Федеральная торговая комиссия США (FTC) предупреждает о новой схеме мошенничества, нацеленной на людей, которые уже пострадали от финансовых преступлений. Злоумышленники звонят или пишут сообщения жертвам, представляясь сотрудниками FTC, и предлагают вернуть украденные деньги. Для убедительности они отправляют поддельные фотографии служебных удостоверений. Однако, как отмечают в ведомстве, настоящие государственные агентства никогда не взимают плату за возврат средств и не запрашивают банковские реквизиты или номера социального страхования.
По данным отчета Центра ресурсов по краже личных данных (ITRC) «Тенденции в области идентификационных преступлений — 2026», 25,6% жертв кражи личных данных одновременно сталкиваются с двумя и более инцидентами. Это на 2,1 процентных пункта больше, чем годом ранее. Отчет также показывает, что 62,1% попыток неправомерного использования личных данных связаны с открытием новых счетов. Эксперты подчеркивают, что мошенники ведут учет тех, кто уже заплатил, запоминают, какие схемы сработали, и сколько денег удалось выманить. Это превращает единичный случай обмана в долгосрочный цикл повторной кражи личных данных.
Схема, известная как «мошенничество с возвратом средств», особенно опасна, поскольку злоумышленники уже владеют информацией о предыдущем инциденте. Они могут назвать точную сумму потерь и детали обмана, что создает ложное впечатление официальности. После установления контакта мошенники требуют предоплату, «комиссию за обработку» или банковские данные. Федеральное бюро расследований (ФБР) через свой Центр жалоб на киберпреступления (IC3) также предупреждает о случаях, когда подставные юридические фирмы предлагают жертвам криптовалютных афер помощь в возврате средств. Эти схемы эксплуатируют эмоциональное и финансовое напряжение, которое испытывают люди после потери денег.
Мошеннические группы составляют так называемые «списки лохов» (sucker lists). В них включаются имена, адреса, номера телефонов, типы мошенничества и суммы, которые заплатили жертвы. Эти списки продаются и покупаются на черном рынке, поскольку преступники считают, что человек, однажды попавшийся на удочку, с большей вероятностью заплатит снова. Одна и та же группа может перезвонить с новой историей, либо продать информацию другой группе, которая использует иной подход. Именно это делает мошенничество с возвратом средств таким убедительным: звонящий знает, что именно вы потеряли и сколько, и это звучит официально, хотя на самом деле информация была куплена из списка.
Особую уязвимость создает то, что номер социального страхования (SSN) невозможно заменить так же быстро, как кредитную карту. Если вор открывает счет, используя SSN, дату рождения и адрес жертвы, отмена этого счета решает лишь часть проблемы. Украденная информация может быть использована снова. Банк может выдать новую карту за несколько дней, но Администрация социального страхования назначает новый номер только в ограниченных случаях и, как правило, требует личного визита. Это означает, что данные, использованные при первом мошенническом заявлении, остаются доступными для следующего. Украденный SSN может быть использован для получения зарплаты на чужое имя, подачи налоговой декларации раньше жертвы или оформления кредита в банке, где жертва никогда не обслуживалась.
Большинство случаев мошенничества с личными данными связано с открытием новых счетов — кредитных карт, займов или финансовых продуктов в компаниях, с которыми жертва никогда не имела дела. ITRC отмечает, что кража личных данных перестала быть единичным инцидентом и превратилась в многослойные случаи, которые могут распространяться на несколько счетов и учреждений. Поэтому периодическая проверка кредитной истории может оказаться недостаточной: отчет, полученный раз в несколько месяцев, может пропустить счет, открытый через неделю после проверки.
Эксперты советуют не платить никому заранее за возврат денег. Настоящие государственные органы и легитимные организации никогда не берут плату за возврат средств и не просят номер банковского счета или SSN для этого. Мошенники часто требуют оплаты подарочными картами, криптовалютой, банковскими переводами или через платежные приложения — ни один законный процесс возврата так не работает. Если звонящий знает точную сумму ваших потерь, это не признак официальности, а признак того, что информация была куплена из списка. Подставные фирмы по возврату средств могут направлять жертв в мессенджеры вроде Telegram или WhatsApp, запрашивать электронную почту и номер телефона, а также просить установить программное обеспечение удаленного доступа или поделиться кодом подтверждения. Этого делать нельзя.
Ложные фирмы часто размещают поддельные отзывы, веб-сайты и пресс-релизы, которые высоко ранжируются в поисковых системах. Поэтому название компании, найденное в интернете, все равно необходимо проверять через официальные источники. Реальное возмещение обычно происходит через официальные каналы. Следует самостоятельно найти номер агентства и позвонить по нему, а не использовать номер из непроверенного сообщения. Если кто-то связался с вами с подозрительным предложением о возврате средств, сообщите об этом в FTC через ReportFraud.ftc.gov. Если мошенничество связано с криптовалютой, подставной юридической фирмой или онлайн-мошенничеством, обращайтесь в Центр жалоб на киберпреступления ФБР (IC3.gov).
Кредитный мониторинг, предлагаемый бесплатно после утечки данных, обычно действует около года, но украденные записи могут оставаться полезными для преступников еще долго после прекращения оповещений. Утекший SSN не имеет срока годности. Ни одна служба не может предотвратить открытие каждого счета на ваше имя, однако постоянный мониторинг всех трех кредитных бюро может предупредить о новых счетах в момент их появления, а не спустя недели или месяцы.
