Что такое wangiri — мошенничество с одним гудком

Что такое wangiri на практике: автомат звонит с зарубежного или премиум-номера, даёт один гудок и сразу сбрасывает. На экране остаётся пропущенный вызов, а рефлекс перезвонить включает тариф, который за несколько секунд может вырасти на десяток или несколько десятков злотых. Это не «странный ошибочный звонок», а заранее спланированная расчётная схема, построенная на комиссии с международного трафика.

Схема работает, потому что жертва сама инициирует платный вызов. Входящий сигнал в Польше ничего не стоит; плата появляется только после обратного звонка на номер с высокой оптовой ставкой. Чем дольше система держит линию в состоянии «ещё соединяется», тем большая доля достаётся конечному оператору и группе, которая заказала этот трафик.

Начинающему пользователю достаточно одного правила: не перезванивать на незнакомый префикс. Продвинутому читателю важна остальная цепочка — International Revenue Share Fraud, сходство префиксов с польскими зонами, корпоративный вариант под названием Wangiri 2.0 и то, чего оператор по факту может не вернуть.

Японское название, которое уже два десятилетия возвращается в польские счета

Слово происходит из японского: «wan» (один) и «giri/kiri» (рез, отсечение). В вольном переводе это «один гудок и разрыв». В начале 2000-х в Японии лавина коротких незавершённых вызовов так заполнила сотовые сети, что операторам пришлось объяснять абонентам, почему счёт внезапно раздувается без разговора. Оттуда название вошло в сленг телеком-отрасли и в отчёты о злоупотреблениях.

В Польше схема — не новинка 2025 года. Управление электронных коммуникаций описывало провокацию обратного звонка на дорогой номер ещё в материалах о телекоммуникационных злоупотреблениях. Волна предупреждений 2025 года — сообщения UKE, публикации PAP, уведомления операторов — была связана с тем, что автоматические VoIP-дайлеры снова массово «стучались» в польские диапазоны, часто ночью или в рабочие часы, когда шанс ответить ниже.

Исторический контекст имеет практическое значение. Чем дольше метод циркулирует, тем точнее мошенники подгоняют префикс под то, что поляк видит на маленьком экране. +223 (Мали) принимают за варшавский 22. +243 (Демократическая Республика Конго) напоминает код Плоцка. +225 может выглядеть как Седльце. Это не случайность нумерации, а проектирование приманки под страну жертвы.

Две фазы: дешёвый сигнал и дорогой обратный звонок

Первая фаза дешёвая. Программа набора номеров (автодайлер) генерирует тысячи очень коротких попыток соединения. Цель не в разговоре. Цель — оставить запись «пропущенный» с номером, который выглядит достаточно правдоподобно, чтобы кто-то его набрал. Вызов обрывается после одного, реже двух гудков. Нет голосовой почты, нет SMS с пояснением, нет второй попытки с того же «настоящего» контакта.

Вторая фаза начинается в момент, когда абонент сам набирает этот номер. Исходящий трафик попадает на диапазон с высокой ставкой завершения вызова или на премиум-номер. В оптовых расчётах между операторами минута до части направлений вне Евросоюза может стоить эквивалент 1–3 злотых — так описывал это представитель UKE Витольд Томашевский. При масштабе миллионов двадцатисекундных соединений комиссия становится бизнесом, даже если отдельная жертва «просто проверила, кто звонил».

Входящий звонок из-за границы, когда телефон в польской сети, обычно ничего не стоит. Платите за то, что сами перезвонили — и за каждую секунду, пока линия уже установлена, даже если в трубке всё ещё слышно мнимое ожидание.

Здесь появляется трюк, растягивающий счёт. После обратного звонка автомат «отвечает», но воспроизводит звук сигнала занятости или ожидания консультанта. Человек на той стороне считает, что разговор ещё не начался. Счётчик тарифа уже работает. Иногда добавляется запись: «пожалуйста, оставайтесь на линии», «соединение с консультантом», шум, имитирующий АТС. Каждая из этих секунд — продукт, а не сбой.

