{"guideline_id":"fraud.intercom-code-gosuslugi.001","guideline_version":"1.0.0","status":"current","scenario":"fraud_risk","title":"Код от домофона: как бытовой предлог используется в многоступенчатом мошенничестве","summary":"Злоумышленники звонят якобы из управляющей компании или домофонной службы, просят продиктовать код из СМС под предлогом замены домофона. Фактически код может относиться к авторизации на Госуслугах или в банке. Это первый этап многоступенчатой схемы с последующим захватом аккаунтов и хищением средств.","applicability":{"description":"Применять, если пользователь сообщает о звонке якобы из управляющей компании, ТСЖ или домофонной службы с просьбой назвать код из СМС или push-уведомления. Также применять при любом запросе кода под предлогом технических работ по адресу проживания.","required_signals":["UNSOLICITED_INTERCOM_CALL","SMS_CODE_REQUESTED"],"optional_signals":["CALLER_KNOWS_ADDRESS","ARTIFICIAL_URGENCY","SECOND_STAGE_OFFICIAL_CALL","SAFE_ACCOUNT_MENTIONED","REMOTE_ACCESS_REQUESTED","SCREEN_SHARING_REQUESTED","MONEY_TRANSFER_REQUESTED"],"excluded_conditions":["Пользователь самостоятельно позвонил в управляющую компанию по официальному номеру","Код получен в ответ на действие, инициированное самим пользователем на официальном сайте/приложении"],"product_types":[],"organization_types":[],"user_goals":["Понять, является ли звонок мошенническим","Узнать что делать, если код уже сообщён"]},"required_inputs":[{"code":"CALL_CONTEXT","description":"Описание звонка: кем представился звонящий, что именно просили сделать","required":true},{"code":"CODE_SHARED","description":"Был ли уже сообщён код из СМС или push-уведомления","required":true},{"code":"SMS_ORIGIN","description":"От кого пришло СМС/push — отправитель (если известен)","required":false}],"rules":[{"code":"DETECT_SCHEME","condition":"Поступил входящий звонок якобы от управляющей компании, ТСЖ или домофонной службы с просьбой назвать код из СМС","action":"Немедленно активировать STOP-guardrail DO_NOT_SHARE_CODE. Объяснить, что настоящие службы не запрашивают коды из СМС по телефону.","priority":1},{"code":"MULTI_STAGE_ALERT","condition":"После первого звонка последовал второй звонок якобы от Госуслуг, полиции, Роскомнадзора или банка с сообщением о взломе или угрозе","action":"Немедленно активировать STOP-guardrail SECOND_STAGE_STOP. Это признак многоступенчатой мошеннической схемы.","priority":1},{"code":"CODE_ALREADY_SHARED","condition":"Пользователь сообщил, что уже продиктовал код","action":"Активировать RECOVERY_PROTOCOL: инструкция по немедленному восстановлению доступа к Госуслугам и банковским аккаунтам.","priority":1},{"code":"SAFE_ACCOUNT_DEMAND","condition":"Звонящий требует перевести деньги на 'безопасный счёт' или установить программу","action":"Активировать STOP-guardrail SAFE_ACCOUNT_STOP. Немедленно прекратить любое взаимодействие со звонящим.","priority":1}],"guardrails":[{"code":"DO_NOT_SHARE_CODE","type":"stop","condition":"Звонящий просит назвать код из СМС или push-уведомления","required_action":"Не сообщать код. Завершить разговор. Не перезванивать по номеру из звонка. Самостоятельно связаться с управляющей компанией по официальному номеру из официальных источников.","explanation":"Код из СМС или push-уведомления является одноразовым ключом для доступа к цифровым аккаунтам (Госуслуги, банк). Его сообщение предоставляет мошенникам доступ к аккаунтам независимо от предлога звонка.","basis":"source_requirement"},{"code":"SECOND_STAGE_STOP","type":"stop","condition":"Поступил звонок якобы от госоргана или банка после звонка о домофоне","required_action":"Прекратить разговор. Не выполнять инструкций. Самостоятельно открыть официальный сайт или позвонить по официальному номеру организации для проверки.","explanation":"Второй звонок является частью многоступенчатой схемы. Подлинные госорганы и банки не звонят немедленно после обращения домофонной службы.","basis":"source_requirement"},{"code":"SAFE_ACCOUNT_STOP","type":"stop","condition":"Звонящий предлагает перевести деньги на 'безопасный счёт' или установить программу","required_action":"Не переводить деньги. Не устанавливать программы. Не предоставлять доступ к экрану. Завершить разговор.","explanation":"Понятие 'безопасный счёт' не используется банками или госорганами. Это однозначный признак мошеннической схемы.","basis":"source_requirement"},{"code":"NO_CERTAINTY_CLAIM","type":"warning","condition":"При описании ситуации","required_action":"Использовать формулировки 'есть признаки риска', 'код нельзя сообщать', 'нужно проверить самостоятельно'. Не утверждать, что любой звонок о домофоне является мошенничеством.","explanation":"Законные управляющие компании могут звонить, однако они никогда не запрашивают коды из СМС.","basis":"proposed_guardrail"}],"allowed_outputs":["Информирование о признаках риска","Инструкция по действиям при получении подозрительного звонка","Инструкция по восстановлению доступа при компрометации кода","Рекомендация самостоятельно проверить информацию по официальным каналам"],"prohibited_outputs":["Утверждение, что любой звонок о домофоне является мошенничеством","Гарантия того, что следование инструкции полностью защитит от ущерба","Требование конкретных личных данных пользователя"],"sources":[{"authority":"Банк России","title":"Типовые схемы социальной инженерии. Телефонное мошенничество","source_type":"official_explanation","reference":"https://cbr.ru/finkult/protect/","review_status":"needs_review"},{"authority":"МВД России","title":"Предупреждение о схемах телефонного мошенничества с использованием Госуслуг","source_type":"official_explanation","review_status":"needs_review"}],"owner":"finkult-for-robots.demo","valid_from":"2026-08-03","published_at":"2026-08-03T00:00:00+03:00","updated_at":"2026-08-03T00:00:00+03:00","canonical_url":"/guidelines/fraud.intercom-code-gosuslugi.001/current.json","checksum_algorithm":"sha256","content_checksum":"sha256:179a72a0c98ad214cbc0c97c17d63ce3af32251a07d6d60cf2f1d3030f2fd938","change_note":"Первая публикация. Демонстрационный прототип.","fetched_at":"2026-08-03T12:42:42.029Z"}