С запуском массового использования цифрового рубля мошенники получили новый сценарий: пользователям приходят сообщения о «якобы открытом кошельке», «зачисленных деньгах» и «срочной активации» счёта. Директор по продукту компании-разработчика платёжного ПО «Стахановец» Алексей Миронов рассказал РИА Новости, как отличить обман и какое одно правило защищает средства почти полностью.
Почему цифровой рубль стал новой целью мошенников
Любая новая платёжная технология на старте окружена непониманием, и мошенники этим пользуются. С 1 сентября цифровые кошельки открываются прямо в приложениях крупнейших банков, но у людей пока нет привычки и чёткого представления, как сервис устроен. Злоумышленники строят схемы вокруг этого незнания: кому-то обещают «подключить» цифровой рубль за вознаграждение, кого-то пугают «неактивированным кошельком» и «потерей денег», если срочно не выполнить их инструкции.
Особенность текущего момента в том, что цифровой рубль — тема в новостях, а значит, сообщения о нём выглядят правдоподобно. Человек, который ещё не разобрался в сервисе, легко поверит, что его кошелёк действительно «открыт автоматически» и требует каких-то действий. На деле кошелёк открывается только по инициативе самого владельца — через банк.
Мошенники не взламывают банковские системы — они эксплуатируют доверие и спешку человека. Поэтому главная защита здесь не техническая, а поведенческая: не переходить по чужим ссылкам, не диктовать коды и проверять любую информацию только в официальных каналах банка.
Главное правило: только официальное приложение банка
Для операций с цифровым рублём не нужно никаких отдельных программ. Кошелёк открывается в официальном приложении вашего банка — на главном экране появляется кнопка с логотипом цифрового рубля. Использовать нужно только это приложение, подчёркивает Миронов: никаких сторонних «кошельков», отдельных сервисов и расширений для браузера не существует, и устанавливать их не требуется.
Если кто-то просит скачать «специальное приложение для цифрового рубля», перейти по ссылке для «подключения» или разрешить доступ к устройству — это признак мошенничества. Настоящий банк не привлекает посредников для настройки государственной платёжной системы.
Разобраться, в каких банках уже можно открыть цифровой кошелёк и как это сделать, поможет наш разбор запуска сервиса.
Какие сообщения о цифровом рубле стоит удалять
Эксперт перечисляет типичные сценарии обмана. Пользователю пишут, что его цифровой кошелёк «уже открыт», на него «зачислены деньги» или что счёт требует срочной активации. Такие уведомления банки не рассылают: обычно за ними стоит поддельная страница, на которой человека просят ввести данные карты или логин от банковского приложения.
Отдельное предупреждение — о ссылках в сообщениях, которые предлагают «оформить», «активировать» или «защитить» счёт цифрового рубля. Переходить по ним не нужно. Сообщение, которое давит на срочность и пугает блокировкой, стоит удалить, не читая.
Если сомневаетесь, приходило ли уведомление от банка, — откройте приложение сами и посмотрите раздел цифрового рубля. Кошелёк либо открыт, либо нет: «активировать» его по ссылке из сообщения не требуется. Любой внешний сервис, который просит данные для работы с цифровым рублём, — подделка.
Похожие схемы действовали ещё до запуска — например, «спецкурсы» по цифровому рублю, где за деньги обещали доступ к сервису. О том, как устроены такие уловки, мы рассказывали ранее.
Коды, пароли и удалённый доступ: три главных запрета
Правила безопасности, по словам Миронова, простые. Во-первых, никогда и никому не сообщайте коды из SMS и пароли от банковского приложения. Во-вторых, не допускайте посторонних к удалённой настройке вашего устройства: получив доступ, мошенник сможет сам подтверждать переводы. В-третьих, помните: сотрудники банка и Центробанка никогда не запрашивают такие данные по телефону.
Если звонящий представляется сотрудником банка и просит «подтвердить активацию цифрового кошелька» кодом из сообщения, — это обман. Лучший ход — прервать разговор и перезвонить в банк по официальному номеру, указанному на сайте или в приложении. Настоящий сотрудник не станет настаивать на немедленных действиях с деньгами и не обидится, если вы перезвоните сами.
Тем, кто только осваивает цифровой кошелёк, будет полезна инструкция: как открыть его, пополнить и обезопасить, — подготовленная по материалам Центробанка.
Что делать, если деньги уже переведены мошенникам
Если человек всё же перевёл средства или передал данные, медлить нельзя. Эксперт советует сразу заблокировать доступ к мобильному банку и обратиться в банк и полицию. Чем раньше банк узнает о мошеннической операции, тем выше шанс остановить перевод или вернуть деньги.
Полезно помнить и базовые условия первого этапа, чтобы не попадаться на выдуманные «лимиты» и «комиссии». Лимит пополнения цифрового кошелька для граждан — 300 тысяч рублей в месяц, а операции на платформе для россиян бесплатны, говорила директор департамента национальной платёжной системы Банка России Алла Бакина. Оплату цифровыми рублями с сентября обязаны принимать крупные торговые сети с годовой выручкой более 120 миллионов рублей.
Если сервис не работает или нужна официальная поддержка, обращаться стоит по проверенным каналам — о горячей линии ЦБ и поддержке банков мы писали отдельно.
Вывод
Мошенники быстро приспосабливают схемы к новой платёжной реальности, и цифровой рубль не стал исключением. Но защита укладывается в одно правило: все операции — только в официальном приложении банка, а любое сообщение о «срочной активации», «уже открытом кошельке» или «зачисленных деньгах» — повод насторожиться. Если не передавать коды и не переходить по чужим ссылкам, риск потерять средства минимален.