Полиция выпустила рекомендации по цифровой гигиене: короткое «да» в трубке, названное имя и перейдённая по ссылке страница входа — три самых частых шага к потере денег. Разбираем, как работает новая схема защиты и почему она касается каждого, у кого есть телефон.

Главное: молчание — тоже защита

Пресс-служба ГУ МВД России по Москве подготовила материалы, в которых перечислила базовые правила общения с неизвестными. Ключевой совет звучит неожиданно просто: минимизировать разговор. Специалисты прямо предупреждают, что речь и видеоизображение собеседника могут записывать и впоследствии преобразовывать — в том числе с помощью технологий синтеза голоса.

Из этого вытекает список фраз, которые в разговоре с незнакомцем лучше не произносить:

«да»;

«подтверждаю»;

«согласен»;

«фамилия, имя, отчество» — то есть собственные персональные данные.

Причина в том, что короткое «да» технически легко вырезать из записи и вставить в другой контекст — например, в качестве согласия на перевод средств или оформление кредита. А названные вслух ФИО становятся строительным материалом для дальнейшей социальной инженерии.

Почему одного «да» бывает достаточно

Механизм мошенничества строится на асимметрии: злоумышленнику не нужно взламывать банк, ему достаточно получить от жертвы подтверждение личности или согласие на операцию. Записанный голос сегодня — полноценный ключ доступа. Существуют сервисы, которые по нескольким секундам записи воспроизводят фразу любым голосом, поэтому даже безобидный диалог «Алло, это вы? — Да, я» превращается в готовый аудиофрагмент для подлога.

Отсюда и рекомендация полиции задавать встречные вопросы для идентификации абонента: настоящий представитель банка, госоргана или службы доставки не обидится на уточнение, а мошенник, работающий по скрипту, начнёт путаться. Если сообщение выглядит сомнительным, правильный шаг — перезвонить отправителю по известному контакту, а не продолжать диалог в том же канале.

Что ещё советуют в МВД

Помимо правил разговора, в рекомендациях перечислены технические меры защиты:

1. Двухфакторная аутентификация для всех учётных записей — даже если пароль утечёт, вход без второго фактора не состоится.

2. Отключение автоматической загрузки медиафайлов в мессенджерах — это снижает риск скачивания файлов со встроенными вредоносными программами.

3. Антивирус на устройстве — дополнительный барьер против заражения.

4. Отказ от перехода по подозрительным ссылкам. Логин и пароль нельзя вводить по «чужим» ссылкам: если страница входа выглядит хоть немного необычно, её нужно закрыть и зайти в сервис через официальное приложение или вручную набранный адрес сайта.

Особое внимание — фишинговым копиям страниц: внешне они могут почти не отличаться от оригинала, но адрес и детали интерфейса выдают подделку. Именно поэтому полиция рекомендует не переходить по ссылкам из сообщений, а открывать сервис самостоятельно.

«Ощущение подвоха» — это сигнал к действию

В ГУ МВД подчёркивают: если возникает чувство, что что-то не так, действовать нужно сразу. Алгоритм простой:

• сменить пароль учётной записи;

• проверить историю входов и убедиться, что не появилось подозрительных сессий с незнакомых устройств или из других городов.

Эти два шага занимают пару минут, но способны остановить начавшуюся атаку до того, как злоумышленник получит доступ к деньгам или личным данным.

Новые рекомендации МВД сводятся к одной формуле: меньше слов, больше проверок. Не говорить «да» и не называть ФИО незнакомцам, не переходить по ссылкам, включать двухфакторную аутентификацию и при малейших сомнениях менять пароли — эти правила не требуют специальных знаний, но заметно сужают окно возможностей для дистанционных мошенников. Цифровая гигиена сегодня — такая же базовая привычка, как замок на входной двери: она не гарантирует абсолютной безопасности, но без неё риск становится неоправданно высоким.