Колдовство через СМС на деньги: мошенничество в сфере эзотерики и кража СМС‑кодов

Разбираем схемы «колдовства через СМС на деньги»: почему умные люди верят в чудеса за баланс телефона и как защитить кошелек от цифровых шаманов.

Термин «колдовство через СМС на деньги» в современном информационном пространстве имеет двойное значение. С одной стороны‚ это буквальное описание мошеннических схем‚ связанных с «эзотерическими услугами» (гадания‚ снятие порч‚ любовные заговоры)‚ оплата которых производится через мобильный баланс или по реквизитам‚ полученным в СМС. С другой — это метафора‚ описывающая социальную инженерию: мастерство мошенников манипулировать сознанием жертвы так мастерски‚ что действия последней напоминают состояние транса или магического воздействия.

Актуальные данные за 2024–2026 годы (источники: Лента.ру‚ МОИФИНАНСЫ.РФ‚ ГАРАНТ.РУ‚ Регфорум и др.) показывают: основной вектор атак — это не мистика‚ а кража разовых кодов из СМС для доступа к банковским приложениям‚ Госуслугам и личным кабинетам операторов связи.


«Традиционное» колдовство: мошенничество в сфере эзотерики

Несмотря на цифровизацию‚ классические схемы «магов»‚ «ведунов» и «астрологов» не исчезли‚ а адаптировались под новые платежные инструменты.

Как это работает:

  • Привлечение: Реклама в соцсетях‚ спам в мессенджерах‚ звонки с предложением «узнать будущее» или «решить проблему».
  • Вовлечение: Бесплатный «пробный» расклад или диагностика‚ после которой обязательно «обнаруживается» страшная порча‚ коронा (неудачи) или сущность.
  • Вымогательство: Требование крупной суммы за «ритуал». Оплата часто просится через перевод на карту‚ криптовалюту или пополнение баланса телефона (через СМС-команду на короткий номер).
  • Давление и шантаж: Как показывает практика (например‚ случай 2022 года‚ описанный в открытых источниках)‚ после прекращения платежей «маги» переходят к угрозам: рассылка личной переписки родственникам‚ коллегам‚ угрозы физической расправы.

Важно: Любое требование передать код из СМС «для подтверждения ритуала» или «для открытия энергетического канала» — это 100% мошенничество. Никакие эзотерические практики не требуют кодов доступа к банку или Госуслугам.


«Цифровое колдовство»: Социальная инженерия и кража СМС-кодов

Именно этот аспект эксперты по кибербезопасности (Лайфхакер‚ Школа безопасности‚ банковские аналитики) называют настоящей «магией» XXI века. Мошенники используют психологические уловки‚ чтобы заставить жертву добровольно отдать ключ от своего цифрового сейфа.

Топ актуальных схем 2025–2026 годов:

  1. «Служба безопасности банка / ЦБ / Госуслуг» (Вishing).

    Звонит «сотрудник»‚ сообщает о подозрительной транзакции‚ попытке оформления кредита или необходимости продлить договор SIM-карты (актуальная схема 2024–2025: «Договор заканчивается‚ номер передадут другому»).

    Финал: «Чтобы отменить операцию / продлить договор / защитить счет‚ назовите код из СМС».

  2. Схема «Обратный перевод» / «Ошибочное зачисление».

    На карту приходят деньги (часто с поддельного СМС-информера вроде «ТЕЛЕ2: Внесена сумма 350 руб.»). Сразу звонит «отправитель»: «Ошибся номером‚ верните‚ пожалуйста‚ на этот номер/карту».

    Подвох: Чтобы «подтвердить возврат» или «разблокировать средства»‚ просят код из СМС от банка.

  3. Фишинг через «Госуслуги» и операторов связи.

    СМС или звонок: «Ваш аккаунт взломан / нужно обновить данные / подключить услугу». Просят перейти по ссылке и ввести код из СМС на фейковом сайте.

  4. Вредоносное ПО (Spyware / SMS-форвардеры).

    По данным за январь 2026 года‚ злоумышленники распространяют приложения (часто под видом утилит‚ антивирусов или обновлений)‚ которые получают доступ к уведомлениям. Благодаря этой копии злоумышленники получают все СМС-сообщения‚ адресованные жертве‚ в т.ч. коды для входа в личный кабинет банка‚ сотового оператора или на Госуслугах.

  5. Манипуляция с экраном (Screen Sharing / Remote Access).

    Просят установить AnyDesk‚ TeamViewer‚ RustDesk «для помощи». Если на смартфоне СМС не отображаются поверх окон‚ мошенник говорит: «Мне надо знать‚ сколько Вам поступило сообщений» или «Мне необходимо видеть‚ в какое точно время поступили сообщения». При переходе в раздел СМС злоумышленник УВИДИТ КОД и использует его.


Психология «заворожения»: почему умные люди ведутся на разводы?

