Мошенники в директе Instagram*: частые схемы обмана и как себя обезопасить

Мошенники в директе Instagram: как они работают

Директ удобен мошенникам: личное сообщение выглядит как обращение лично к вам, а у жертвы нет возможности сравнить с чужим опытом. Схем много, но принцип один: вас торопят, играют на доверии или жадности и в итоге добиваются перевода денег, пароля, кода или данных карты. Ниже перечислены самые распространённые варианты и правила, которые позволяют не потерять деньги и аккаунт.

Важно помнить главное: в безопасности вас делает не знание всех схем, а несколько жёстких привычек. Их можно записать на листок и перечитывать.

Распространённые схемы мошенничества в директе

Взломанный аккаунт друга просит деньги или голос

Пишет знакомый: «Займи 3000 до завтра, номер карты вот», либо «Проголосуй за мою племянницу в конкурсе, вот ссылка». На самом деле аккаунт друга взломан, а переписку ведёт преступник. Ссылка для голосования ведёт на поддельную страницу входа в Instagram. Проверка: позвоните знакомому или напишите в другом мессенджере.

Ложные выигрыши, розыгрыши и подарки

«Вы выиграли смартфон, оплатите доставку». Либо просят заполнить анкету со всеми данными карты. Настоящие розыгрыши проводят открыто, в публикациях, с правилами и результатами. Личное сообщение «вы победитель», когда вы ничего не участвовали, обман.

Фальшивые магазины и предоплата

Профиль с красивыми фотографиями продаёт товар втрое дешевле рынка, просит предоплату и пропадает. Признаки: новый аккаунт, нет отзывов или они одинаковые, продавец отказывается от оплаты после получения, торопит «осталась одна штука».

«Сотрудничество» от бренда или блогера

Вам предлагают рекламу или обзор за деньги, но сначала просят оплатить «регистрацию» или «логистику». Либо присылают файл «договор» или «ТЗ», а внутри ссылка на фишинг. Это самая частая схема против небольших блогеров. Реальные заказчики не просят денег вперёд и не торопят.

Поддельная поддержка и «проверка аккаунта»

Сообщение от аккаунта «Instagram Support» с угрозой блокировки и ссылкой на форму. Подделку выдаёт то, что поддержка не пишет первой в директ. Подробности о проверке сообщений о нарушениях: как проверить письмо от Instagram.

Шантаж и «романтические» знакомства

Привлекательная незнакомка или незнакомец быстро переходят на личное общение, просят интимные фото или видео, а затем шантажируют их публикацией. Ещё один вариант: «инвестиции» с обещанием быстрой прибыли. Помощь в таких случаях лучше искать не у мошенников, а у близких, в полиции и у площадки.

Признаки мошеннического сообщения

• Давление срочностью: «сейчас», «только сегодня», «последний шанс».
• Просьба перевести деньги, предоплату, «залог» или «комиссию» человеку, которого вы не знаете лично.
• Ссылки на сайты, где нужно ввести логин, пароль, код или данные карты.
• Просьба переслать код из SMS или письма, даже «на секунду».
• Слишком выгодное предложение: цена вдвое ниже, доход без усилий.
• Новый аккаунт с небольшим числом публикаций и подписчиков, который ведёт себя как «сотрудник».
• Переход в другой мессенджер, где вы остаётесь с собеседником без следов.

Отдельно о ссылках: если в сообщении просят войти в аккаунт, остановитесь. Это может быть фишинг, и вам стоит прочитать о нём подробнее в материале фишинг в Instagram.

Правила безопасного общения в директе

1. Никогда не отправляйте коды подтверждения, пароли и резервные коды. Никому: ни друзьям, ни поддержке.
2. Проверяйте просьбы о деньгах по другому каналу: звонком или голосовым сообщением.
3. Платите за товары только безопасными способами: наложенный платёж, платёж через площадку, оплата при получении. Не переводите деньги незнакомым по номеру карты.
4. Не переходите по ссылкам из чужих сообщений и не открывайте файлы от незнакомых людей.
5. Настройте, кто может писать вам в директ: можно ограничить сообщения от незнакомых или отправлять их в отдельные запросы.
6. Не делитесь личными документами, фото паспорта, снимками билетов и карт.

Пример: как выглядит «сотрудничество» с подвохом

Небольшому блогеру пишет аккаунт «агентства» и предлагает обзор товара с гонораром. Присылает красивую презентацию, а затем просит внести «страховой взнос» или «подтвердить карту для выплаты», перейдя по ссылке. Любой настоящий заказчик заплатит после выполненной работы, а не потребует деньги заранее. Если вам предлагают сотрудничество, проверьте компанию вне Instagram, попросите прислать договор с реквизитами и не вводите данные карты на сторонних сайтах.

Как вести себя, если шантажируют

Если после переписки вас пугают публикацией фото или личных данных, не платите: деньги не гарантируют, что угрозы прекратятся. Сохраните доказательства, заблокируйте шантажиста, обратитесь в полицию и расскажите близким. Чем меньше у мошенника ощущения секретности, тем слабее его давление.

Что делать, если вы столкнулись с мошенником

Остановите общение, ничего не отправляйте и не оправдывайтесь. Сделайте скриншоты переписки, профиля мошенника и платёжных реквизитов, они пригодятся для обращения в банк и полицию. Затем пожалуйтесь на сообщение и аккаунт: путь описан в статье как пожаловаться на аккаунт. После этого заблокируйте аккаунт, как показано в материале как заблокировать человека.

Если вы перевели деньги, сразу позвоните в банк и попросите заблокировать операцию, если это возможно. Затем напишите заявление в полицию. Если вы ввели пароль на сомнительной странице или отправили код, срочно смените пароль, завершите сеансы и включите двухфакторную защиту по плану действий при взломе.

Отдельно предупредите близких, особенно старшего возраста и подростков: объясните им, что просьбы о деньгах и кодах в соцсетях всегда нужно проверять звонком. Договоритесь о семейном правиле: любая просьба о переводе денег подтверждается голосом, а не текстом. Такие простые договорённости лучше всего обезвреживают схемы, построенные на доверии.

Как защитить директ заранее

В настройках конфиденциальности можно ограничить круг людей, которые могут писать вам. Сообщения от незнакомых попадут в отдельные запросы, и вы увидите их, только если сами захотите. Если вы публичная фигура или бизнес, фильтруйте запросы вручную и не открывайте вложения. Можно также использовать функцию «Ограничить аккаунт», подробно она описана в материале что значит ограничить аккаунт. Общий набор мер по защите собран в статье как защитить аккаунт от взлома.

Люди, которые продвигают блог, должны быть вдвойне внимательны: предложений «быстро набрать подписчиков» в директе много, и большая часть из них ловушки. Честный вариант роста: живые репосты от настоящих блогеров по правилам, как в PeachPost, где персики собирают за репосты, а не отправляют пароль незнакомцам. Если схема начинается со слов «дайте доступ» или «переведите сейчас», это не про рост, а про потерю.