Коротко: после отказа платить «налог/AML/страховку» мошенники переходят к давлению — грозят «уголовкой», «арестом карт», шлют фальшивые письма из ЦБ, «запугивают налогами», звонят «из полиции/банка». Цель — выбить новые платежи. Ниже — чёткий план защиты, шаблоны ответов и что фиксировать как доказательства.
Как устроена схема
- Вы отказались от доплат →
- Вас угрожают за отказ платить (штрафы, суд, «проверка ФНС», «блокировка счетов») →
- Присылают поддельные «постановления», «уведомления от ЦБ/ФНС», «ордеры на арест» →
- Требуют перевод «на безопасный счёт», оплату «госпошлины», «налога на вывод» — это вымогательство.
Красные флаги запугивания
- Сообщения в мессенджерах от «следователя/ЦБ/ФНС». Государственные органы не пишут в WhatsApp/Telegram и не принимают переводы на карты/крипту.
- Письма с доменов вроде
cbr-support.com,nalog-verification.net. Официальные домены — cbr.ru, nalog.gov.ru, gosuslugi.ru. - PDF «ордер/постановление» без реквизитов, с QR на чат или форму оплаты.
- Звонки с подменных номеров, просьбы назвать код из SMS/поставить AnyDesk.
Что делать немедленно (чек-лист на 24 часа)
- Ничего не платите и не спорьте. Любой «налог/штраф за разблокировку» — обман.
- Зафиксируйте доказательства:
скриншоты угроз, аудио звонков, файлы/заголовки e-mail (From/Return-Path), номера, домены, хэши чатов. - Ограничьте контакт:
заблокируйте номера/чаты, включите «только контакты» в мессенджерах. - Безопасность аккаунтов:
смените пароли, включите 2FA, проверьте переадресацию почты, отключите неизвестные сессии. - Банк:
предупредите банк о риске социнжиниринга, отключите рекуррентные списания, поставьте «признак риска» на карту/счёт. - Юридически зафиксируйте:
подайте заявление в полицию по факту обмана и вымогательства; приложите все доказательства. - Сообщите платформам:
жалоба регистратору домена/хостеру, мессенджеру, почтовому провайдеру — за фишинг и вымогательство.
Шаблон ответа вымогателю (если нужно написать «последнее» письмо)
Сообщаю, что ваши требования незаконны. Любые «налоги/штрафы/комиссии» за разблокировку не предусмотрены законом и договором.
Дальнейшие обращения воспринимаю как вымогательство. Все материалы (переписка, аудио, документы) зафиксированы и переданы в правоохранительные органы.
Запрещаю обработку моих персональных данных и требую удалить их. Дальнейшая переписка — только письменно по закону, иначе — блокировка.
«Фальшивые письма из ЦБ» и «налоги за вывод»: как проверить
- Откуда пришло письмо: проверьте домен отправителя, DKIM/SPF (в заголовках). Подозрительный домен — почти всегда подделка.
- Где просят платить: государственные органы не принимают платежи на карты/крипто-кошельки/«гарант-счета».
- Как приходят уведомления: официальные — в личных кабинетах (Госуслуги/ФНС), заказными письмами, через банк, а не в чат-ботах.
- Формулировки: много ошибок, угрозы «арестом сегодня», «погоня Интерпола», «уголовка за 24 часа» — типовой язык мошенников.
Частые уловки «запугивают налогами»
- «Сначала оплатите НДФЛ/комиссию биржи — потом выведем».
- «Без страховой премии активы арестуют».
- «У вас дело в ЦБ/ФНС — оплатите пошлину».
Все эти платежи выдуманы. Оплата «чтобы отстали» усиливает давление — вы попадаете в список «платящих».
Что точно не делать
- Не отправляйте копии паспорта/карты по требованию «верификации для вывода».
- Не устанавливайте ПО по ссылкам вымогателя, не давайте удалённый доступ.
- Не озвучивайте одноразовые коды/пароли.
- Не ведите эмоциональные диалоги — только фиксация и блок.
Если данные утекли
- Смена всех паролей и активация 2FA.
- Проверка кредитной истории/заявка на самозапрет кредитов (если доступно).
- В мессенджерах — отключить видимость номера/профиля для всех.
- Мониторинг «привязанных» сервисов и закрытие неизвестных сессий.
FAQ
Фальшивые письма из ЦБ — бывает ли такое? Да, мошенники часто имитируют стиль и герб. Проверяйте домен, заголовки письма, реквизиты и способ связи.
Угрожают «уголовным делом» за отказ платить. Реально? Нет. Решения принимают не колл-центры и не «менеджеры», а правоохранительные органы, и точно не через мессенджер.
Звонят «из банка», говорят про арест карт. Перезванивайте на официальный номер банка с сайта, а не по входящему.
Уже заплатил «штраф за вывод». Что делать? Фиксируйте операцию, обращайтесь в банк (оспаривание, если была карта), подавайте заявление в полицию и уведомляйте провайдеров.
