Схема с фальшивой поддержкой держится на одном простом обстоятельстве: к вам приходят в тот момент, когда вы сами ищете помощи. Человек написал в чат о проблеме с выводом, и через минуту ему пишет «сотрудник». Помощь оказывается настоящей, вежливой и подробной — ровно до шага, на котором вас просят сделать то, чего настоящая поддержка не просит никогда.

Как начинается разговор

Вариантов входа немного, и каждый из них выглядит вполне естественно.

Первая строка опаснее прочих. Вы сами обозначили проблему публично, а значит, обращение к вам выглядит логичным продолжением — и настороженность в этот момент минимальна.

Чего настоящая поддержка не делает

1. Не спрашивает фразу восстановления ни при каких обстоятельствах.
2. Не просит перевести средства на «безопасный» или проверочный адрес.
3. Не предлагает установить программу для удалённого доступа.
4. Не просит продиктовать код подтверждения из приложения.
5. Не переводит разговор в мессенджер из официального канала.
6. Не торопит и не угрожает блокировкой при отказе.

Второй пункт стоит запомнить дословно. Безопасных адресов не существует: любой адрес, названный посторонним человеком, принадлежит ему, а не вам.

Как устроен разговор

Сценарий отработан, и узнать его можно по структуре.

Сначала помощь настоящая. Собеседник разбирается в теме, задаёт правильные вопросы, объясняет причину проблемы — на этом этапе он ничего не просит и вызывает доверие.

Потом появляется «решение», требующее одного действия с вашей стороны. Обосновано оно технически.

Подано как обычная процедура: синхронизация кошелька, проверка адреса, восстановление доступа. И только если вы сомневаетесь, появляется давление: срок, риск потери средств, необходимость действовать немедленно. Спешка возникает не в начале.

Проверка кабинета снимает вопрос за минуту. Настоящая проблема со счётом видна внутри кабинета, а её отсутствие там означает, что писавший вам знает о вашем счёте меньше вашего.

Почему схема работает даже с осторожными

Дело не в доверчивости.

Схема работает в момент, когда вы уже в затруднении: средства не выводятся, операция висит, доступ потерян, и в этом состоянии человек ищет решение, а вовсе не проверяет собеседника.

Второй фактор — компетентность. Собеседник и правда разбирается в теме, а это снимает подозрения надёжнее любых убеждений.

И третий — постепенность. Опасная просьба возникает не сразу. Она появляется после того, как вы уже согласились на несколько безобидных шагов, а общие признаки схем обмана разобраны отдельно.

Разновидность со звонком

Вариант для тех, кто не сидит в чатах.

Звонящий представляется сотрудником службы безопасности. Он сообщает о подозрительной операции с вашим счётом: тон спокойный, вопросы деловые, а сама новость тревожная, и сочетание рассчитано именно на такой эффект.

Дальше вас просят подтвердить личность или остановить операцию, для чего нужен код из приложения, а кода этого не существует ни для каких подтверждений по телефону.

Правило простое. Положите трубку и зайдите в приложение сами: если операция есть, вы увидите её там, а если нет, значит, звонок был поддельным.

Что делать, если вы уже начали выполнять инструкции

• Прервите разговор на любом шаге, не объясняя причину.
• Отключите удалённый доступ и удалите установленную программу.
• Смените пароли с другого устройства, а не с того, к которому был доступ.
• Отзовите активные сессии и проверьте настройки вывода средств.
• Переведите средства на новый кошелёк, если показывали фразу.
• Зафиксируйте переписку и контакты собеседника до её удаления.

Третья строка объясняет частую ошибку. Смена пароля на устройстве, к которому у постороннего есть доступ, не помогает: он видит новый пароль в момент ввода.

Как отличить настоящий канал поддержки

Проверка делается заранее.

Откройте раздел поддержки в приложении или в личном кабинете и запомните, как он выглядит, а ссылку на официальный канал сохраните с сайта площадки, но не из поиска.

