Мошенники перестали звонить первыми. 4 новые схемы, которые обходят фильтр звонков

За последний год многие научились не брать трубку с незнакомых номеров, а операторы и смартфоны неплохо отсеивают спам-звонки. Мошенники это тоже заметили. Теперь они всё чаще вообще не звонят первыми: вы сами открываете ссылку, сами сканируете код и даже сами набираете номер «поддержки». Эксперт по защите персональных данных описал четыре свежие схемы, которые работают именно так. В одной из них человек отдаёт преступникам код, которого ему даже не присылали.

Почему фильтр звонков больше не спасает

Классическая схема держалась на входящем звонке: «служба безопасности банка», «следователь», «оператор связи». Против неё сегодня работают фильтры операторов, маркировка вызовов и антиспам в звонилке. Мы подробно разбирали, после каких фраз нужно сразу класть трубку, и этот навык по-прежнему полезен.

👉 Читай AndroidInsider.ru в MAX

Но, по словам Александра Келлерманна, руководителя Комитета по информационной и правовой безопасности, главный сдвиг 2026 года в том, что мошенники «всё реже звонят первыми». Атака переместилась туда, «куда фильтры звонков не дотягиваются»: в мессенджеры, на сайты объявлений и поддельные страницы. Схемы он описал в комментарии «Ленте.ру».

Проверка табельного номера на поддельном сайте

Здесь разговор всё-таки есть, но ловушка не в нём. Лжесотрудник сам предлагает не верить ему на слово: называет свой табельный номер и просит проверить его на сайте. Портал выглядит солидно и показывает имя, должность, рейтинг и даже дату поступления на службу.

Дальше сайт предлагает загрузить документ по одноразовому коду. Человек уже убедился, что собеседник настоящий, поэтому код из SMS отдаёт без сомнений. Проблема в том, что поддельным был сам сайт, а значит, и вся «проверка».

👉 Залетай в чат AndroidInsider.ru в MAX

Настоящие сотрудники полиции, банков и госорганов не отправляют проверять себя по ссылке, которую дают сами. Если хотите проверить звонящего, ищите официальный сайт ведомства через поиск и звоните на номер оттуда.

Покупатель с цифровыми рублями

С 1 сентября 2026 года цифровой рубль стал массовым, и мошенники быстро это использовали. Лжепокупатель пишет продавцу, что оплатит товар цифровыми рублями, и присылает QR-код: мол, отсканируйте, и деньги придут.

Код ведёт на поддельную страницу, которая просит логин и пароль от банка, данные карты и код подтверждения. Всё это, конечно, уходит мошенникам. Ловушку легко распознать, если помнить одно правило: чтобы получить перевод, получателю ничего делать не нужно. Перевод совершает и подтверждает отправитель, а деньги просто приходят на кошелёк. Как он устроен, мы рассказывали в тексте о том, как открыть кошелёк для цифрового рубля на Android.

Антивирус от киберполиции

С июня в мессенджерах распространяют «официальный антивирус киберполиции». Звучит заботливо: государство помогает защитить телефон. На деле внутри троян, который читает уведомления на смартфоне, в том числе коды от банка и Госуслуг.

В МВД напоминают: полиция антивирусы не выпускает и не рассылает. Любой «защитный» файл, который приходит в мессенджере, стоит считать вредоносным. Похожий трюк мошенники проделывают и с известными приложениями: недавно в Google Play нашли даже поддельный Chrome.

Налоговый долг и шесть цифр

С конца августа в мессенджерах приходят сообщения о налоговом долге с символикой ведомства и ссылкой для проверки. На странице появляются шесть цифр, и человека просят перепечатать их в соседнее поле. Выглядит как обычная защита от роботов.

🔥 Загляни в MAX-канал Сундук Али-Бабы, где мы собрали лучшие товары с АлиЭкспресс

Через секунду сайт сообщает страшное: ваш аккаунт на Госуслугах взломан, а цифры, которые вы ввели, были кодом из SMS, его «перехватили преступники». По словам эксперта, никакого SMS от Госуслуг при этом не приходило. Но человек этого не знает и уверен, что сам помог взломщикам.

Дальше ему дают номер «поддержки», и он звонит туда сам. Фильтры операторов проверяют входящие звонки, а исходящим не мешают. На том конце испуганного человека уже ждут, и дальше начинается привычный сценарий со «спасением» аккаунта и денег. Если звонок «из поддержки» уже состоялся, проверьте свои Госуслуги так, как мы советовали в тексте о звонках «из Соцфонда».

Две настройки Android, которые стоит проверить сегодня

От поддельной страницы настройки не защитят: тут поможет только правило не вводить коды и пароли на сайтах по ссылкам из мессенджеров. А вот троян вроде «антивируса киберполиции» можно остановить заранее. Для этого проверьте, каким приложениям разрешено читать уведомления:

1. Откройте «Настройки» и перейдите в раздел «Приложения».
2. Найдите пункт «Специальный доступ» (на некоторых смартфонах — «Другие настройки»).
3. Откройте «Доступ к уведомлениям».
4. Отключите доступ всем приложениям, которых вы не знаете или которые не должны читать ваши уведомления.

Нормально, если в списке есть часы, фитнес-браслет или автомобильная система. Подозрительно, если там «антивирус», «помощник» или приложение без понятного названия.

🔥 Загляни в MAX-канал Сундук Али-Бабы, где мы собрали лучшие товары с АлиЭкспресс

Вторая настройка не даст установить такой файл вообще:

1. Откройте «Настройки» — «Приложения» — «Специальный доступ».
2. Выберите «Установка неизвестных приложений».
3. По очереди откройте Telegram, MAX, WhatsApp* и браузер и выключите «Разрешить установку неизвестных приложений».

Названия пунктов на Samsung, Xiaomi, HONOR и других смартфонах могут немного отличаться, но раздел со специальным доступом есть везде. И главное правило на будущее: если кто-то просит вас ввести код, отсканировать QR или установить файл, а потом сам позвонить по номеру из сообщения, это повод остановиться. Честным людям ничего из этого от вас не нужно. Сталкивались с такими схемами? Поделитесь в чате AndroidInsider.ru в MAX.

*WhatsApp принадлежит компании Meta, деятельность которой признана экстремистской и запрещена на территории РФ.