Ваш вежливый ответ на это сообщение стоит 2 доллара в даркнете. 

Большинство сообщений, отправленных с неверного номера, безвредны. Некоторые из них — первый шаг в тщательно спланированной мошеннической схеме. Ответив на такое сообщение, вы можете подтвердить, что ваш номер активен и что вы готовы общаться с незнакомцами, что делает вас более привлекательной мишенью для будущих мошеннических действий. Вот почему вежливый ответ может принести киберпреступникам деньги. 

Ловушка вежливости 

Воскресный вечер. Вы сидите на диване, смотрите Netflix, и вдруг звонит ваш телефон. 

«Эй! Мы всё ещё собираемся ужинать завтра? Не забудь про вино 😂 » 

Вы не узнаёте этот номер. Вы бросаете на него взгляд на две секунды, а затем набираете то, что набрали бы большинство вежливых людей: 

«Извините, кажется, вы ошиблись номером!» 

Вы откладываете телефон. Возвращаетесь к Netflix и забываете о нём через пять минут. 

С другой стороны, ваш ответ только что сообщил отправителю нечто ценное. Не из-за технической уязвимости или невидимой кибератаки, а потому что вы только что доказали, что вы тот человек, который вежливо отвечает незнакомцам. 

Согласно отчетам разведывательных служб по борьбе с киберпреступностью, активные телефонные номера стоят значительно больше, чем неактивные. Один ответ — и вы попадаете в глобальную преступную экосистему, управляемую транснациональными синдикатами, которые, по оценкам аналитиков , оперируют десятками миллиардов долларов.  

Что ваш ответ им сообщил 

Давайте внесем ясность: сообщение «неверный номер» — это не фишинговая ссылка. Это не вредоносное ПО. Во многих случаях это даже не сама афера. Это тест на определение личности. 

Мошенники уже получили ваш номер. Возможно, они приобрели его оптом в результате утечки данных по цене в доли цента за запись. Они уже знают, что сообщение было доставлено, поскольку их SMS-шлюз не зафиксировал ошибок доставки. Текстовые сообщения остаются одним из самых эффективных способов связи с людьми, с исключительно высоким процентом открываемости, и большинство из них читаются в течение нескольких минут. Это одна из причин, почему мошенники предпочитают SMS электронной почте. 

Они не знают, стоит ли тратить на вас больше времени. Ваш ответ сообщил им три полезные вещи:  

1. Вы оперативно реагируете. Вы увидели сообщение и почувствовали необходимость ответить. Это сразу же выводит вас в категорию 15-20% самых активных пользователей.  
2. Вы были вежливы. Вы не проигнорировали это и не отреагировали агрессивно. Вы хотели помочь незнакомцу. Мошенники намеренно используют это стремление быть вежливыми и полезными.  
3. Вы быстро отвечаете. Время между их сообщением и вашим ответом может показать, насколько внимательно вы следите за своим телефоном, помочь определить ваш часовой пояс и указать на вероятность того, что вы ответите на будущие сообщения.

Два пути, по которым движется ваше число 

С этого момента ваша история разветвляется. Оба описанных ниже пути разворачиваются на миллионах телефонов по всему миру. 

Сценарий А: Медленное нарастание 

Через несколько минут после вашего ответа приходит ещё одно сообщение в ответ на ваше: 

«О нет, мне очень жаль! Но, честно говоря, вы кажетесь очень добрым человеком. В наше время редко встретишь вежливых людей. Кстати, меня зовут Сара». 

 Некоторые люди прерывают разговор на этом этапе. Другие отвечают из любопытства или просто из дружеских побуждений. Через несколько сообщений вы уже участвуете в беседе. 

В некоторых крупных мошеннических схемах начальные этапы переписки могут обрабатываться искусственным интеллектом (ИИ) с использованием языковых моделей с открытым исходным кодом, таких как Llama или Mistral. Это позволяет мошенникам вести тысячи разговоров одновременно и концентрировать свое время на тех, кто, по всей видимости, с наибольшей вероятностью продолжит общение.  

Поддерживая ваше взаимодействие, искусственный интеллект в режиме реального времени присваивает вам оценку уязвимости, основанную на времени вашего ответа и длине сообщения. Если ваша оценка превышает определенный порог, управление переходит к оператору-человеку. Он читает переписку, запоминает ваше имя, профессию и стиль общения, а затем продолжает общение, как будто ничего не изменилось. 

