были занесены в каталог в тот момент, когда вы вступили в контакт с операцией. Эти досье — их называют «списками лохов» — продаются и передаются между разными преступными сетями на форумах даркнета.
Через недели или месяцы приходит новый контакт. Другой голос. Кто-то представляется сотрудником международных правоохранительных органов, блокчейн-криминалистом или частным юристом по возврату активов. Вам говорят, что преступников отследили, украденные деньги нашли, а кошельки заморозили.
Чтобы вернуть найденные деньги, нужен сбор. Административный платёж. Таможенная пошлина.
Это не другая схема, которая случайно вас нашла. Это второй акт, написанный специально для тех, кто пережил первый. Это четвёртый этап той же операции — окончательное изъятие всего, что осталось от ваших финансовых возможностей и отчаянной надежды после первой потери.
Если после такого мошенничества с вами связывается кто-то, представляющийся службой по возврату средств, — этот контакт и есть мошенничество.