Звонков от мошенников стало втрое меньше. Почему приглашение в бизнес от незнакомца теперь читают как угрозу

10 октября «Российская газета» со ссылкой на «Известия» опубликовала цифры операторов за январь-сентябрь. «Билайн» насчитал 871 миллион потенциально опасных вызовов, почти втрое меньше, чем за те же месяцы прошлого года. У «МегаФона» звонков от злоумышленников 253,4 миллиона, а для сравнения в заметке приведены 581,9 миллиона за 2025 год и 1,2 миллиарда за 2024-й. «МТС Защитник» обнаружил и заблокировал больше двух миллиардов мошеннических и спам-звонков, и это на 27% меньше прежнего.

Хорошая новость заканчивается на следующем абзаце той же заметки. Эксперты связывают спад не с тем, что мошенников стало меньше, а со сменой тактики. По данным МВД, в августе 2026 года с помощью вредоносных программ совершили 3126 преступлений, почти в девять раз больше, чем в августе 2025-го. Разделив 3126 на девять, получаем, что год назад таких случаев за месяц было порядка 350.

Эти две цифры рядом касаются не только безопасников. Есть много людей, которым по работе приходится писать первыми тем, кто их не знает: предлагать разговор о деле, знакомиться, звать созвониться. По сути это холодный поиск клиентов и партнёров, только не по телефону, а в переписке. У них в последние месяцы одна и та же жалоба, и звучит она почти дословно одинаково: «не берут, не отвечают, кто-то сразу блокирует». Обычно это объясняют усталостью людей от переписок. Заметка про операторов подсказывает объяснение попроще и неприятнее.

Угроза сменила канал, а осторожность переехала вслед за ней

Дальше вывод из этих данных, а не слова источника: в заметке про мессенджеры ничего не сказано, но механика понятна. Пока главной опасностью был звонок с незнакомого номера, люди учились не брать трубку. Когда операторы научились резать такие звонки, у злоумышленника остался другой вход: заставить человека самому что-то открыть, установить или куда-то перейти. Для этого не нужен звонок, хватит текста, ссылки и повода нажать.

Человек, который хоть раз читал памятку своего банка, уже знает признаки такого текста. Пишет незнакомый человек, обещает выгоду, торопит и просит перейти по ссылке или открыть файл. Каждый признак по отдельности безобиден, но вместе они складываются в узнаваемый силуэт, и осторожный получатель реагирует на силуэт, не вчитываясь в слова.

Неприятность в том, что ровно так же выглядит самое распространённое первое сообщение тех, кто ищет людей для своего дела.

Как типичное первое сообщение выглядит со стороны

Типичное приглашение в бизнес выглядит примерно так: «Здравствуйте! Есть интересное предложение, как получать дополнительный доход в свободное время. Посмотрите короткое видео по ссылке, пока действуют условия старта». Ни слова неправды, и намерения у автора самые мирные. Часто такой текст ещё и рассылается пачкой, один и тот же всем подряд, потому что так быстрее.

Теперь прочитаем его глазами человека, которому на прошлой неделе приходило «вы выиграли, перейдите по ссылке». Отправитель неизвестен и не объяснил, откуда взял контакт. Предложение звучит как выгода, а о выгоде от незнакомцев памятки предупреждают в первую очередь. Ссылка стоит в первой же реплике, когда никакого доверия ещё нет. «Пока действуют условия» звучит как срочность, а срочность в таком контексте прямой сигнал тревоги. Совпали все четыре признака, и получателю даже не нужно решать, мошенник ли автор: проще не отвечать, и это разумное решение с его стороны.

Голосовое сообщение или файл от незнакомого человека выглядят ещё хуже текста со ссылкой. Голосовое требует времени и не даёт заранее понять, о чём речь. А файл на фоне роста атак через вредоносные программы выглядит именно так, как о нём пишут в новостях.