В течение двух-трех недель этот человек становится вашим другом. Он пишет вам сообщения с пожеланиями доброго утра, спрашивает, как прошел ваш день, и присылает фотографии, украденные из реальных профилей в социальных сетях. 

Примерно на третьей неделе они между делом упоминают об инвестициях:  

«В последнее время я очень хорошо зарабатываю на инвестиционной платформе. Почти 4000 долларов в прошлом месяце. Это просто невероятно».

Если вы проявите интерес, вам пришлют ссылку на поддельную торговую платформу с убедительным дизайном. Вы можете внести 500 долларов, чтобы протестировать её. На следующий день на вашем экране отобразится фиктивная прибыль в 1800 долларов, поэтому вы инвестируете больше. Неделю спустя платформа исчезнет, ​​вместе с вашими деньгами и человеком, который писал вам каждый день. 

Согласно данным Центра по борьбе с интернет-преступлениями ФБР (IC3), инвестиционное мошенничество привело к убыткам в размере более 4,5 миллиардов долларов за один год. Следует уточнить: хотя большинство сообщений с ошибочными номерами никогда не доходят до этой стадии, жертвы, попавшиеся на так называемые « pig butchering Мошенничество (в том числе мошенничество в сфере романтических отношений и финансовых махинаций) приводит к катастрофическим средним убыткам в размере от 70 000 до 75 000 долларов на человека. 

Сценарий Б: Тихая переработка отходов 

В этой ситуации вы ответили «неверный номер» и больше от них ничего не слышали. Вы думаете, что избежали мошенничества, но на самом деле ваш номер просто перевели в другую категорию: «Активный, отзывчивый, вежливый, но не подвержен мошенничеству с неверными номерами». 

Этот профиль по-прежнему имеет огромную коммерческую ценность. Ваш номер добавляется в очищенную базу данных и продается или используется повторно для другой рекламной кампании.  

Неделю спустя вы получаете сообщение с другого номера:  

«Здравствуйте! Я увидел ваш профиль на LinkedIn . У нас есть вакансия, которая идеально подходит под ваш опыт». 

Или: 

«Ваша посылка не была доставлена. Обновите свой адрес, нажав здесь». 

Или ложное уведомление от вашего банка о «подозрительной активности». 

Вы, вероятно, никогда не свяжете эти сообщения с сообщением о неверном номере, которое получили на прошлой неделе. Это разные темы и разные отправители. Но все они могут быть частью одной и той же преступной экосистемы. Первое сообщение было просто способом отсортировать потенциальные цели. Все, что следует за ним, — это собственно атака. 

Наиболее распространенные крючки 

Если вы получили одно из этих сообщений (или что-то очень похожее), вы не одиноки. Вот некоторые из наиболее распространенных вступительных фраз, используемых в мошеннических схемах с ложными звонками, протестированные на миллионах людей и оптимизированные для максимального увеличения количества откликов: 

Друг, которого не существует: 

• «Эй! Увидимся сегодня вечером в 6? Не опаздывай 😂» 
• «Вы свободны завтра?» 
• «Вы отправили эти файлы в офис?»
• «Марко, мы по-прежнему планируем поужинать сегодня вечером?» 

Обеспокоенный сосед: 

• «Извините за беспокойство, я заметил, что ваша собака иногда забегает ко мне во двор». 
• «Я нашла номер телефона на жетоне, это ваш?» 
• «Здравствуйте, ваша посылка была доставлена ​​по моему адресу по ошибке». 

Профессиональная путаница: 

• «Здравствуйте, я пытался связаться с вами по поводу доставки, но вы не ответили». 
• «Посылка прибыла по вашему адресу, можете подтвердить?» 
• «Это Майк из офиса, вы получили мое предыдущее сообщение?» 

Семейная чрезвычайная ситуация: 

• «Вы знаете Сару? Произошла чрезвычайная ситуация». 
• «Это номер [общее имя]? Что-то случилось». 

Рекрутер: 

• «Привет! Я наткнулся на ваш профиль, у нас есть невероятная возможность». 
• «Здравствуйте, я обращаюсь к вам по поводу вакансии, которая идеально соответствует вашему опыту».

