Запрос «182 от бпл в одноклассниках» регулярно появляется в поисковых системах и на форумах, посвященных кибербезопасности и социальным сетям. В подавляющем большинстве случаев речь идет не о легальной банковской операции или официальном уведомлении, а о схеме социальной инженерии (мошенничестве), нацеленной на пользователей социальной сети «Одноклассники» (OK.ru), преимущественно резидентов Республики Беларусь.
Ниже представлен подробный разбор того, что скрывается за этой фразой, как работают злоумышленники и как защитить себя и близких.
Декодирование терминов: что такое «БПЛ» и «182»?
Аббревиатура «БПЛ»
В контексте белорусского сегмента интернета и банковской сферы аббревиатура БПЛ чаще всего является:
- Опечаткой или фонетическим искажением «БПС», БПС-Сбербанк (ранее ОАО «БПС-Банк», ныне входит в структуру «Беларусбанка» после слияния). Это один из крупнейших банков Беларуси, клиенты которого являются главной мишенью.
- Реже — Белпромлогистика или другие организации, но в контексте «переводов» и «списаний» речь почти всегда идет о банке.
- Иногда пользователи ошибочно называют так Белорусский валютный пул или внутренние коды отделений, но это маловероятно для массовых рассылок.
Число «182»
Значение числа варьируется в зависимости от конкретной схемы обмана:
- Сумма перевода (182 рубля / 182 копейки). Небольшая сумма выбирается намеренно: она не вызывает сильного подозрения («мелочь, можно проверить»), но заставляет жертву перейти по ссылке или ввести данные.
- Статья 182 УК РБ — «Незаконная банковская деятельность». Мошенники в сообщениях или звонках угрожают оформлением дела по этой статье, требуя перевести деньги на «безопасный счет» или выдать коды из СМС для «отмены операции».
- Номер заявки / ID транзакции / Код подтверждения. Поддельный идентификатор для придания сообщению вида официального банковского уведомления.
Основные сценарии атаки в «Одноклассниках»
Мошенники используют компрометированные или поддельные аккаунты (часто с аватарками банков, скопированными с официальных сайтов) для рассылки личных сообщений или комментариев.
Сценарий А: «Вам зачислен перевод / Начислены кэшбэк / бонусы»
Текст сообщения (пример): «Уважаемый клиент! На вашу карту * * 1234 зачислен перевод 182.00 BYN от БПЛ (БПС-Сбербанк). Подтвердить получение: [ССЫЛКА]».
- Механика: Ссылка ведет на фишинговый сайт-клон интернет-банка (например,
ibank-bps-sber.by.phishersite.comили похожий). - Цель: Кража логина, пароля, кода из СМС (3-D Secure) и полного доступа к счету.
Сценарий Б: «Подозрительная операция / Блокировка карты / Статья 182 УК»
Текст сообщения (пример): «Служба безопасности БПЛ. Обнаружена попытка вывода 18 200 BYN. Заявка №182. Если это не вы — срочно звоните по номеру +375 () — или перейдите по ссылке для отмены. Иначе дело передадут в УБЭП по ст. 182 УК РБ».
- Механика: Запугивание, создание дефицита времени, перевод на голосовую связь (вишинг) или фишинговый сайт.
- Цель: Заставить жертву самая отдать деньги («перевести на резервный счет») или ввести данные карты/CVC/СМС-коды.
Сценарий В: «Ошибка перевода / Верните деньги»
Вам пишут от имени «случайного человека»: «Ой, случайно перевел 182 рубля на ваш номер/карту БПЛ по ошибке, вот скриншот. Пожалуйста, верните на этот номер телефона/карту…».
- Суть: Скриншот подделан. Деньг нет. Если вернете свои — потеряете их. Часто используется для отмывания денег (дropshipping).
Почему «Одноклассники»?
Выбор данной соцсети неслучаен:
- Аудитория: Значительная доля пользователей 40+ и 50+ лет, которые менее осведомлены о современных схемах фишинга и более доверчивы к официальным уведомлениям в мессенджерах.
- Слабая модерация личных сообщений: В отличие от почты или СМС, в ЛС ОК нет агрессивных антиспам-фильтров для ссылок.
- Отсутствие верификации организаций: В ОК нет привычных «синих галочек» для банков в чатах (как в Telegram или WhatsApp Business), любой может поставить аватарку банка и назвать себя «Служба поддержки БПЛ».
