Скам ушел из лички в воронки: жертву ведут по сценарию, а не ловят случайно

Алгоритм атаки выглядит следующим образом. Раньше схема держалась на одном сообщении: фейковая поддержка, «вы выиграли», срочный перевод. Сейчас это цепочка касаний: реклама, чат-бот, лендинг, прогрев в мессенджере, звонок «менеджера». Каждый этап снижает критичность и собирает данные для следующего.

Разберем векторы социальной инженерии в этом кейсе. Первое касание создает доверие через узнаваемый бренд или бытовой контекст. Второе — имитация выбора: кнопки, анкеты, «оставьте номер». Третье — давление дефицитом и авторитетом: ограниченное окно, «проверка личности», «безопасный перевод». Жертва уже не принимает решение, она просто завершает начатую цепочку.

Технический след злоумышленника неизбежен. Воронка требует доменов, платёжных шлюзов, логов бота, связки телефонов и IP. Отсюда типовая ошибка мошенников: они переиспользуют инфраструктуру, шаблоны текстов и сценарии прогрева. Для OSINT это не шум, а карта связей: повторяемые DNS, одинаковые UTM-метки, схожие скрипты поддержки, пересекающиеся номера.

Защита строится не на «осторожности», а на разрыве сценария. Если контакт требует перейти в другой канал, заполнить форму, дождаться ответа и снова подтвердить действие — перед вами воронка. Любая лишняя ступень, где вас торопят и не дают проверить реквизиты, должна обнулять доверие, а не ускорять платеж.