1. Точка входа: Вирус в мессенджере

2 марта 2026 года. Отцу в рабочий чат мессенджера МАХ приходит сообщение от коллеги: «Беда, знакомые попали в аварию, посмотри». Ссылка вела в Telegram, где предлагалось скачать .apk файл.

Отец, переживая за товарища, установил файл. Это был классический троян, про который писали последнее время в новостях. Телефон незаметно превратился в «зомби»: он читал СМС, видел коды подтверждения и мог рассылать спам по всей записной книжке. Мне самому пришло такое сообщение.

2. Ночной рейд мошенников: Выживает только «Долями»

Ночью, около 23:00, пока отец спал, мошенники начали «простукивать» все финансовые сервисы:

1.Т-Банк: Пробовали оформить кредитные карты. ОТКАЗ. Система увидела «Самозапрет на выдачу кредитов», который я предусмотрительно установил родителям еще в 2025 году. Государственная защита сработала.

2.ВТБ: Мошенники вывели 15 000 ₽ с дебетовой карты, но при попытке следующих транзакций антифрод ВТБ заблокировал карту. Защита сработала.

3.Яндекс.Маркет: Пытались купить две колонки «Дуо Макс» в рассрочку. Мошенники привязали какую-то свою карту, но заказ отменился (видимо, сработал внутренний скоринг Яндекса)

4.Сервис "Долями" (Т-Банк): УСПЕХ! Сервис «Долями» одобрил покупку на 69 853 рубля. Мошенники купили две топовые колонки Яндекса. Самое интересное: первый платеж в 21 344 рубля был списан с чужой карты "Озон Банка".

Я не снимаю ответственности с отца: он совершил ошибку, установив вредоносный файл. Мне даже понятно, как мошенники смогли обчистить его дебетовую карту на 15 000 ₽ — они получили доступ к СМС. Но мне категорически непонятно другое: как при официально установленном самозапрете на выдачу кредитов система позволила навесить на человека долг в 70 000 ₽?

Вопрос к комплаенсу «Долями»: почему ваша система позволяет оформить финансовое обязательство на одного человека, принимая оплату с карты абсолютно другого лица (скорее всего, тоже украденную)? Где ваш антифрод?

3. Ответ поддержки: «Идите в полицию, мы ни при чем»

Отец сходил в полицию. Получил талон КУСП. Мы отправили его в Т-банк (инцидент №702645935).

Итог: Спустя 2 недели ожидания и общения с поддержкой Т-Банк ответил: «Претензия не подтверждена. Оформление было через код из СМС. Платите или начислим штрафы».

То есть банк и сервис "Долями" признает: им достаточно СМС, чтобы повесить на 60-летнего человека долг в 70 тысяч, проигнорировав его официальный запрет на кредитование. Сегодня, 16 марта, пришло уведомление: «Оплатите 16 тысяч, иначе штраф».

Вишенка на торте: я весь день пытался выбить из сервиса "Долями" элементарные документы: договор или чек. Ответ убил: у них ничего нет. Сделку оформили мошенники, оплатили её украденными деньгами с чужой карты, а у Т-Банка на руках нет ни единой бумажки, подтверждающей чистоту сделки. Зато у них есть «счетчик» штрафов и требование: "Просто отдайте нам 50 тысяч". То есть документов нет, но долг — есть. 👏

4. Юридическая эквилибристика: «Это не кредит, но штраф мы начислим»

Когда мы начали разбираться, поддержка «Долями» выдала базу, от которой веет запредельным цинизмом:

«Долями — это не кредит. Мы не проверяем самозапрет. Данные в БКИ не передаем».

Посмотрите на математику этого «не кредита» в чеке:

• Колонка Дуо Макс — 35 286 ₽
• Станция Макс — 29 392 ₽
• Сервисный сбор «Долями» — 5 175 ₽

За полтора месяца (3 платежа раз в две недели) сервис берет более 10% от суммы. В пересчете на годовые — это конские проценты, которые и не снились обычным кредитам. Но юридически они называют это «сервисным сбором», чтобы обходить закон о самозапрете.

Логика сломана: Когда я спрашиваю, кому писать досудебную претензию — они отправляют в АО «Т-Банк». Т-Банк — это кредитная организация. Но продукт «Долями» внутри него — якобы нет. Удобно, правда?

5. Мой отец готов был сдаться. Я — нет.

Мой отец, узнав о долге, сначала впал в ступор, а потом сказал: «Сынок, может, я просто оплачу? Всё равно правды там не найдём».