Признаки мошенничества (Чек-лист)
Если вы получили сообщение с упоминанием «182 от БПЛ», проверьте эти пункты:
| Признак | Легальное уведомление банка | Мошенничество («182 от БПЛ») |
|---|---|---|
| Канал связи | Официальное приложение (Push), СМС с короткого номера (например, 311, 411), Email с домена @bps-sberbank.by / @belarusbank.by | Личное сообщение в «Одноклассниках», WhatsApp, Telegram, Viber от неизвестного аккаунта |
| Адресат | Ваше ФИО, маскированный номер карты ( 1234) | «Уважаемый клиент», «Дорогой друг», просто «Здравствуйте» |
| Ссылки | Нет ссылок на вход в банк. Только информация. Заход — только через приложение или официальный сайт. | Обязательная ссылка (bit.ly, cutt.ly, странный домен, IP-адрес), просьба «подтвердить», «войти», «отменить» |
| Действия | Никаких действий не требует (только информирует) | Требует срочно: перейти, ввести код, назвать CVV, перевести деньги, установить приложение (AnyDesk, TeamViewer, «ЦБ РФ») |
| Угрозы | Никогда | «Карта заблокируют», «Приедет полиция», «Статья 182 УК», «Счет сгорят» |
Алгоритм действий при получении такого сообщения
- Не переходите по ссылкам. Даже «для проверки». Достаточно одного клика для загрузки вредоносного скрипта (drive-by download) или подмены буфера обмена.
- Не звоните по номерам из сообщения. Найдите официальный номер банка на обратной стороне своей карты или на сайте
belarusbank.by/bps-sberbank.by(вручную вбивая адрес в браузере). - Проверьте баланс через официальное приложение (Мобильный банк Беларусбанк / БПС-Сбербанк) или личный кабинет на официальном сайте.
- Сообщите о мошенничестве:
- В «Одноклассниках»: кнопка «Жалоба» на профиле отправителя -> «Спам/Мошенничество».
- В банк: перешлите подозрительное СМС/скриншот на номер коротких сообщений банка (обычно 311 или 411) или на email безопасности (например,
security@belarusbank.by). - В МВД: при убытках — заявление в полицию (можно онлайн через МВД РБ).
- Заблокируйте отправителя в настройках диалога ОК.
Технические детали для продвинутых пользователей (OSINT)
Если вы хотите проверить аккаунт отправителя самостоятельно:
- ID профиля: Откройте профиль -> адресная строка браузера ->
ok.ru/profile/(цифры в конце, это уникальный ID). Проверить дату регистрации можно через сервисы вродеok.ru/dk?cmd=ProfileInfo&st._aid=UserInfo_(требует авторизации). - Аватарка: Скачайте фото -> загрузите в Google Images / Yandex Images / TinEye. Скорее всего, это логотип банка или фото случайного человека.
- Домен ссылки: Скопируйте ссылку (не кликая!) -> вставьте в
VirusTotal.comилиurlscan.io. Посмотрите дату регистрации домена (Whois) — если домен зарегистрирован недавно (неделя/месяц назад) — это 100% фишинг. - IP-адрес (если удалось получить): Можно проверить через
2ip.ruилиabuseipdb.comна предмет принадлежности к хостингам/VPN/прокси.
Профилактика и цифровая гигиена
Правила безопасности для родственников пожилых лет (основная группа риска):
- Установите на телефон только официальные приложения банков (RuStore, App Store, Google Play). Удалите все «помощники», «сканеры QR», «ускорители».
- Включите биометрию / FaceID / отпечаток для входа в приложение банка.
- Настройте лимиты на интернет-покупки и переводы в приложении банка (минимум необходимый).
- Объясните: Банк НИКОГДА не просит код из СМС, CVV/CVC, срок действия карты, пароль от интернет-банка. Код из СМС — это ключ от сейфа, его нельзя никому говорить/вводить на сторонних сайтах.
- Договоритесь о правиле: «Любое сообщение про деньги/блокировку/ошибку в соцсетях — это мошенники. Звони мне / звони в банк по номеру на карте».
Юридическая сторона (Республика Беларусь)
Действия мошенников квалифицируются по:
- Статья 209 УК РБ — Мошенничество (похищение имущества путем обмана или злоупотребления доверием).
- Статья 212 УК РБ — Незаконный доступ к компьютерной информации (если взломан аккаунт ОК или интернет-банк).
- Статья 221 УК РБ — Незаконное обращение с платежными инструментами (кража данных карты).
Наказание: штраф, арест, ограничение свободы или лишение свободы до 10 лет (в особо крупных размерах или группой лиц).
Важно: Банк (Беларусбанк / БПС-Сбербанк) не несет ответственности за добровольно переведенные клиентом средства мошенникам (п. 4 ст. 14 Закона «О платежах и платежной системе РБ»), если клиент сам авторизовал операцию (ввел код из СМС). Поэтому критически важно — не авторизовывать чужую операцию.
Фраза «182 от БПЛ в одноклассниках» — это маркер активной фишинг-кампании, нацеленной на клиентов крупнейшего банка Беларуси через уязвимый канал связи — личные сообщения соцсети. Никаких легальных уведомлений с просьбой «подтвердить», «войти» или «перевести» по ссылке из ОК не существует.
Единственно верная реакция: игнорировать, жалобу в соцсеть, звонок в банк по официальному номеру с карты. Будьте бдительны и информируйте пожилых родственников.
Статья подготовлена в информационных целях на основе открытых данных о схемах социальной инженерии. Конкретные номера телефонов, аккаунты мошенников и домены фишинга не публикуются во избежание распространения вредоносных индикаторов (IOC), которые быстро устаревают. Актуальные IOC запрашивайте в CERT/CSIRT вашей организации или у банка-эмитента.