Как отмечают эксперты (подкаст «Схема»‚ 2022)‚ мошенники используют набор манипулятивных техник‚ по сути являющихся «технологией гипноза»:

  • Срочность (Urgency): «Решайте прямо сейчас‚ иначе деньги сгорят / номер потеряете / кредит оформят». Не дают времени подумать.
  • Авторитет (Authority): Представляются сотрудниками МВД‚ ЦБ‚ ФСБ‚ банка‚ службы поддержки. Используют официальную лексику‚ поддельные удостоверения (присылают фото в мессенджере).
  • Страх и вина (Fear/Guilt): «Вы неосторожны»‚ «Вы нарушили закон»‚ «Ваши близкие в опасности».
  • Пошаговое согласие (Foot-in-the-door): Сначала просят что-то безобидное («Подтвердите имя»‚ «Скажите‚ пришло ли СМС»)‚ затем нарастают требования.
  • Запрет рассказать другим: «Это оперативно-розыскная деятельность»‚ «Разглашение преследуется по закону». Изоляция жертвы, ключ к успеху.

Технические механизмы перехвата СМС (для понимания угрозы)

Помимо социальной инженерии‚ существуют технические векторы атак‚ о которых пишут аналитические порталы (ГАРАНТ.РУ‚ Регфорум):

А. SIM-своппинг (SIM Swapping)

Мошенники восстанавливают SIM-карту жертвы на своем имени (через поддельные доверенности‚ взлом аккаунта оператора или сговор с сотрудниками салона). После этого все СМС с кодами приходят к ним.

Б. SS7-уязвимости (редко‚ таргетированно)

Перехват сигнализации телефонных сетей для переадресации СМС. Сложно‚ дорого‚ используется против высокопоставленных лиц или крупных бизнесменов.

В. Трояны-банкеры и Spyware (массово)

Самый распространенный вектор 2025–2026 гг. Приложение просит доступ к «Уведомлениям» или «СМС» (под предлогом «автозаполнения кодов»). После установки злоумышленник видит все входящие сообщения в реальном времени на своей панели управления.


Протоколы защиты: как не стать жертвой «цифрового колдовства»

Соблюдение простых правил нейтрализует 99% атак. Рекомендации основаны на гайдах ЦБ РФ‚ МВД и экспертов Лайфхакер / Регфорум.

🛡 Чек-лист цифровой гигиены

  1. Никогда не сообщайте коды из СМС/пуш-уведомлений никому. Банк‚ Госуслуги‚ оператор связи‚ полиция — никогда не просят их по телефону или в чате.
  2. Не устанавливайте приложения по ссылкам из СМС/мессенджеров/почты; Только официальные магазины (RuStore‚ App Store‚ Google Play) и только проверенные разработчики.
  3. Не давайте доступ к «Уведомлениям» и «СМС» подозрительным приложениям. Проверяйте разрешения в настройках телефона раз в месяц.
  4. Включите биометрию / сложный пин-код на самом телефоне и в банковских приложениях.
  5. Запретите отображение СМС на заблокированном экране. Настройки → Уведомления → На экране блокировки → «Не показывать контент» / «Только имя приложения».
  6. Не звоните по номерам из подозрительных СМС. Проверяйте информацию на официальном сайте организации (вбивая адрес вручную).
  7. Используйте отдельную SIM-карту (или виртуальный номер) для банков и Госуслуг. Которую не светите в соцсетях‚ не даете в магазинах‚ не используете для звонков.
  8. Настройте лимит на бесконтактные платежи и переводы в банковском приложении.
  9. При звонке «из банка/полиции» — положите трубку. Позвоните по номеру на обратной стороне карты или на официальном сайте.
  10. Обучайте пожилых родственников. Они — главная целевая аудитория «колдовства» по телефону.

Что делать‚ если «колдовство» сработало (вы дали код / перевели деньги)?

Действуйте мгновенно, время работает на мошенников.

  1. Заблокируйте карту/счет: Через приложение банка (если есть доступ) или по горячей линии (номер на обратной стороне карты / официальном сайте).
  2. Смените пароли: Госуслуги‚ почта‚ банковские приложения‚ личный кабинет оператора связи. Включите 2FA (двухфакторную аутентификацию) везде‚ где возможно (лучше — через приложение-аутентификатор‚ а не СМС).
  3. Проверьте телефон на вредоносное ПО: Запустите полную проверку надежным антивирусом (Kaspersky‚ Dr.Web‚ Яндекс Защита и др.). Удалите все подозрительные приложения‚ установленные за последние дни.
  4. Напишите заявление в полицию (МВД). Примите к сведению: возврат денег сложен‚ но заявление нужно для статистики‚ расследования и возможного возврата‚ если цепочку переводов удастся отследить.
  5. Сообщите в банк-эмитент и оператору связи. Оператор может заблокировать возможность перевыпуска SIM на другое лицо без вашего личного визита.

«Колдовство через СМС на деньги» — это не мистика‚ а высокотехнологичная преступная индустрия‚ использующая сочетание психологической манипуляции (социальной инженерии) и технических уязвимостей (вредоносное ПО‚ уязвимости SS7‚ SIM-своппинг).

Главное правило выживания в цифровом мире: Код из СМС — это ключ от вашей квартиры. Вы не отдаете его незнакомцу на пороге‚ даже если он в мундире и с удостоверением. Вешайте трубку‚ не переходите по ссылкам‚ не ставьте левые приложения. Ваша бдительность — единственная надежная защита от «черной магии» мошенников.


Статья подготовлена на основе открытых аналитических материалов за 2022–2026 гг. (Lenta.ru‚ МоиФинансы.РФ‚ ГАРАНТ.РУ‚ Регфорум‚ Лайфхакер‚ данные МВД и ЦБ РФ). Информация носит ознакомительный характер. Актуальная дата: .