R01. «Вас взломали»: сообщение ведёт к чужому оператору
Разорвите цепочку «тревога — перезвон — код». Заявление о взломе проверяют отдельно от номера, который предлагают для спасения.
Версия 4.1; учебный разбор опубликован 2026-10-28; проверка источников 2026-10-28

При риске денег — сейчас
Самостоятельно свяжитесь со своим банком. Не ждите конца разбора. Возврат не гарантирован.

Механизм
1. Сообщение о взломе, доверенности или чужом номере.
Выход: Не звонить по контакту из тревожного текста.
2. Имя ведомства, персональное обращение и срочность.
Выход: Проверить источник независимо от оформления.
3. Перезвонить, затем назвать код или выполнить перевод.
Выход: Прочитать назначение действия, прекратить разговор.
4. Подтверждение чужой операции или отправка денег.
Выход: Не сообщать следующие коды; выбрать ветку по фактам.
5. Возможны посторонний доступ и денежный ущерб.
Выход: При риске денег обратиться в свой банк сейчас.

Факты и ограничения
official-warning: Банк России описывает сообщения от имени ведомств с номером для срочного звонка. После звонка возможны запросы кодов и денег. [r-src-callback]
official-warning: В предупреждении МВД фальшивая налоговая страница показывает заявление о взломе и телефоны ложной поддержки. [r-src-tax]
Сообщение само по себе не подтверждает успешный вход. Наличие имени, печати, грамотного текста или знакомого имени SMS-отправителя тоже не удостоверяет просьбу.
Учебные реплики ниже придуманы. Дата обновления предупреждения Банка России и дата публикации МВД показаны отдельно; точная дата отдельного происшествия не заявляется.

Вымышленный пример
«К вашему кабинету добавлен чужой номер. Чтобы отменить доверенность, срочно позвоните дежурному по указанному контакту». Контакт в примере намеренно не указан.
Объявлена беда, которую получатель не проверял
Чужое утверждение предлагают принять за результат проверки аккаунта.
Не признавать захват доказанным; самостоятельно открыть официальный ресурс.

Единственный выход — номер из этого же сообщения
Отправитель контролирует и тревогу, и предложенного спасателя.
Использовать известный официальный контакт вне цепочки.

Дежурный просит код отмены
Слово «отмена» может скрывать настоящее подтверждение входа или изменения.
Не передавать код; сверить назначение по настоящему уведомлению.
В учебном решении человек прекращает контакт до передачи кода и отдельно проверяет сведения. Это пример безопасного действия, а не обещание состояния настоящего аккаунта.

Тревога не является диагнозом
Здесь опасен не только ложный адрес. Человек может сам набрать продиктованный номер и ощущать, что теперь инициатива у него. Но канал по-прежнему выбрал автор сообщения. Независимость появляется лишь тогда, когда контакт получен из другого, заранее известного источника.

Не нужно искать опечатку или пытаться поймать оператора на незнании вашего имени. Эти признаки не решают, допустима ли просьба. Смотрите на действие: передать секрет, подтвердить незнакомый вход, установить программу, отдать деньги.

Проверка без продолжения чужого сценария
Самостоятельно откройте нужный сервис привычным способом. Проверяйте доступные сведения и официальную помощь. Отсутствие одной записи не гарантирует, что никаких чужих действий не было; наличие тревожного письма не доказывает обратное.

Если подтверждение уже произошло, не обнуляйте всё наугад. Уточните назначение кода, затронутый сервис и оставшийся доступ. Для денег действует немедленное обращение в банк, для аккаунта — его собственный официальный порядок.

Только получил сообщение
1. В этой схеме первым опасным продолжением может быть именно звонок по указанному номеру.
2. Остановитесь: не отвечайте кодом, не звоните по навязанному номеру и не выполняйте денежную операцию.
3. Проверьте саму просьбу через заранее известный контакт или самостоятельно открытый официальный ресурс. Одно получение не доказывает захват аккаунта.

Открыл ссылку, ничего не вводил
1. Закройте сомнительную страницу. Уточните, были ли скачивание, запуск, выдача прав или подтверждение входа — это разные действия.
2. Не делайте вывод о заражении только по открытому адресу. Проверьте факты и не устанавливайте предложенную страницей «очистку».

Ввёл пароль
1. На безопасном устройстве самостоятельно откройте настоящий сервис. Сохраните полезный сеанс и проверьте доступные способы возврата.
2. Используйте официальную процедуру смены раскрытого секрета и проверки сеансов, контактов и связей. Если пароль повторялся, отдельно обработайте другие затронутые аккаунты.

Сообщил или ввёл код
1. Запишите назначение подтверждённой операции без самого кода. Не делайте новый звонок тому же «дежурному» для отмены.
2. Не сообщайте новые коды. Уточните назначение операции по настоящему уведомлению, не передавая значение кода школе или помощнику.
3. При банковском коде или риске денег свяжитесь со своим банком сейчас; при входе в сервис проверьте его устройства и официальный путь возврата. Смена пароля не всегда отзывает все другие полномочия.

