Вы открываете телефон и видите входящее сообщение в WhatsApp от неизвестного контакта с телефонным кодом Индонезии (+62), Нигерии (+234), Кении (+254) или США (+1). Незнакомка на ломаном русском языке представляется менеджером по подбору персонала международной корпорации и предлагает от 3 000 до 12 000 рублей в день за удаленную работу продолжительностью 20–30 минут — ставить лайки отелям, бронировать туры или оценивать товары на маркетплейсах.
Любое подобное сообщение представляет собой часть массовой мошеннической рассылки. Международные компании не ищут сотрудников через спам в личные сообщения мессенджеров, а зарубежные телефонные номера закупаются организаторами обмана оптом через виртуальные сервисы смс-активаций для сокрытия реального местоположения.
Ниже подробно разобраны три типичные жизненные ситуации, с которыми сталкивается пользователь, детальный сценарий действий и анализ рисков перехода по скрытым ссылкам.
Ситуация 1. На экране появилось входящее сообщение от незнакомца
Вы получили текст с предложением несложной занятости и ссылкой на продолжение диалога. В сообщении часто упоминаются известные бренды: Ozon, Wildberries, Amazon, Booking или крупные гостиничные сети.
Чем опасен первый импульсивный ответ
Многие пользователи ради любопытства или шутки отправляют в ответ вопросительные знаки или колкие фразы. Это серьезная ошибка. Как только вы отправляете любой текст в ответ на спам-сообщение, автоматический скрипт мошенников фиксирует: - Телефонный номер активен и используется живым человеком; - Владелец номера читает входящие сообщения от незнакомых отправителей; - Номер попадает в категорию «проверенные теплые контакты» и продается в десятки спам-баз, после чего количество нежелательных звонков и сообщений увеличивается в разы.
Чек-лист правильного поведения при получении спама
Не открывайте диалог повторно и не печатайте никаких ответов. Не нажимайте на прикрепленные медиафайлы или предварительные визитки контакта. Нажмите на номер телефона в верхней части экрана диалога. Выберите пункт «Заблокировать контакт» и обязательно отметьте галочкой «Сообщить о спаме». Удалите чат из списка переписок.
Ситуация 2. В сообщении прислана короткая ссылка wa.me или t.me
В спам-рассылках редко раскрывают все подробности работы сразу в первом тексте. Вместо этого кандидату предлагают «написать прямому куратору Анне в Telegram» или «перейти в рабочий чат» по короткой ссылке вида wa.me/message/... или t.me/joinchat/....
Почему переход по таким ссылкам категорически опасен
На первый взгляд кажется, что клик по ссылке официального мессенджера безвреден. Однако киберпреступники используют специфические механизмы перенаправления и социальной инженерии:
- Многократный редирект (перенаправление). За ссылкой мессенджера часто скрывается промежуточный трекинговый сервер. При клике происходит мгновенный сбор цифрового отпечатка вашего устройства (IP-адрес, модель смартфона, часовой пояс, версия операционной системы), что помогает мошенникам точнее таргетировать последующие фишинговые атаки.
- Переход в закрытые боты с автоподпиской. Ссылка перенаправляет в приватный телеграм-канал или чат-бот, где сразу запрашивается авторизация или передача номера телефона под видом верификации учетной записи кандидата.
- Кража активной сессии (Session Hijacking). На поддельных посадочных страницах, оформленных под веб-интерфейс мессенджера, пользователю предлагают подтвердить вход через QR-код или SMS-код. Сканирование такого QR-кода приводит к подключению чужого устройства к вашей учетной записи мессенджера.
- Психологическая изоляция. Перевод соискателя из WhatsApp в закрытую переписку Telegram позволяет аферистам быстро удалить историю сообщений с обеих сторон в любой момент, когда они выманят деньги.
Чек-лист проверки ссылок перед случайным нажатием
Изучите текст ссылки: любые сокращатели (bit.ly, tinyurl, is.gd) скрывают реальный адрес страницы.