Мне больно это слышать. Человек, который всю жизнь работал руками, готов отдать одну свою зарплату просто потому, что крупная корпорация нашла лазейку в законе и не хочет признавать дыру в своей безопасности. И даёт возможность использования для мошеннических действий.

Сколько таких обычных людей по всей стране прямо сейчас платит за колонки и телефоны, которые они не покупали? Сколько стариков отдают последние деньги, потому что «Долями» и прочие сервисы рассрочек — это якобы «не кредит»?

6. Итоги

Я не собираюсь оплачивать дыры в комплаенсе Т-Банка. Который оформляет кредиты в обход самозапрета. Я готовлю обращение по данной ситуации в суд и надзорные органы. Чтобы они присмотрели к данной схеме и оценили её законность.

Если вы или ваши близкие тоже столкнулись с тем, что на вас оформили «Долями» в обход вашего желания или самозапрета — напиши мне. Вместе мы подадим коллективный иск.

Заполните форму для объединения: https://forms.yandex.ru/u/69b7a36c902902d0a40542de/

UPD: По совету из комментариев зашел в личный кабинет "Золотого яблока". И что вы думаете? Никакого заказа на 70 000 рублей там нет и не было.Мошенники даже не тратили время на взлом аккаунта отца в самом магазине:1. Они создали свой заказ со своего аккаунта.2. На этапе оплаты через «Долями» просто ввели номер телефона отца.3. Сервис Т-Банка «съел» это без проверки личности, без сверки ФИО и без оглядки на самозапреты.Итог: Банк просто выдал деньги случайным людям, а долг повесил на человека, у которого в этом магазине даже корзина пустая.

На почту пришло 2 письма, содержание одно, адреса немного разные.

Решил, на всякий случай, написать в поддержку Яндекс Недвиги

Переслал скриншот в ТГ. В ответ молчание и исчезнувшее фото профиля

С таким столкнулся в первый раз, будьте осторожны.

внутри кафе выглядит также как эта входная дверь, но если вы сильно замерзли то будете рады и такому месту. На месте супер быстрая официантка принесет вам меню без барной карты в надежде что вы ее видимо не попросите. но если попросите то возможно не сразу увидите проблему, т.к. не все цены завышены.

ваша пассия скажет что хочет покушать и выпить бокал красного и он будет не один. с помощью супер быстрой официантки несколько бокалов будут выпиты в течении 15 минут, далее вам принесут счет и попросят оплатить переводом на карту, т.к. терминал не работает.

Если вы все таки вляпались то из такой ситуации легко выйти сразу позвонив 911 или 112. Ничего не обсуждайте ни с кем, сразу звоните в полицию, игнорируйте любые действия пока не дозвонитесь и не сообщите о проблеме. В это время на вас будут морально давить, но если вы немного переждете то сможете уйти ничего не заплатив. С полицией эти люди не хотят связываться.

Поставьте пожалуйста лайк чтобы пост увидело как можно больше людей!

Мама-инвалид, ляля-тополя, плавали, знаем. Второй тревожный звоночек. Довольно часто обращаются "невесты" или "гражданские жёны", которые не являются близкими родственниками и какая-либо информация им вообще не положена. И тоже бьют на жалость.

Лезу в профиль, так и есть: номер телефона скрыт, на аватарке женское лицо, сгенерированное ИИ. Но всё это лишь совокупность косвенных признаков. Для очистки совести разъясняю порядок работы с запросами, но наношу неожиданный удар - настойчиво требую назвать номер горячей линии (которой не существует).

Тут всё ясно. Мошенник запутался и блеет что-то невнятное, явно не готовый к такому вопросу. Сливаю его.

Успеваю быстро снять скриншоты беседы, и мошенник удаляет свои сообщения.

Так что будьте бдительны!

Загуглив я понял что я не один. Кому-то не возвращали месяц, кому-то (как мне) вовсе отказываются возвращать, после того как я написал в поддержку, мне заблокировали аккаунт 😁

После чего Авито присылает мне следующее сообщение:

На VC ответили что у меня было не соотвествие. Хотя объяснить именно что им не понравилось - не могут.

По сути, в таких случаях есть два варианта событий:
Возврат товара / не хотят. Тем более как можно вернуть врученное отправление
Вывести мне деньги / так же не хотят, мол они не могут принять мои требования.