Что убрать и что оставить

Первым уходит всё, что совпадает с силуэтом. Ссылки в первом сообщении нет совсем. Если человеку интересно, он попросит подробности, и тогда ссылка придёт как ответ на его вопрос, а не как приманка. Слова про доход, условия и сроки тоже исчезают: выгода, которую предлагает незнакомец, вызывает подозрение, а не интерес.

Взамен в начале стоит то, чего у мошенника обычно нет: кто пишет и откуда знает о собеседнике. Не «увидел ваш профиль», а конкретно: в каком сообществе пересеклись, под каким постом человек оставил комментарий, кто из общих знакомых о нём рассказал. Мошеннику такая конкретика дорога, ему нужно рассылать тысячи сообщений, и он не станет выяснять подробности о каждом адресате. Поэтому она и работает как знак, что пишет живой человек.

Последнее изменение кажется мелочью, но, похоже, влияет сильнее всего. В конце сообщения один простой вопрос, на который можно ответить парой слов, и никакого «давайте созвонимся». Вопрос про собеседника, а не про предложение: как он сейчас решает задачу, о которой писал сам. Ответить на такое безопасно, потому что ничего не нужно открывать, и не стыдно, потому что никто не обязывает к продолжению.

В итоге сообщение становится длиннее на одну фразу и короче на целое предложение о себе. Например: «Здравствуйте, Ирина. Мы с вами в одном чате про запуск онлайн-проектов, я читал ваш вопрос о том, где искать первых клиентов. Сами вы сейчас больше в соцсетях ищете или через знакомых?» В нём нет ни ссылки, ни сроков, ни выгоды, зато есть понятный отправитель и вопрос, который касается самого человека.

Лучше, чтобы проверить можно было до ответа

У осторожного получателя есть ещё один вопрос, который он задаёт молча: можно ли посмотреть, кто это, не отвечая. Если по имени отправителя открывается пустой профиль без единой записи, текст сообщения уже мало что спасает. Если же там видно, чем человек занимается, о чём он рассказывает и как с ним связаться, первое сообщение перестаёт быть единственным источником сведений об авторе.

Отсюда вывод, который выходит за рамки одной формулировки. Самое безопасное первое сообщение то, которое пишет не вы. Человек, который сначала увидел ваш ролик или заметку, потом зашёл на страницу и только после этого написал сам, уже прошёл свою проверку и не ищет в вашем ответе признаков атаки. Холодную переписку это не отменяет, но снимает с неё нагрузку: не каждое знакомство приходится начинать с нуля и с подозрения.

Как проверить на своих сообщениях

Удобнее всего мерить не ощущения, а долю ответов. Возьмите два варианта первого сообщения, старый и новый, и отправьте каждый одинаковому числу похожих адресатов из одного источника, например участникам одного сообщества. Через три дня посчитайте, сколько человек ответили хоть что-нибудь, и разделите на число отправленных. Сравнивать стоит только эти две доли между собой, без чужих бенчмарков, а сообщения из разных источников не смешивать: в тематическом чате и в случайной выдаче поиска люди отвечают по-разному.

Есть и проверка на минуту. Представьте, что ваше стандартное первое сообщение пришло вам самим от неизвестного номера в день, когда банк прислал очередное предупреждение о мошенниках, и спросите себя, ответили бы вы. Если честный ответ «скорее нет», дело не в адресатах. Сообщение просто совпадает с тем, чему людей последние годы учили не доверять.

Операторы отчитались, что звонков стало меньше, и это правда. Только осторожность у людей от этого не пропала, она переехала в переписку. Продажи в переписке теперь начинаются с того, чтобы первое сообщение не было похоже на атаку, и тем, кто пишет незнакомым по работе, проще подстроиться под эту осторожность, чем ждать, пока она пройдёт.

Если вы тоже пишете людям первыми, интересно узнать в комментариях, что изменилось в ответах за последние месяцы и какие формулировки перестали работать раньше других.