Подтвердил QR-вход
1. Прекратите подтверждения. Если QR выдавал вход, сохраните свой доступ и проверьте список авторизаций или связанных устройств нужного сервиса.
2. Отзовите нежелательный доступ предусмотренным способом и проверьте результат. Получение картинки QR не равно подтверждённому входу, а закрытие картинки не отзывает его.

Выдал разрешение приложению
1. Определите, личному аккаунту, серверу или устройству выдано разрешение. В официальном управлении подключениями проверьте назначение и объём прав.
2. Отзовите ненужную связь предусмотренным способом и проверьте зависимые функции. Закрытие вкладки и отзыв разрешения — разные действия.

Установил программу или дал удалённый доступ
1. Прекратите общение. При текущем удалённом управлении прекратите сетевой доступ подозрительного устройства; важные обращения и входы выполняйте с другого безопасного устройства.
2. При риске денег самостоятельно свяжитесь с банком. Сохраните названия и время действий без новых запусков; используйте официальную помощь по устройству. Удаление одного файла не доказывает устранение всех последствий.

Перевёл деньги, передал наличные или раскрыл карту
1. Сразу самостоятельно свяжитесь со своим банком по номеру с карты, официального сайта или из ранее установленного приложения. Сообщите о мошенничестве и выполните официальный порядок ограничения риска и обращения об операции. Не ждите конца урока.
2. Остановите новые переводы и обратитесь в полицию по официальному каналу. Сохраните сведения об операции и переписку для обращения, не публикуя секреты. Возврат денег не гарантирован; не платите посреднику за «разблокировку возврата».

Ребёнку и безопасному взрослому
Покажи тревожное сообщение безопасному взрослому. Ты не обязан самостоятельно доказывать, кто вошёл.
Если уже ответил, можно сказать об этом сразу. Взрослый помогает проверить факты без наказания и без просьбы переслать код.

Найдите подмену: «Вас взломали»: сообщение ведёт к чужому оператору
Вымышленный новый пример для распознавания.
Новый учебный пример: «Счёт заблокирован; звоните дежурному из подписи». Что связывает обе части?
1. Официальная подпись заменяет проверку действия
Не подходит. Подпись копируется и не разрешает сообщать коды.
2. Автор выбрал и тревогу, и контакт для проверки
Подходящее действие. Набор номера вручную не делает его независимым от автора сообщения.
3. Самостоятельный набор номера гарантирует независимость
Не подходит. Номер по-прежнему предоставлен сомнительным отправителем.

Оператор знает имя и просит код для отмены. Какой факт важнее?
1. Назначение кода и кто начал операцию
Подходящее действие. Код подтверждает реальное действие, а не заявленную оператором цель.
2. Обращение по имени без ошибок
Не подходит. Имя может быть известно постороннему.
3. Обещание удалить запись разговора
Не подходит. Обещание не изменяет полномочия кода.

Выберите действия: «Вас взломали»: сообщение ведёт к чужому оператору
Вымышленный человек уже позвонил по номеру из тревожного письма, но код не называл. Оператор требует не класть трубку.
Как разорвать первую зависимость?
1. Продолжить на громкой связи
Не подходит. Громкая связь не делает запрос допустимым.
2. Завершить разговор
Подходящее действие. Прекращение контакта останавливает давление.
3. Попросить этого оператора переключить на проверяющего
Не подходит. Внутреннее переключение остаётся в той же цепочке.

Откуда взять новый контакт?
1. С самостоятельно открытого официального ресурса
Подходящее действие. Контакт получен независимо от подозрительной цепочки.
2. Из нового сообщения того же оператора
Не подходит. Новый текст всё ещё контролирует тот же автор.
3. Из его удостоверения в чате
Не подходит. Удостоверение в чате может быть поддельным.

Что отметить после проверки?
1. Настоящий код для общего семейного отчёта
Не подходит. Секрет не нужен для учебной записи.
2. Вывод «всё взломано» только по первому письму
Не подходит. Первоначальное заявление не доказывает захват.
3. Наблюдаемые факты и уже выполненные действия
Подходящее действие. Факты помогают выбрать подходящую ветку без передачи секретов.

Рабочий лист: Откуда взялся номер для проверки?
Используйте только учебное сообщение выше. Настоящие контакты и коды не записывайте.
Что только утверждает автор? — Отделите заявление о взломе от наблюдаемого факта.
______________________________
Кто выбрал контакт? — Ссылка, номер, переключение внутри звонка.
______________________________
Что реально просят подтвердить? — Вход, изменение контакта или перевод — без значения кода.
______________________________
Независимый путь проверки — Название официального ресурса, без личного кабинета.
______________________________
Где остановимся? — Выберите самую раннюю точку выхода.
______________________________
Проверка:
Не считается доказанным то, чего нет в фактах.
Контакт для проверки не взят из тревожной цепочки.
При финансовом риске банк указан первым действием.