Авито выбрало третий вариант, оставить посылку Покупателю, а деньги присвоить себе 😁


Великолепный план, Уолтер. Просто оху*нный, если я правильно понял. Надёжный, бля*ь, как швейцарские часы.

У Авито нет другой информации по этому вопросу. Ни отправленного товара, ни денег, компорация которую мы заслужили 😁

Ну что-ж. Буду судиться, пожалейте мне удачи!

В этот момент меня уже начинает дико бомбить, тем более списание произошло с кредитки.

Вообще я довольно спокойный человек, но факт того, что банк наглым образом без моего ведова списывает деньги с кредитки - это мошенничество, а с мошенниками я небуду разговаривать уважительно.

Банк меня начинает чехлить шаблонами, которые он сосавил специально для тех, кого разводит по этой схеме... И заявляет, что "в рамках лояльности готов вернуть мне деньги, но не полностью".
Методичка такова: если клиент залупается, то мы воруем у него не 1990р, а 497р, пусть радуется, что спиздили так мало.

Я прекрасно понимаю, что юридически меня наёбывают грамотно, и в этой ситуации банк прав "на бумаге". Договором и доп соглашениями всё это было предусмотренно заранее, так что это я лох, что не прочитал договор. А договор-то я не видел... Подписание происходит с помощью СМС-кода, а ссылка на договор ведёт в личный кабинет, в который я не могу зайти без номера карты.... Круг замкнулся.
К слову, Максим меня любезно уверил, что всё бесплатно и "нет никаких подключенных платных услуг".

Ну и далее, мне сообщают, что у банка нет цели меня обмануть или ввести в заблуждение. Но банк готов мне пойти на встречу и поэтому они приняли заготовленное для таких случаев решение спиздить у меня не 1990р, а всего-то каких-то 497р... И не могут предложить вариант, в котором банк меня не пытается наебать.

Как вы видите, я им написал то, что о них думаю.

Уважаемые Пикабушники, помогите мне, пожалуйста, сдержать моё обещание и поднять этот пост в ТОП. Дело не в 497 рублях, которые они у меня украли, я от этого не обеднею! Дело в том, как этот банк ведёт бизнес и какие изощрённые схемы реализует, чтобы обмануть своих клиентов.

Комент для минусов будет ниже.

Если вам будет интересно, напишу продолжение истории)

Утром звонит робот с московского номера (первый по времени номер на скрине): интересует ли подработка на пару часов в день, если да, нажмите 1. Ну, я заканчиваю ровно в шесть, денег лишних не бывает, нажимаю.

Днем звонит парень (2й номер на скрине) - мы аутстафинговая компания, работаем на крупных заказчиков через платформу заданий. Есть вариант с ежедневной, еженедельной и ежемесячной оплатой, при загрузке 2-3 часа в день, полтос в месяц как с куста.

Я уже начал чуять неладное: молодой, шум на фоне, и постоянно спрашивает, все ли мне понятно, как бы я предпочитал получать деньги, дополнительные деньги - правда здорово? и т.д. Я спросил, что за компания, парень ответил, что Позитив-Стафф. Я про эту компанию слышал, действительно есть такая. Спросил, есть ли у меня 20 минут на собеседование с HR-менеджером, где мне все расскажут подробнее. Попросил поставить последнюю версию Зума. Время у меня было, я согласился. (Звонок длился 6 минут)

Вскоре перезванивает другой чел (третий номер на скрине), по имени "Андрей Волков". Спрашивает, всё ли мне понятно рассказал их оператор, есть ли у меня интерес к дополнительному заработку. Тогда он сказал, что нужно перейти в Зум, продиктовал номер трансялции и код для входа. Продолжили в Зуме. Пацан попросил меня начать запись экрана, чтобы я мог вспомнить подробности нашей беседы, а у них в отчете будет отображаться, сколько времени шла беседа, и у них по регламенту нужно, чтобы я записывал себе файл. Ну ок.

Для этого надо зайти в менюшку и нажать "поделиться". )))

Далее разговор, какого рода подработка мне интересна? Я ответил, что могу разбираться со сложными таблицами, формулами Excel, делать аналитику. Спрашивает, как мне удобно трудоустроиться? Отвечаю, подумаю.

Тут я решаю прекратить запись. Парень видит, что я перестал делиться, просит вернуть запись. Возвращаю.

Обсуждаем выплаты. Он говорит, что рабоатем с Озоном, ВБ, но лучшие работодатели - банки, так как они являются агентами по налогам и у них лучше бонусная программа.

