# Код от домофона: как бытовой предлог используется в многоступенчатом мошенничестве

**ID:** `fraud.intercom-code-gosuslugi.001`  
**Версия:** 1.0.0  
**Статус:** current  
**Сценарий:** fraud_risk  
**Владелец:** finkult-for-robots.demo  
**Действует с:** 2026-08-03  
**Обновлено:** 2026-08-03T00:00:00+03:00  
**Checksum:** `sha256:179a72a0c98ad214cbc0c97c17d63ce3af32251a07d6d60cf2f1d3030f2fd938`

## Краткое описание

Злоумышленники звонят якобы из управляющей компании или домофонной службы, просят продиктовать код из СМС под предлогом замены домофона. Фактически код может относиться к авторизации на Госуслугах или в банке. Это первый этап многоступенчатой схемы с последующим захватом аккаунтов и хищением средств.

## Применимость

Применять, если пользователь сообщает о звонке якобы из управляющей компании, ТСЖ или домофонной службы с просьбой назвать код из СМС или push-уведомления. Также применять при любом запросе кода под предлогом технических работ по адресу проживания.

**Обязательные сигналы:**
- `UNSOLICITED_INTERCOM_CALL`
- `SMS_CODE_REQUESTED`

**Исключающие условия:**
- Пользователь самостоятельно позвонил в управляющую компанию по официальному номеру
- Код получен в ответ на действие, инициированное самим пользователем на официальном сайте/приложении

## Обязательные входные данные

- **`CALL_CONTEXT`** (обязательно): Описание звонка: кем представился звонящий, что именно просили сделать
- **`CODE_SHARED`** (обязательно): Был ли уже сообщён код из СМС или push-уведомления
- **`SMS_ORIGIN`** (необязательно): От кого пришло СМС/push — отправитель (если известен)

## Правила

### `DETECT_SCHEME` (приоритет 1)

**Условие:** Поступил входящий звонок якобы от управляющей компании, ТСЖ или домофонной службы с просьбой назвать код из СМС

**Действие:** Немедленно активировать STOP-guardrail DO_NOT_SHARE_CODE. Объяснить, что настоящие службы не запрашивают коды из СМС по телефону.

### `MULTI_STAGE_ALERT` (приоритет 1)

**Условие:** После первого звонка последовал второй звонок якобы от Госуслуг, полиции, Роскомнадзора или банка с сообщением о взломе или угрозе

**Действие:** Немедленно активировать STOP-guardrail SECOND_STAGE_STOP. Это признак многоступенчатой мошеннической схемы.

### `CODE_ALREADY_SHARED` (приоритет 1)

**Условие:** Пользователь сообщил, что уже продиктовал код

**Действие:** Активировать RECOVERY_PROTOCOL: инструкция по немедленному восстановлению доступа к Госуслугам и банковским аккаунтам.

### `SAFE_ACCOUNT_DEMAND` (приоритет 1)

**Условие:** Звонящий требует перевести деньги на 'безопасный счёт' или установить программу

**Действие:** Активировать STOP-guardrail SAFE_ACCOUNT_STOP. Немедленно прекратить любое взаимодействие со звонящим.

## Guardrails

### STOP `DO_NOT_SHARE_CODE`

**Основание:** Нормативное

**Условие:** Звонящий просит назвать код из СМС или push-уведомления

**Обязательное действие:** Не сообщать код. Завершить разговор. Не перезванивать по номеру из звонка. Самостоятельно связаться с управляющей компанией по официальному номеру из официальных источников.

**Пояснение:** Код из СМС или push-уведомления является одноразовым ключом для доступа к цифровым аккаунтам (Госуслуги, банк). Его сообщение предоставляет мошенникам доступ к аккаунтам независимо от предлога звонка.

### STOP `SECOND_STAGE_STOP`

**Основание:** Нормативное

**Условие:** Поступил звонок якобы от госоргана или банка после звонка о домофоне

**Обязательное действие:** Прекратить разговор. Не выполнять инструкций. Самостоятельно открыть официальный сайт или позвонить по официальному номеру организации для проверки.

**Пояснение:** Второй звонок является частью многоступенчатой схемы. Подлинные госорганы и банки не звонят немедленно после обращения домофонной службы.

### STOP `SAFE_ACCOUNT_STOP`

**Основание:** Нормативное

**Условие:** Звонящий предлагает перевести деньги на 'безопасный счёт' или установить программу

**Обязательное действие:** Не переводить деньги. Не устанавливать программы. Не предоставлять доступ к экрану. Завершить разговор.

**Пояснение:** Понятие 'безопасный счёт' не используется банками или госорганами. Это однозначный признак мошеннической схемы.

### WARNING `NO_CERTAINTY_CLAIM`

**Основание:** Предлагаемый guardrail

**Условие:** При описании ситуации

**Обязательное действие:** Использовать формулировки 'есть признаки риска', 'код нельзя сообщать', 'нужно проверить самостоятельно'. Не утверждать, что любой звонок о домофоне является мошенничеством.

**Пояснение:** Законные управляющие компании могут звонить, однако они никогда не запрашивают коды из СМС.

## Допустимые выходные данные

- Информирование о признаках риска
- Инструкция по действиям при получении подозрительного звонка
- Инструкция по восстановлению доступа при компрометации кода
- Рекомендация самостоятельно проверить информацию по официальным каналам

## Запрещённые выходные данные

- Утверждение, что любой звонок о домофоне является мошенничеством
- Гарантия того, что следование инструкции полностью защитит от ущерба
- Требование конкретных личных данных пользователя

## Источники

- **Банк России** — Типовые схемы социальной инженерии. Телефонное мошенничество (official_explanation) Требует проверки
  Ссылка: https://cbr.ru/finkult/protect/
- **МВД России** — Предупреждение о схемах телефонного мошенничества с использованием Госуслуг (official_explanation) Требует проверки

---

> Ресурс публикует правила. Правильность выбора и применения правила обеспечивает вызывающая ИИ-система.