Если вы получили одно из таких сообщений, это не значит, что это мошенничество. Люди действительно иногда пишут на неправильный номер. Но если разговор быстро переходит к светской беседе, личным вопросам или призывам продолжить общение, прекратите отвечать. 

---

---

Криминальная индустрия, стоящая за этим текстом 

Эти сообщения обычно отправляются не одиночным киберпреступником. Они являются частью высокоорганизованной криминальной индустрии со своей собственной рыночной динамикой и глобальными цепочками поставок. 

В январе 2026 года камбоджийские и китайские власти арестовали Чен Чжи, президента Prince Holding Group, обвинив его в организации сети мошеннических схем по всей Юго-Восточной Азии, где тысячи жертв торговли людьми были вынуждены вести эти переговоры. Эти операции основывались на подпольных рынках, где преступники могли купить все необходимое: от телефонных списков и украденных личных данных до инструментов искусственного интеллекта и поддельных инвестиционных сайтов. 

Масштабы поражают. Аналитическая компания Elliptic, специализирующаяся на блокчейне, оценивает объем транзакций на подпольном рынке Huione Guarantee более чем в 134 миллиарда долларов. Отдельно исследователи из Техасского университета в Остине подсчитали, что в результате мошеннических схем, связанных с забоем свиней, за четыре года было украдено криптовалюты на сумму более 75 миллиардов долларов.  

Мошенническая схема: затраты и доходы 

Чтобы понять, почему эта экосистема так огромна, взгляните на математику. Отправка сотен тысяч текстовых сообщений обходится очень дешево. Даже если ответит лишь крошечная часть людей, и еще меньшее число в конечном итоге отправит деньги, прибыль может значительно перевесить затраты.  

Взгляните на эту наглядную модель кампании по отправке 100 000 SMS-сообщений: 

100,000 SMS sent (Cost: ~$200) > 15% reply

AI manages 15,000 conversations (Cost: ~$30) > 20% keep chatting

3,000 passed to human scammers (Cost: Near zero due to forced labor) > 10% enter investment scam

45 victims send money (average $5,000 per victim)

------

Estimated revenue for scammers: ~$225,000

Данные в этой модели не являются произвольными. Они объединяют наблюдаемые цены на подпольных торговых площадках, таких как Russian Market и BidenCash, со средними потерями для жертв, о которых сообщают правоохранительные органы, включая Центр по рассмотрению жалоб на интернет-преступления ФБР (IC3).  

Даже с учетом различий между кампаниями, экономическая целесообразность очевидна. Одна кампания может стоить менее 1000 долларов, при этом принося более 200 000 долларов дохода, что представляет собой потенциальную окупаемость инвестиций (ROI) в 90-200 раз. 

Аналогичные экономические принципы проявляются и на подпольных рынках, где проверенные, дополненные контактные данные продаются по значительно более высоким ценам, чем необработанные данные. В ходе нашего предыдущего исследования подпольных рынков мы обнаружили, что типичная украденная личная запись продавалась примерно за 95 центов. Чем больше преступники узнают о потенциальной жертве, тем ценнее становятся данные этого человека. 

Ценовая шкала вашего телефонного номера: 

Это означает увеличение ценности на 4000%, достигнутое благодаря одному вежливому ответу.   

Затем мошенники могут дополнить эту информацию общедоступными данными, такими как ваше имя, место работы, профили в социальных сетях и приблизительные демографические характеристики, используя автоматизированные методы разведки на основе открытых источников (OSINT). 

Чем полнее становится профиль, тем он ценнее. Исследователи, отслеживающие подпольные рынки, обнаружили, что обогащенные, предварительно составленные профили контактов продаются по более высоким ценам, поскольку они с большей вероятностью становятся жертвами дорогостоящих афер с забоем свиней, которые ежегодно приносят миллиарды долларов незаконного дохода.

Как они узнали, кто вы? 

Прежде чем это сообщение дойдёт до вашего телефона, ваш номер, возможно, уже пройдёт через автоматизированные конвейеры обработки запросов, способные за считанные минуты сопоставить десятки тысяч записей. 

