В современном цифровом мире мошенники постоянно изобретают новые способы психологического воздействия на людей․ Одной из самых агрессивных и изматывающих тактик сегодня является СМС-бомбинг (или СМС-флуд)․ Зачем преступники засыпают телефон жертвы сотнями сообщений, как это связано с эмоциональной уязвимостью (в т․ч․ с так называемым «привороженным» состоянием) и как защититься от атаки? Разберемся во всех деталях этой угрозы․
Что такое СМС-бомбинг и как он работает?
СМС-бомбинг — это кибератака на мобильный номер абонента, при которой злоумышленники с помощью автоматизированных скриптов или ботов в Telegram за считанные минуты отправляют на телефон жертвы от сотни до тысячи сообщений подряд․ Это могут быть:
- Коды подтверждения и пароли для входа в личные кабины банков, маркетплейсов, соцсетей;
- Уведомления о попытках взлома или одобренных кредитах;
- Ссылки на фишинговые сайты, имитирующие госуслуги или банки;
- Фейковые сообщения от госучреждений и микрокредитных организаций․
Как отмечают эксперты, запустить такую атаку несложно: в сети полно бесплатных скриптов, а в мессенджерах легко найти ботов, предоставляющих услуги СМС-бомбинга за копейки или из желания отомстить․
Для чего атакуют «привороженного» человека? Психология мошенников
Тема статьи задает провокационный вопрос: для чего привороженного атаковать СМС-сообщениями? Ответ кроется в самой сути социальной инженерии․ Мошенники не верят в магию, но они прекрасно понимают, что человек, находящийся в состоянии эмоционального потрясения, влюбленности, зависимости или отчаяния (то есть «привороженный» своими чувствами или обстоятельствами),, идеальная жертва․
Выведение из равновесия и дезориентация
Непрерывный поток СМС с кодами доступа и пуш-уведомлениями о взломе полностью лишает человека покоя․ Атака рассчитана на то, чтобы жертва запаниковала․ В состоянии паники критическое мышление отключается․ Человек, который уже эмоционально уязвим (например, переживает разрыв отношений или ищет помощи у гадалок/экстрасенсов, обещающих «снять порчу» или «сделать приворот»), теряет способность мыслить рационально․
«Артподготовка» перед главным ударом
СМС-бомбинг редко является самоцелью․ Это лишь «артподготовка» перед фишинговой атакой․ Пока жертва в шоке смотрит на экран, на ее телефон поступает звонок․ На линии — «вежливый сотрудник» банка, мобильного оператора или даже службы безопасности․ Он говорит: «Мы видим, что ваш номер под атакой, срочно скажите мне код из последнего СМС, чтобы я заблокировал доступ»․ И дезориентированный, запуганный человек сам отдает преступникам ключи от своих счетов․
Месть и шантаж
Иногда СМС-бомбинг используется как инструмент мести․ Известны случаи, когда телефонные мошенники мстили людям, которые посмеялись над ними или вовремя распознали обман․ Также в теневом сегменте услугами бомберов пользуются нечистоплотные «маги» и «целители»: если клиент отказывается платить за приворот или угрожает жалобами в полицию, его номер могут засыпать спамом в качестве наказания․
История из первых рук: как теряют бдительность под обстрелом
Яркий пример — история журналистки, которая подверглась двойной атаке мошенников․ Сначала ей попытались доставить подарок на день рождения, требуя сообщить СМС-код курьеру․ А когда она прогнала аферистов, в отместку получила агрессивный СМС-бомбинг․
«Одно за другим я получала сообщения от разных банков, МФО, госучреждений․;․ Параллельно пытались взломать мой Телеграм․ И шли звонки от мошенников, которые пытались мне «помочь»․ Такая атака полностью дезориентирует»,, делится она․
В состоянии стресса она допустила фатальные ошибки, от которых хотят предостеречь всех:
- Делать скриншоты кодов и пересылать их близким․ На скринах видны коды доступа ко всем сервисам, где вы зарегистрированы․ Пересылая их, вы рискуете скомпрометировать данные еще больше․
- Отвечать на звонки «спасителей»․ Звонившие представлялись сотрудниками банков и операторов, якобы желающими остановить атаку, и просили продиктовать данные․
- Срочно блокировать карты․ Вместо того чтобы сначала проверить реальны ли списания, журналист в панике заблокировала все карты, что привело к лишней волоките с их перевыпуском․
Как защититься от СМС-бомбинга: правила цифровой гигиены
Эксперт Лаборатории финансовой грамотности МГУ Марат Сафиулин подчеркивает: пока вы сами не назовете данные, которые приходят на телефон, или не перейдете по ссылкам, никто вам навредить не может․
Профилактика атаки:
- Никогда не публикуйте свой номер телефона в открытых соцсетях и на форумах․
- Используйте виртуальные номера для регистраций в сомнительных сервисах․
- Включите услугу «Антиспам» у мобильного оператора (иногда расширенная защита доступна за небольшую плату)․
- Настройте push-уведомления о входах в банковские приложения․
- Оформите самозапрет на выдачу кредитов на ваше имя (на Госуслугах это делается в один клик)․
Что делать, если атака уже началась?
- Не паникуйте․ Возьмите себя в руки․ Дайте себе время разобраться․ Сообщения вызывают дрожь в коленях? Это повод остановиться и ничего не делать․
- Не отвечайте на звонки и не переходите по ссылкам из СМС․
- Свяжитесь со службой поддержки банка (только по официальному номеру на обороте карты!), чтобы узнать, были ли реальные списания․
- Обратитесь в МФЦ, чтобы проверить, не был ли взломан ваш личный кабинет на Госуслугах․
- Не пытайтесь «откупиться»․ Если вы переведете деньги мошенникам, чтобы они «остановили взлом», ваш номер все равно внесут в базу для новых атак․
Что делать, если вы все же поддались панике и передали данные?
Если вы сообщили мошенникам коды или пароли, действуйте немедленно:
- Срочно позвоните в банк, сообщите о несанкционированных операциях и заблокируйте карты․
- Напишите заявление в полицию о факте мошенничества․
- Восстановите доступ к Госуслугам через МФЦ с дополнительной СМС-аутентификацией․
Государственные меры защиты
Власти понимают масштаб проблемы и готовят новые законы для защиты граждан:
- Доверенные лица в банках (с 1 сентября 2025 года): Пожилые родители смогут официально указать своих детей как «второй ключ»․ Доверенные лица смогут управлять счетами, что затруднит мошенникам путь к сбережениям уязвимых категорий граждан․
- Кнопка мошенничества в приложениях (с 1 октября 2025 года): Крупные банки обязаны добавить функционал, позволяющий прямо в приложении заявить о мошенническом переводе и получить электронную справку для полиции․
СМС-бомбинг бьет туда, где человек слабее всего — в его эмоции․ «Привороженный» своими страхами, неуверенностью или наивностью, человек становится легкой добычей․ Но помните: ваша главная броня — это не антиспам-фильтры, а здравый смысл и рассудительность․ Технологии не дают 100% гарантии защиты, поэтому даже в критической ситуации действуйте хладнокровно․ Не сообщайте никому коды, не пытайтесь договориться с преступниками и помните: тишина на вашем телефоне в руках мошенников — это лишь иллюзия хаоса, которую вы можете разрушить своим спокойствием․