Дальше правило простое. Любое обращение вне этих каналов поддельное по умолчанию, и проверять каждое отдельно не нужно. Порядок при заморозке средств разобран здесь.

Что рассказать тем, кто рядом

Схема часто идёт через близких.

Главное правило умещается в одну фразу: никто из настоящих сотрудников никогда не спрашивает коды и не просит установить программу. Объяснять устройство схем не нужно.

Второе — про звонки. Услышав о проблеме со счётом, нужно положить трубку и проверить самому, а не продолжать разговор, каким бы убедительным ни был собеседник.

И третье, самое трудное. Договоритесь заранее, что о таких звонках рассказывают вам сразу, а не после того, как всё сделано: стыд за доверчивость мешает людям обратиться за помощью вовремя, и именно на этом схема добирает результат.

Как выглядит настоящее решение проблемы

Полезно знать, чем нормальная работа поддержки отличается от спектакля.

• Обращение регистрируется, и у него появляется номер.
• Ответ приходит в том же канале, где вы задали вопрос.
• Действия совершаются на стороне площадки, а не на вашем устройстве.
• Если что-то требуется от вас, это делается в личном кабинете.
• Сроки называются реальные, без обещаний решить всё за минуту.
• Отказ от предложенного варианта ничем вам не грозит.

Третий пункт практичнее всех. Настоящая поддержка работает со своей системой, а вовсе не с вашим компьютером, и любое предложение что-то установить или показать экран выдаёт схему сразу же.

Если вы уже потеряли средства

Первым делом прекратите разговор.

Без объяснений и без попыток разобраться: продолжение переписки средств не вернёт, зато даст злоумышленнику время и новые сведения о вас.

Дальше защита остатка. Переведите оставшееся на новый кошелёк с другого устройства, смените пароли, отзовите сессии и разрешения — именно в таком порядке, потому что средства важнее доступов.

И только потом фиксация. Сохраните переписку. Ссылки, время, контакты собеседника — всё это пригодится, а порядок подготовки обращения разобран отдельно. Действия при подозрении на взлом кошелька разобраны здесь.

Как проверить собеседника за минуту

1. Спросите номер вашего обращения и посмотрите его в личном кабинете.
2. Скажите, что перезвоните сами по номеру с официального сайта.
3. Откажитесь от продолжения разговора в мессенджере.
4. Проверьте, есть ли в кабинете уведомление о названной проблеме.
5. Обратите внимание на реакцию: настоящий сотрудник не возражает.
6. При любом давлении прекратите разговор без объяснений.

Пятый пункт работает лучше остальных. Настоящему сотруднику всё равно, проверяете вы его или нет, а поддельному проверка ломает сценарий, и он начинает возражать — именно эта реакция и выдаёт схему.

Почему стыдно бывает дважды

Разговор, который редко ведут, а стоило бы.

Попавшийся человек чаще всего винит себя: не проверил, поверил, сам всё сделал своими руками. Чувство мешает рассказать близким.

Из-за него потери часто остаются незаявленными. Между тем схема рассчитана не на глупость, а на состояние: она приходит к человеку в затруднении, ведёт его компетентный собеседник, а опасная просьба возникает в конце длинной вежливой беседы.

Практический вывод один. Молчание пострадавших помогает следующей волне: чем меньше об этих схемах говорят вслух, тем дольше они работают, и тем больше людей проходит по тому же сценарию.

Коротко

Поддельная поддержка приходит к вам сама, а настоящая отвечает там, где вы к ней обратились. Это единственный признак, работающий всегда. Фразу восстановления, коды подтверждения и удалённый доступ не запрашивают ни при каких обстоятельствах, а безопасных адресов не существует вовсе. Помощь в начале разговора настоящая. Она нужна для доверия, а наличие проблемы проверяйте в личном кабинете, а не в словах собеседника.