Получение данных : Ваш номер извлекается из архивных данных о утечках, например, из базы данных утечек. Facebook Утечка информации затронула 533 миллиона пользователей. Twitter / X утечки данных или огромные агрегированные базы данных, такие как Naz.api, и «Мать всех утечек» (MOAB), представляющая собой коллекцию из более чем 26 миллиардов записей, собранных из тысяч предыдущих утечек. 

Автоматизированный сбор данных : программное обеспечение запрашивает общедоступные источники, чтобы проверить, связан ли ваш номер с активным аккаунтом WhatsApp, собирает информацию о вашем профиле и фотографию, а затем сопоставляет номер с общедоступными данными. LinkedIn , Instagram , и Facebook профили. 

Интеграция с брокерами данных : Мошенники используют те же коммерческие сервисы обработки данных, что и маркетинговые компании, чтобы связать номер телефона с предполагаемым возрастом, адресом и уровнем дохода. 

В результате формируется психографический и коммерческий профиль, который помогает мошенникам выбрать наиболее убедительный подход. Если в ваших социальных сетях указано, что у вас есть собака, вы можете столкнуться с таким приемом, как «Ваша собака постоянно забегает ко мне во двор». Если вы недавно сменили работу... LinkedIn , активируется фальшивый крюк охотника за головами. 

Человеческий фактор: современное рабство 

Один аспект этих мошеннических схем часто упускается из виду: многие из тех, кто отправляет сообщения, сами являются жертвами. 

В своем докладе от 9 августа 2023 года Управление ООН по наркотикам и преступности (УНП ООН) описало кризис в области прав человека, связанный с принудительной преступностью в Юго-Восточной Азии. По оценкам УНП ООН, по меньшей мере 120 000 человек в Мьянме и десятки тысяч в Камбодже содержатся в укрепленных мега-комплексах, управляемых преступными синдикатами. 

Многих заманивали фальшивыми объявлениями о работе, обещавшими легальную работу в сфере цифрового маркетинга или обслуживания клиентов. После пересечения границы у них конфисковывали паспорта. Их лишали свободы и под угрозой насилия заставляли проводить до 16 часов в день, ведя десятки мошеннических переписок. Тех, кто не выполнял финансовые обязательства, часто избивали, изолировали или продавали в другие лагеря. 

Отвечая на подобные сообщения, вы взаимодействуете с системой, созданной для одновременной эксплуатации ваших финансовых возможностей и порабощения другого человека. 

Разрыв цепи 

Вы не можете удалить свой номер телефона из баз данных даркнета: этот ущерб мог быть нанесен много лет назад. Но вы можете значительно снизить ценность своего профиля для мошенников. 

Усложните задачу составления профиля : проверьте настройки конфиденциальности во всех мессенджерах и социальных сетях, использующих ваш номер телефона. Ограничьте доступ к такой информации, как фотография профиля, статус, время последнего посещения и номер телефона. Чем меньше информации мошенники смогут собрать автоматически, тем сложнее будет составить подробный профиль о вас. Например, в WhatsApp вы можете установить для параметров «Фото профиля» , «О себе» , «Статус» и «Время последнего посещения » значение «Мои контакты» . В Telegram установите для параметра «Номер телефона» значение «Никто» . 

Сообщите о нарушении, прежде чем блокировать: блокировка защищает только вас. Сообщение о нарушении защищает всех. Когда вы используете функцию «Сообщить о нарушении и заблокировать» в WhatsApp, последние пять сообщений в чате отправляются в службу безопасности Meta. Если достаточное количество людей сообщит об одном и том же количестве нарушений, аккаунт может быть заблокирован навсегда, что уничтожит всю активную кампанию по этой теме. 

Золотое правило: если вы получили неожиданное сообщение с неизвестного номера, самый безопасный ответ — вообще не отвечать . Не отвечайте, не объясняйтесь и не бойтесь показаться невежливым. Если это действительно ошибочный номер, отправитель обычно понимает свою ошибку и забывает о проблеме. Если же это мошенничество, вы лишили преступников именно того, чего они хотели: доказательства того, что ваш номер активен и что вы готовы к общению.  

---

Что-то не так? Проверьте, прежде чем нажимать.  

Malwarebytes Guardпоможет вам мгновенно анализировать подозрительные ссылки, тексты и скриншоты.  

Доступно в составеMalwarebytes Premium для всех ваших устройств, а также вMalwarebytes для iOS Android.  

Попробуйте бесплатно →