Проверьте домен: поддельные сайты часто используют адреса вроде teleg-ramm.info или whatsapp-business-job.site.
Если ссылка уже была случайно нажата, немедленно закройте открывшуюся вкладку браузера.
Проверьте активные сессии в настройках мессенджера («Настройки» → «Связанные устройства») и завершите все незнакомые сеансы.
Ситуация 3. Вы ответили на сообщение и получили первое задание
Если вы вступили в диалог, вам немедленно выдадут элементарное тестовое задание: «Поставьте лайк трем отелям на сайте бронирования, пришлите скриншот и получите 500 рублей на карту».
Как разворачивается ловушка
Первое задание создано исключительно как психологическая приманка. Мошенники действительно могут перевести вам небольшую сумму (300–500 рублей) на карту, чтобы доказать свою платежеспособность и сломать барьер недоверия.
После этого вас добавляют в групповой чат, где подставные участники (боты) публикуют поддельные чеки о заработке десятков тысяч рублей. Следующее задание требует выкупить товар за собственные деньги (от 2 000 до 50 000 рублей) под предлогом бронирования партии или повышения рейтинга продавца с обещанием вернуть сумму с бонусом 20%. Как только вы переведете крупную сумму, выплаты прекращаются, а кураторы требуют новых платежей под предлогом уплаты налогов или штрафов.
Чек-лист выхода из схемы без финансовых потерь
Прекратите выполнение любых заданий, как только речь зашла о переводе ваших денег. Если мошенники уже перевели вам мелкую «приманку» (300 рублей), не вступайте в споры и не пытайтесь заработать на них дальше: переведите этот контакт в черный список. Ни при каких обстоятельствах не отправляйте обратно даже рубль из личных сбережений. Сделайте скриншоты номеров телефонов и карт, на которые вам предлагали переводить средства, для передачи в полицию.
Сводная таблица действий по ситуациям
| Ситуация соискателя | Что делать категорически нельзя | Правильное действие | Результат |
|---|---|---|---|
| Входящий текст с иностранного номера | Отвечать на сообщение или звонить в ответ | Нажать «Пожаловаться и заблокировать» | Номер исключается из спам-баз как неактивный |
| В тексте есть ссылки на чаты или сайты | Кликать по сокращенным URL и сканировать QR-коды | Удалить переписку без перехода по ссылкам | Защита от угона аккаунта и вредоносных скриптов |
| Предлагают легкие деньги за лайки | Передавать полные реквизиты карты и коды из SMS | Прекратить контакт, отправить жалобу администраторам | Предотвращение кражи средств со счетов |
| Требуют оплатить первый выкуп товара | Переводить личные средства ради спасения бонуса | Зафиксировать улики и обратиться в отдел МВД | Сохранение собственных сбережений |
Вопросы безопасности при спаме в мессенджерах
Откуда у мошенников мой номер телефона WhatsApp? Номера телефонов берутся из утекших баз данных интернет-магазинов, сервисов доставки, досок объявлений или генерируются случайным перебором через автоматические скрипты проверки наличия аккаунта.
Почему они пишут именно с номеров других государств? Виртуальные SIM-карты экзотических стран стоят копейки и не требуют верификации по паспорту, в отличие от российских операторов связи. Кроме того, российские правоохранительные органы не могут направить прямой запрос зарубежным провайдерам связи.
Могут ли украсть деньги, если я просто прочитал сообщение в WhatsApp? Само прочтение текстового сообщения без скачивания вложенных файлов, перехода по внешним ссылкам и передачи личной информации технически безопасно для банковских счетов.
Как настроить WhatsApp, чтобы не получать спам от незнакомых номеров? Откройте «Настройки» → «Конфиденциальность» → «Группы» и установите параметр «Кто может добавлять меня в группы: Только мои контакты». Также в разделе «Звонки» включите переключатель «Отключить звук для неизвестных номеров».