В операторском сленге wangiri — разновидность International Revenue Share Fraud (IRSF): кто контролирует конечный номер, делит доход с платежей, которые выставит оператор жертвы. Поэтому схема любит направления с более слабым контролем нумерации и высоким settlement rate, а не страны, где оптовые ставки жёстко регулируются.

Префиксы, которые на экране притворяются «почти польским» номером

Интерпол и сообщения, которые цитирует UKE, указывают набор кодов, которые в европейских кампаниях wangiri возвращаются особенно часто. Список не закрыт — диапазоны ротируются, — но эти префиксы стоит знать наизусть, пока палец не нажал зелёную трубку.

ПрефиксСтрана / территорияПочему путает поляков
+373МолдоваЧасто указывается Интерполом как одно из самых частых направлений кампаний
+383КосовоРедко узнают, поэтому выглядит «экзотически важно»
+216ТунисКороткий сигнал ночью; легко принять за туристическую ошибку
+252СомалиВ польских обращениях возвращается годами
+93АфганистанКороткий код, легко пропустить при быстром взгляде
+63ФилиппиныДлинный международный номер, иногда путают с «странным мобильным»
+223МалиОбманчиво близок к варшавскому 22
+994АзербайджанДлинная цепочка цифр после плюса; выглядит «официально»
+243ДР КонгоНа маленьком экране принимают за код 24 (Плоцк)

Данные о префиксах взяты из сообщений, которые цитирует UKE, и из сводок Интерпола, описанных в 2025 году информационными сервисами (домен uke.gov.pl, материалы PAP).

Польский национальный номер состоит из девяти цифр. С префиксом +48 получается одиннадцать знаков с учётом кода страны. Зарубежный номер бывает длиннее. Полиция в профилактических материалах повторяет простой тест: посчитайте цифры. Если после отбрасывания +48 последовательность не складывается в стандартную девятку, не считайте это контактом из Польши. Мошенники умеют и подставлять номера, похожие на +48, но длиннее национального формата — само «польское начало» не доказательство честности.

Приём входящего сигнала с экзотического префикса сам по себе обычно не запускает плату. Риск начинается при обратном звонке, при премиум-номерах в национальном тарифе и при блокировках, которые пользователь не включил. Тем, у кого семья за границей, стоит сохранить настоящие номера близких в книге как контакты с фамилией — тогда «голый» +373 в 3:40 ночи не притворится кузиной с отпуска.

Почему палец всё равно тянется перезвонить

Телефон приучил нас, что пропущенный вызов бывает курьером, школой, поликлиникой или родителем. Wangiri паразитирует на этом рефлексе, а не на дырах в шифровании. Атака дёшева со стороны злоумышленника и дорога со стороны любопытства. Поэтому она действует на пожилых, которые боятся, что «что-то случилось», и на работающих людей, которые проверяют номер между встречами.

В нашей практике был случай, когда сотрудник перезвонил со служебного телефона на «лид из контактной формы» и две минуты слушал искусственный сигнал ожидания. В биллинге появилась международная позиция, которую в компании никто не заказывал. Номер шёл из ботов, заполняющих поле «телефон для обратного звонка», а не из классического одного гудка на личный мобильный.

Ниже ошибки, которые регулярно превращают любопытство в строку в счёте.

  • Перезванивание «на всякий случай», потому что номер выглядит знакомо. Сходство с 22, 24 или 25 не означает Варшаву, Плоцк или Седльце. Означает, что кто-то подобрал направление под польскую нумерацию.
  • Ожидание на линии, потому что «сейчас ответят». Звук ожидания после обратного звонка уже может быть тарифицируемым соединением. Разрыв через две секунды дешевле вежливого ожидания.
  • Обратный звонок с корпоративного номера «потому что клиент ждёт». В варианте 2.0 именно этот продажный рефлекс и есть продукт. Лид из формы без проверки номера — не шанс, а заказ дорогого исходящего трафика.
  • Проверка номера перезвоном вместо поиска в поисковике. Ввод префикса в поиск ничего не стоит. Соединение — уже да.
  • Вера, что оператор «точно вернёт, ведь это мошенничество». Раз соединение инициировал абонент, претензия часто остаётся на усмотрение. Чем быстрее заявите, тем выше шанс на коммерческий жест, а не на автоматический возврат.