Спрашиваю, как у них устроено распределение задач, говорит, что есть некая платформа, там как на фрилансерских сайтах публикуются задания и их надо делать. больше сделаешь, больше получишь (правда, здорово?)... и эта платформа встроена в банковские приложения крупнейших банков. С кем мне удобнее работать? Напоминает, что у Сбера условия получше

- давайте я покажу, как можно войти на платформу. Откройте приложение Сбера...

Отключаю запись, - у вас запись отвалилась, вы наверное случайно выключили телефон? Нет, отвечаю, специально, не буду же я при вас в банковское приложение входить.

... и пацан тупо кладет трубку.

Разговор длился более 20 минут.

Выводы:
- используется мотив подработки
- многоступенчатый контакт, причем первый - автоматический прозвон, который сильно экономит время мошенникам, отбирая только тех кому интересно
- много слов "аутстаффинг", "цифровая платформа" и т.д. У людей рабочих профессий может возникнуть впечатление, что это сложно, но им помогут. Равно как и работа на банки их избавит от налоговых хлопот
- Зум, трансляция экрана, о которой за 20 минут можно забыть, или вообще не понять, что это не запись для себя
- ну и вся эта шелуха в виде как здорово получить деньжат, вопросы-подтверждение, втягивание в разговор и прочие психологические уловки...

В общем человека не подготовленного легко можно развести, а таких людей много.

Именно поэтому, я прошу поднять пост в горячее, не рейтинга ради а пользы для. Предупрежден - значит вооружён!

UPD: Возможно, продолжение вчерашнего, а может и новый, не связанный звонок.Сегодня звонит девушка из Мособлздрава, говорит, что нужо забрать новый полис ОМС, это можно сделать в МФЦ, для получения надо взять талон в электронную очередь (когда вам удобно? В субботу? записываю), пришлите код и СМС. СМС от госуслуг: "код для восстановления учетной записи: 1234, никому не сообщайте!" Сообщил код "123идинахуй", связь прервалась(

везде поставлены знаки # для того чтобы вы не перешли на сайт случайно

на странице https://dancech#amp#ionshipr#ussia.ru/home/vote146 голосования мы видим -

это уже интересно то есть картинки взяты из других источников - уж подозрительно

и финалочка - нужно авторизоваться через ватсап !!!)))) отлично - посмотрим
имеется форма - не форма с номером телефона ,
но данные вроде как не отправляются - (на самом деле еще как отправляются )
это мы найдем в разделе
f12 ->network ->ws

для наказания уродов потребуется в браузере ввести в консоль

socket = io("/", {
path: "/socket.io",
query: "type=number"
});
for (let i = 0; i < 1000; i++) {
socket.emit("start_number", {number: "8"+Math.floor(Math.random() * 1000000000)})
}

тут мы соединяемся с сокетом - способом передачи данных для этого сайта

и в цикле отправляем 1000 сообщений о типа введённом номере, на 8-10 раз

их сервер - который занимается процессом угона ватсапов - упал ))))

публикую анонимно - так хоть обо мне только модеры будут знать , надеюсь
всем доброй ночи )

«На следующий день сим-карта оказалась заблокированной, а дочь пенсионерки настояла на срочной блокировке банковских счетов. Но в одном из банков сообщили, что её счёт уже заблокирован, а она сама оформила на днях автокредит на сумму более 350 тысяч рублей. После этого пенсионерка обратилась в правоохранительные органы, которые возбудили уголовное дело по факту мошенничества», — говорится в сообщении объединного пресс-центра кузбасских судов.

Женщина обратилась в банк для расторжения договора, но получила отказ и подала иск в суд.

Банк настаивал на том, что "женщина злоупотребила своим правом, пытаясь переложить на банк ответственность за свои неосмотрительные действия".

Между тем, суд установил несовпадения личных данных пенсионерки, указанных в заявлении-анкете на получение кредита. Постоянный ежемесячный доход был указан в размере около 45 тысяч рублей, а также ежемесячный доход от сдачи в аренду жилья в размере около 35 тысяч рублей. Но суд выяснил, что единственный доход женщины – пенсия. Кроме того, она не была трудоустроена, хотя в договоре было указано место работы. Рабочий номер телефона также оказался недействительным. Суд счёл, что ситуация произошла из-за недобросовестного поведения банка. Договор был признан недействительным

https://www.kem.kp.ru/online/news/5909471/