Восемь вопросов и объяснения
1. R01: кто контролирует проверку, если номер взят из тревожного письма?
1. Автор письма задаёт канал
Верно. Получатель сам набрал номер, но источник контакта не изменился.
2. Любой набравший номер независим
Не подходит. Ручной набор не проверяет владельца номера.
3. Оператор удостоверен подписью ведомства
Не подходит. Оформление не удостоверяет оператора.

2. R01: что уже доказано одним текстом «вас взломали»?
1. Успешный вход постороннего
Не подходит. Текст не содержит подтверждения реального события.
2. Полное отсутствие доступа владельца
Не подходит. Состояние доступа устанавливают отдельно.
3. Только получение такого заявления
Верно. Заявление нужно независимо проверить.

3. R01: для отмены просят код входа. Как поступить?
1. Назвать только в голосовом звонке
Не подходит. Способ передачи не обезвреживает код.
2. Не передавать код; прекратить контакт
Верно. Название «отмена» не меняет назначение подтверждения.
3. Уточнить должность и назвать код
Не подходит. Должность можно выдумать, а код уже подтвердит действие.

4. R01: где искать контакт при сомнении в сообщении ведомства?
1. На самостоятельно открытом официальном сайте
Верно. Это разрывает зависимость от автора сообщения.
2. В подписи тревожного письма
Не подходит. Подпись контролируется тем же отправителем.
3. У дежурного, которого предложил отправитель
Не подходит. Новый собеседник остаётся частью навязанной цепочки.

5. R01: письмо содержит ваше отчество. Что это меняет?
1. Подтверждает право на код
Не подходит. Имя не подтверждает полномочия.
2. Доказывает доступ к вашему кабинету
Не подходит. Знание имени не равно успешной авторизации.
3. Не удостоверяет просьбу
Верно. Персональные сведения не дают права требовать секрет.

6. R01: подтверждён банковский код, затем просят следующий. Что первично?
1. Сначала закончить учебный курс
Не подходит. Обучение не должно откладывать обращение.
2. Остановиться и связаться со своим банком
Верно. Денежный риск требует обращения сейчас.
3. Дослушать инструкцию отмены
Не подходит. Продолжение может подтвердить новые операции.

7. R01: что корректно записать в учебной хронологии?
1. Время звонка и назначение просьбы
Верно. Последовательность без секретов помогает разобраться.
2. Все действующие коды рядом с описанием
Не подходит. Коды не нужны для учебной хронологии.
3. Факт взлома без независимой проверки
Не подходит. Непроверенное утверждение не становится фактом.

8. R01: ребёнок уже ответил тревожному отправителю. Как помочь?
1. Запретить рассказывать до выяснения
Не подходит. Тайна усиливает давление и задерживает помощь.
2. Поручить ребёнку перезвонить оператору
Не подходит. Продолжение той же цепочки не является проверкой.
3. Спокойно выяснить действия вместе
Верно. Раннее обращение помогает остановить продолжение.

Источники
Банк России. Просьба перезвонить от имени госслужбы
https://www.cbr.ru/information_security/pmp/typical_fraudulent_schemes/28092026/
Публикация: не указана; обновление: 2026-09-28; событие: точная дата не указана; проверено: 2026-10-28
Описан переход от сообщения с номером лжеведомства к запросу кодов или переводу денег. Рекомендована самостоятельная проверка по официальному контакту.
Указана дата обновления страницы, не дата отдельного происшествия. Формулировки учебного сообщения придуманы редакцией.

МВД России / МВД МЕДИА. Поддельные налоговые сообщения и следующий звонок
https://mvdmedia.ru/news/ofitsialnyy-predstavitel/mvd-rossii-preduprezhdaet-o-novykh-skhemakh-kotorye-ispolzuyut-moshenniki-v-period-provedeniya-kampa/
Публикация: 2026-10-16; обновление: не указано; событие: точная дата не указана; проверено: 2026-10-28
МВД предупреждает о фальшивой налоговой ссылке, запросе кода и экране с заявлением о взломе Госуслуг и номером ложной поддержки.
Общее предупреждение, дата отдельного события не сообщается. Наличие SMS от известного имени само по себе не разрешает вводить или передавать код.

Банк России. Что делать при раскрытии карты и спорной операции
https://www.cbr.ru/faq/information_security/
Публикация: не указана; обновление: не указано; событие: точная дата не указана; проверено: 2026-10-28
В FAQ описаны самостоятельное обращение в банк, блокировка скомпрометированной карты и оформление обращения об операции.
Даты у ответов разные; не присваиваем всему FAQ дату одного ответа. Конкретные сроки, основания возмещения и результат зависят от случая. Здесь даётся порядок первого обращения без обещания возврата.

История: 4.1 — первая самостоятельная редакция разбора.
https://learn.ivan-it.net/schemes/soobshchenie-o-vzlome-i-obratnyy-zvonok/