Миф, который стоит развеять сразу: «раз не разговаривал — не заплачу». Тариф начисляет установление соединения и длительность сессии, а не качество разговора. Второй миф: «это точно банк, потому что звонят ночью». У банка, ведомства и курьера есть публичные национальные номера, и они не строят процесс на одном обрезанном сигнале с +252.

Wangiri 2.0: когда жертва — отдел продаж, а не частный абонент

Классическое wangiri рассчитывает на долю любопытных среди тысяч «стуков». Вариант, который в отрасли называют Wangiri 2.0, переворачивает пропорции. Боты заполняют формы «мы вам перезвоним», поля «контактный телефон» и виджеты чата премиум-номерами или направлениями с высоким settlement. Компания, которая обещает быстрый контакт, сама звонит и сама платит.

Для оптового оператора этот трафик выглядит иначе, чем волна односекундных попыток на массу абонентов. Нет резкого всплеска входящих. Есть внешне законный исходящий вызов из колл-центра. Обнаружить сложнее, а спор о возврате слабее, потому что предприниматель сам набрал номер из формы. Lanck Telecom и более поздние аналитики описывали эту схему как атаку на процесс продаж, а не на частный рефлекс.

Защита на стороне компании отличается от защиты физлица. Номер из формы стоит проверять до обратного звонка: префикс, длину, страну, совпадает ли он с заявленным адресом «клиента». Имеет смысл внедрить лимиты на исходящие вызовы в диапазоны высокого риска, список разрешённых направлений для менеджеров и правило, что первый контакт идёт письмом или через корпоративный мессенджер, а не слепым нажатием номера из CRM.

По моему опыту использования антиспам-фильтров и блокировки международных вызовов в течение месяца число «таинственных стуков» не падает до нуля, но исчезает соблазн проверять их со своей трубки. Фильтр не лечит любопытство. Он отнимает у него дешёвый путь.

Если уже перезвонили: счёт, претензия, граница самостоятельности

Несколько секунд на линии с направлением высокой ставки могут добавить к счёту десяток или несколько десятков злотых. Операторы в сообщениях 2025 года говорили о потерях порядка от нескольких десятков до около 200 злотых в типичных потребительских претензиях. Это не кража со счёта в смысле перевода, а телеком-услуга, оказанная по вашему запросу. Отсюда иной путь взыскания, чем при фишинге.

  1. Сбросьте вызов сразу, если слышите искусственный сигнал, тишину или сообщение «пожалуйста, подождите» после номера, которого не знаете.
  2. Запишите точный номер, время, длительность соединения и снимок истории. Без этого претензия — рассказ.
  3. Заблокируйте номер в телефоне и — если оператор это позволяет — диапазон префикса или все международные вызовы.
  4. Сообщите о случае на горячую линию оператора и попросите отметку «подозрение на wangiri / IRSF». Спросите про лимит на зарубежные вызовы и про блокировку премиум-номеров.
  5. При сумме, которая сильно отличается от вашего среднего, подайте письменную претензию. Приложите биллинг. Время имеет значение: чем ближе к дате вызова, тем проще оператору пометить направление как злоупотребление.

Самостоятельно справитесь, когда потеря разовая, небольшая и есть полный биллинг. К специалисту, уполномоченному по правам абонента или в UKE стоит идти, когда оператор отказывает в любом объяснении, когда на счёте повторяется одно и то же направление, когда вызовы шли с корпоративного номера без согласия сотрудника или когда параллельно приходили SMS, толкающие перезвонить. Полиция подключается при организованном масштабе, а не при одной записи на пятнадцать злотых — но заявление всё равно формирует статистику, которую затем цитируют регуляторы.

Закон о противодействии злоупотреблениям в электронной связи дал регулятору инструменты вроде перечня номеров, служащих исключительно для приёма вызовов (DNO). Это не отключает wangiri за один день, но меняет поле игры: операторы обязаны жёстче резать ложный трафик и ложные идентичности номеров.

В мире wangiri — фрагмент более широкого IRSF. Оценки отраслевых ассоциаций по потерям телекома идут на десятки миллиардов долларов в год для всего операторского мошенничества; сам «one ring» в анализах иногда оценивают порядка двух миллиардов долларов, при этом методики различаются, и эту цифру нельзя путать с потерей отдельного польского абонента. Важнее глобальной суммы местный механизм: опт вне ЕС, комиссия, автомат, рефлекс.

Вопросы, которые возникают сразу после первого «стука»

Могу ли я потерять деньги, если только увижу пропущенный и ничего не сделаю? Нет. Сама запись в журнале вызовов ничего не стоит. Плата возникает, когда перезвоните или ответите на премиум-SMS, связанный с той же кампанией.

Откуда знать, что это не семья из-за границы? Семья, которая действительно хочет дозвониться, позвонит второй раз, напишет в мессенджер или оставит сообщение с содержанием. Один обрезанный сигнал в 2:17 с +373 без какого-либо контекста — не стандарт семейного контакта. Сохраните настоящие номера близких под именем.

Отключит ли блокировка международных вызовов роуминг? Зависит от тарифа. Блокировка исходящих на выбранные префиксы — не то же самое, что отключение роуминга в поездке. Перед включением опции уточните у оператора, касается ли блокировка только исходящих из Польши или также ситуации, когда вы сами за границей.

Почему оператор не отсекает это автоматически у источника? Входящий трафик выглядит как законная попытка соединения. Отсечение «слишком коротких» сигналов целых стран сталкивается с настоящими деловыми и семейными звонками. Поэтому фильтруют шаблоны (масса односекундных попыток, известные диапазоны IRSF), а не каждый отдельный гудок.

Является ли SMS «срочно перезвоните» тоже wangiri? Это может быть та же расчётная цепочка в другой оболочке. Текст должен вызвать обратный звонок на номер с высокой ставкой. Правило то же: не перезванивайте на номер из сообщения, которое не заказывали.

Чек-лист перед зелёной трубкой

Прежде чем перезвонить на что угодно, чего нет в контактах, пройдите этот список. Это займёт меньше времени, чем минута на линии с +223.

  1. Посчитайте цифры. Это стандартные девять национальных цифр или более длинная цепочка с чужим кодом?
  2. Прочитайте префикс вслух. Если звучит Молдова, Сомали, Мали, Тунис, Филиппины, Афганистан, Азербайджан или Косово — положите телефон.
  3. Проверьте время. Ночь и середина рабочего дня — любимое окно кампаний, потому что снижают шанс ответа.
  4. Найдите номер в поисковике и в истории SMS. Нет контекста плюс один сигнал — это шаблон, а не совпадение.
  5. Если номер «нужно» проверить по работе, звоните с номера с блокировкой направлений или попросите, чтобы контакт вернулся письмом.
  6. Включите в приложении оператора фильтр спама, блокировку премиум и — если не звоните за границу — ограничение исходящих международных.
  7. Сохраните близких за границей с именем. Голый префикс никогда не должен притворяться семьёй.

Wangiri остаётся в ландшафте 2026 года, потому что дёшево в производстве и дорого в рефлексе. Технология дайлеров меняется, префиксы ротируются, корпоративные формы становятся новым полем. Неизменной остаётся одна контрольная точка, которую мошенник не автоматизирует: решение, будет ли зелёная трубка нажата вообще.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *