Spotting Scam Messages
Starbound Academy · Module 1 · About 10 minutes of reading
Welcome! This short lesson is for everyone in the family, from grandchildren to grandparents. No fear here. Just a few simple habits that keep your money and your heart safe.
What is a scam message?
A scam message is a text, chat or phone call from someone who pretends to be a person or a company you trust. They want your money, your passwords or your personal details. They often sound friendly, or they sound very urgent. The good news: scammers use the same few tricks again and again. Once you know the tricks, they are easy to spot. All examples below are made up for practice.
The 8 red flags
1. "Grandma, I'm in trouble!" (a relative in trouble)
A message or call says a grandchild or relative is in trouble and needs money right now. They beg you to keep it secret.
WhatsApp, unknown number: "Hi Grandma, it's me! I lost my phone, this is my new number. I had a small car accident. Please send $900 today. Don't tell Mom!"
Tip: Hang up. Call your relative on the number you already know.
2. "Your bank account is locked" (fake bank or Zelle alerts)
A text says your bank account or Zelle (inside your bank's app) has a problem. It asks you to tap a link or "send money back" to fix it.
Text message (SMS, Short Message Service): "SunnyBank ALERT: Suspicious Zelle payment of $1,250. If this was NOT you, reply NO and our agent will call you."
Tip: Your real bank will never ask you to send money to "protect" it. Call the number on the back of your card.
3. "Your package is waiting" (fake delivery texts)
A text pretends to be from USPS (the United States Postal Service). It says a package is stuck and asks for a small fee.
Text: "USPS: Your parcel cannot be delivered. Address incomplete. Update here within 12 hours: usps-redelivery-help.top"
Tip: The real USPS website ends in usps.com. Weird endings like ".top" are a warning sign. USPS texts you only if you signed up, and those texts have no links.
4. "You won!" (prizes and lotteries)
You "won" a prize, a lottery or a gift card, but you must pay a fee first.
Telegram: "Congratulations! You won $50,000 in the Florida Grand Lottery! Pay the $199 processing fee to claim."
Tip: You cannot win a contest you never entered. Real prizes never ask you to pay.
5. "The pastor needs help" (fake charity or church donations)
Someone pretends to be your pastor, a church leader or a charity. They ask for gift cards or a quick transfer.
Viber, new account with the pastor's photo: "Brother, I am in a meeting and cannot talk. Please buy four $100 gift cards for a family in need. Send me photos of the codes. God bless."
Tip: Real pastors do not ask for gift card codes by text. Call the church office or speak to the pastor in person.
6. "Pay now or be deported" (immigration or government threats)
A caller says they are from USCIS (U.S. Citizenship and Immigration Services) or the IRS (Internal Revenue Service, the tax office). They threaten arrest, deportation or fines.
Phone call: "This is Officer Brown from Immigration. There is a problem with your documents. Pay $2,000 in gift cards today or your status will be cancelled."
Tip: Real agencies never demand payment by gift card, crypto (cryptocurrency) or wire, and never threaten arrest or deportation over the phone. Hang up and call the agency's official number.
7. "Help for family in Ukraine" (money transfers to Ukraine)
Someone asks you to send money to Ukraine through a "special" service, a stranger's card or cryptocurrency. They may pose as a volunteer, a relative or an aid group.
Telegram: "Your nephew in Odesa needs $500 for medicine. Our volunteer fund can deliver it today. Send to this card number fast, the pharmacy closes soon!"
Tip: Call your family in Ukraine directly. Give only to aid groups you know and can check: look them up on Give.org or Charity Navigator, or give through the official Ukrainian platform UNITED24 (u24.gov.ua).
8. "It sounds just like my son!" (AI voice cloning)
AI (artificial intelligence) can copy a voice from a short video online. A call may sound exactly like someone you love.
Phone call: A voice just like your son's cries, "Mom, I've been arrested, please send bail money, my lawyer will call you."
Tip: Agree on a family code word. If the caller can't say it, hang up and call back on the number you know.
Tip: No real lawyer or officer sends a courier to collect cash, gold or bail. Never pay through a crypto ATM (a Bitcoin machine).
Quick list of warning signs
Hurry ("today!", "in 1 hour!"). Secrecy ("don't tell anyone"). Strange payment (gift cards, crypto, wire transfers). Strange links or new numbers. Feelings pushed hard: fear, excitement, pity.
The golden rule: Stop, Check, Ask
- STOP. Don't tap, don't pay, don't reply. A real problem can wait 10 minutes.
- CHECK. Call the person or company back on a number you already have: the back of your card, your contacts, an official website.
- ASK. Talk to someone you trust: a family member, a friend from church, your bank. Two heads are better than one.
Oops, I already clicked or paid. What now?
Don't be ashamed. Scammers fool smart people every day. Act quickly:
- Call your bank using the number on the back of your card. Tell them what happened.
- Freeze or lock your cards (in your bank app or by phone).
- Change your passwords if you typed one in, starting with email and bank.
- Report it at reportfraud.ftc.gov (the Federal Trade Commission). This helps protect others. For crypto or large losses, also report to the FBI's IC3 (Internet Crime Complaint Center) at ic3.gov. Forward scam texts to 7726 (SPAM). Elders can call the AARP Fraud Watch Network Helpline at 877-908-3360. For scams involving Ukraine, report to the Ukrainian Cyberpolice at cyberpolice.gov.ua.
- Tell your family. Talking about it protects everyone.
For our elders
Scripture gives us good advice for the phone, too. Jesus said: "Be ye therefore wise as serpents, and harmless as doves" (Matthew 10:16). We can be kind and trusting in heart, and still be careful with our money.
The apostle John wrote: "Believe not every spirit, but try the spirits whether they are of God" (1 John 4:1). It is right to test a message before we trust it.
And Proverbs teaches: "The simple believeth every word: but the prudent man looketh well to his going" (Proverbs 14:15). Taking a moment to stop and check is not rudeness. It is wisdom.
Simple habits:
- If an unknown number calls, let it go to voicemail.
- Never give codes that come to your phone to anyone.
- Keep a paper list of family and bank phone numbers by the phone.
- It is always okay to say: "I will call you back," and hang up.
For the tech-savvy
- Inspect links. Long-press (phone) or hover (computer) to see the real address. Read the domain right before the first single "/":
usps.com.track-help.top belongs to track-help.top, not USPS. Watch for look-alikes (zeIIe with capital i's, paypa1).
- Sender IDs. Short codes and names can be faked. A bank alert from a random 10-digit or international number, or from an email address, is suspect. On WhatsApp, Viber and Telegram, a familiar photo means nothing; check the number.
- Caller-ID spoofing. Caller ID can show any name or number, even your bank's real one. Never trust an incoming call. Hang up and dial out yourself.
- Two-factor authentication (2FA). Turn it on for email, bank, Apple ID or Google account, WhatsApp (Settings → Account → Two-step verification) and Telegram (Settings → Privacy and Security → Two-Step Verification). Prefer an authenticator app or passkey over text-message codes.
- Help parents and grandparents lock down their phones:
- Turn on "Silence Unknown Callers" (iPhone) or "Filter spam calls" (Android).
- Set WhatsApp groups to "My contacts" only and turn on two-step verification.
- Hide "last seen" and profile photo from strangers in Telegram and Viber.
- Turn on automatic updates and a screen lock.
- Ask their bank about a trusted contact or shared alerts, and set up transaction alerts; for investment accounts, add a Trusted Contact Person.
- Choose a family code word together, and practice it.
Young Defenders corner
You are the family's scam detective! Grandparents are wise about life. You are fast with phones. Together you are a great team.
Activity: Find the 5 red flags. Read this fake message and find what's wrong:
"URGENT!!! Grandpa, this is Misha, new number. I'm in trouble. Send $300 in gift cards in the next 30 min. Don't tell anyone!! Tap here: bit.ly/help-misha"
Answers
1. "URGENT" and "30 min": hurry. 2. "New number": unknown sender. 3. Gift cards: strange payment. 4. "Don't tell anyone": secrecy. 5. A short mystery link.
Bonus mission: Ask a grown-up to show you a real text with a link. Long-press it and read the real web address out loud. Is it the real company?
Checking messages like this is exactly how real cybersecurity work starts. Today, the family's detective. Tomorrow, maybe a cybersecurity pro!
Printable checklist
**BEFORE YOU PAY OR TAP: STOP · CHECK · ASK**
☐ Is someone rushing me?
☐ Are they asking me to keep a secret?
☐ Do they want gift cards, crypto or a wire transfer?
☐ Is it a new number or a strange link?
☐ Did I call back on a number I already know?
☐ Did I ask family or a church friend?
**If I already paid:** call my bank, freeze my cards, report at **reportfraud.ftc.gov**.
*"Be wise as serpents, and harmless as doves." Matthew 10:16*
Quiz
- Your "grandson" texts from a new number asking for money and secrecy. What do you do first?
Answer: Stop. Call your grandson on his old number or call his parents.
- A text says your USPS package needs a $1.99 fee at a ".top" link. Real or scam?
Answer: Scam. The real site is usps.com, and it won't text you to pay fees like this.
- Your caller ID shows your bank's real number. Can you trust the call?
Answer: No. Caller ID can be faked. Hang up and call the number on your card.
- You already sent money. Name two things to do.
Answer: Call your bank and freeze your cards. Report at reportfraud.ftc.gov.
With care, the Starbound team
Как распознать мошеннические сообщения
Академия Starbound · Урок 1 · Примерно 10 минут чтения
Добро пожаловать! Этот короткий урок для всей семьи: от внуков до бабушек и дедушек. Пугать не будем. Просто несколько простых привычек, которые берегут и деньги, и сердце.
Что такое мошенническое сообщение?
Это СМС, сообщение в мессенджере или звонок от человека, который выдаёт себя за кого-то, кому вы доверяете: родственника, банк, почту, церковь. Ему нужны ваши деньги, пароли или личные данные. Мошенник говорит ласково или, наоборот, очень торопит. Хорошая новость: у мошенников всего несколько уловок, и они повторяются. Знаете уловки — легко их заметите. Все примеры ниже выдуманы для тренировки.
8 тревожных сигналов
1. «Бабуля, я попал в беду!» (родственник в беде)
Пишут или звонят: внук или родственник попал в беду, деньги нужны срочно. И просят никому не говорить.
WhatsApp, незнакомый номер: «Бабуль, привет, это я! Телефон потерял, это мой новый номер. Попал в небольшую аварию. Срочно переведи 900 долларов. Только маме не говори!»
Совет: Положите трубку. Перезвоните родственнику по старому, знакомому номеру.
2. «Ваш счёт заблокирован» (фальшивые сообщения от банка или Zelle)
Приходит СМС: с вашим банком или Zelle в приложении вашего банка что-то не так. Просят нажать на ссылку или «вернуть» деньги.
СМС: «SunnyBank: подозрительный перевод Zelle на 1250 долларов. Если это НЕ вы, ответьте НЕТ, и наш сотрудник вам перезвонит».
Совет: Настоящий банк никогда не попросит перевести деньги «для защиты». Звоните по номеру на обороте карты.
3. «Ваша посылка ждёт» (фальшивые сообщения о доставке)
СМС якобы от USPS (Почтовой службы США): посылка застряла, нужно оплатить небольшой сбор.
СМС: «USPS: посылку невозможно доставить. Неполный адрес. Обновите данные в течение 12 часов: usps-redelivery-help.top»
Совет: Настоящий сайт почты заканчивается на usps.com. Странные окончания вроде «.top» — тревожный знак. USPS присылает СМС, только если вы сами на них подписались, и в этих СМС нет ссылок.
4. «Вы выиграли!» (призы и лотереи)
Вы якобы выиграли приз, лотерею или подарочную карту, но сначала надо заплатить.
Telegram: «Поздравляем! Вы выиграли 50 000 долларов в Большой лотерее Флориды! Оплатите сбор 199 долларов, чтобы получить выигрыш».
Совет: Нельзя выиграть там, где вы не участвовали. Настоящий приз не требует оплаты.
5. «Пастору нужна помощь» (фальшивые пожертвования)
Кто-то выдаёт себя за пастора, служителя церкви или благотворительный фонд. Просит подарочные карты или быстрый перевод.
Viber, новый аккаунт с фото пастора: «Брат, я на встрече, не могу говорить. Купи, пожалуйста, четыре подарочные карты по 100 долларов для нуждающейся семьи. Пришли фото кодов. Храни тебя Бог».
Совет: Настоящий пастор не просит коды подарочных карт в сообщениях. Позвоните в церковь или поговорите с пастором лично.
6. «Платите, или вас депортируют» (угрозы от «иммиграционной службы» или «налоговой»)
Звонят якобы из USCIS (Службы гражданства и иммиграции США) или IRS (Налоговой службы США). Грозят арестом, депортацией или штрафом.
Звонок: «Говорит офицер Браун из иммиграционной службы. С вашими документами проблема. Сегодня же оплатите 2000 долларов подарочными картами, иначе ваш статус аннулируют».
Совет: Настоящие государственные службы никогда не требуют оплаты подарочными картами, криптовалютой или денежным переводом и никогда не угрожают по телефону арестом или депортацией. Положите трубку и позвоните в службу по официальному номеру.
7. «Помогите родным в Украине» (переводы в Украину)
Просят отправить деньги в Украину через «особый» сервис, на карту незнакомца или в криптовалюте. Представляются волонтёром, родственником или фондом.
Telegram: «Вашему племяннику в Одессе нужно 500 долларов на лекарства. Наш волонтёрский фонд передаст сегодня. Скорее переведите на эту карту, аптека скоро закроется!»
Совет: Позвоните родным в Украину напрямую. Жертвуйте только тем фондам, которые вы знаете и можете проверить: ищите их на Give.org или Charity Navigator либо жертвуйте через официальную украинскую платформу UNITED24 (u24.gov.ua).
8. «Голос точь-в-точь как у сына!» (подделка голоса с помощью ИИ)
ИИ (искусственный интеллект) умеет копировать голос по короткому видео из интернета. Звонок может звучать в точности как голос близкого человека.
Звонок: Голос, как у вашего сына, плачет: «Мама, меня арестовали, срочно нужны деньги на залог, сейчас позвонит адвокат».
Совет: Договоритесь о семейном кодовом слове. Если звонящий его не знает — кладите трубку и перезванивайте по знакомому номеру.
Совет: Настоящий адвокат или полицейский никогда не присылает курьера за наличными, золотом или залогом. Никогда не платите через криптобанкомат (биткоин-автомат).
Коротко: признаки обмана
Спешка («сегодня!», «за час!»). Тайна («никому не говори»). Странная оплата (подарочные карты, криптовалюта, денежные переводы). Странные ссылки или новые номера. Сильное давление на чувства: страх, радость, жалость.
Золотое правило: Стоп, Проверь, Спроси
- СТОП. Не нажимайте, не платите, не отвечайте. Настоящая беда подождёт 10 минут.
- ПРОВЕРЬ. Перезвоните человеку или организации по номеру, который у вас уже есть: на обороте карты, в контактах, на официальном сайте.
- СПРОСИ. Посоветуйтесь с тем, кому доверяете: с родными, с братом или сестрой по церкви, с банком. Одна голова хорошо, а две лучше.
Ой, я уже нажал или заплатил. Что делать?
Не стыдитесь. Мошенники каждый день обманывают умных людей. Действуйте быстро:
- Позвоните в банк по номеру на обороте карты. Расскажите, что случилось.
- Заблокируйте карты (в приложении банка или по телефону).
- Смените пароли, если вы их где-то вводили. Сначала почта и банк.
- Сообщите о мошенничестве на сайте reportfraud.ftc.gov (Федеральная торговая комиссия США). Так вы защитите и других. Сайт на английском — попросите помочь родных. При потере криптовалюты или крупной суммы сообщите также в IC3 ФБР (Центр жалоб на интернет-преступления) на ic3.gov. Мошеннические СМС пересылайте на номер 7726 (SPAM). Пожилые люди могут позвонить на горячую линию AARP Fraud Watch Network (Американской ассоциации пенсионеров): 877-908-3360. Если мошенничество связано с Украиной, сообщите в киберполицию Украины: cyberpolice.gov.ua.
- Расскажите семье. Когда мы говорим об этом, защищены все.
Для старшего поколения
Священное Писание даёт мудрый совет и для телефона. Господь сказал: «Будьте мудры, как змии, и просты, как голуби» (Мф. 10:16). Можно иметь доброе, доверчивое сердце и при этом беречь свои деньги.
Апостол Иоанн писал: «Не всякому духу верьте, но испытывайте духов, от Бога ли они» (1 Ин. 4:1). Проверить сообщение, прежде чем ему поверить, — правильно.
А в Притчах сказано: «Глупый верит всякому слову, благоразумный же внимателен к путям своим» (Притч. 14:15). Остановиться и проверить — это не грубость. Это мудрость.
Простые привычки:
- Если звонит незнакомый номер — пусть оставит сообщение на автоответчике.
- Никогда никому не называйте коды, которые приходят на телефон.
- Держите у телефона бумажный список номеров родных и банка.
- Всегда можно сказать: «Я вам перезвоню» — и положить трубку.
Для тех, кто дружит с техникой
- Проверяйте ссылки. Долго нажмите на ссылку (телефон) или наведите курсор (компьютер), чтобы увидеть настоящий адрес. Смотрите на домен прямо перед первой одиночной «/»:
usps.com.track-help.top принадлежит track-help.top, а не почте. Остерегайтесь двойников (zeIIe с большими «I», paypa1).
- Отправитель. Имя и короткий номер можно подделать. «Банковское» сообщение со случайного 10-значного или иностранного номера, или с электронной почты — подозрительно. В WhatsApp, Viber и Telegram знакомое фото ничего не значит; проверяйте номер.
- Подмена номера (спуфинг). На экране может высветиться любое имя или номер, даже настоящий номер банка. Не доверяйте входящим звонкам. Положите трубку и наберите сами.
- Двухфакторная аутентификация (2FA, вход с дополнительным кодом). Включите её для почты, банка, Apple ID или аккаунта Google, WhatsApp (Настройки → Аккаунт → Двухшаговая проверка) и Telegram (Настройки → Конфиденциальность → Облачный пароль). Лучше приложение-аутентификатор или ключ доступа (passkey), чем коды по СМС.
- Помогите родителям, бабушкам и дедушкам защитить телефон:
- Включите «Заглушение неизвестных» (iPhone) или «Фильтр спам-звонков» (Android).
- В WhatsApp разрешите добавлять в группы только «Мои контакты» и включите двухшаговую проверку.
- В Telegram и Viber скройте от незнакомых «был в сети» и фото профиля.
- Включите автообновления и блокировку экрана.
- Спросите в их банке о доверенном контакте или общих уведомлениях и настройте уведомления об операциях; для инвестиционных счетов назначьте доверенное контактное лицо (Trusted Contact Person).
- Вместе придумайте семейное кодовое слово и потренируйтесь.
Уголок юных защитников
Ты — семейный детектив по мошенникам! Бабушки и дедушки мудры в жизни. А ты ловко обращаешься с телефоном. Вместе вы отличная команда.
Задание: найди 5 тревожных сигналов. Прочитай фальшивое сообщение и найди, что не так:
«СРОЧНО!!! Дедуль, это Миша, новый номер. У меня беда. Скинь 300 долларов подарочными картами в течение 30 минут. Никому не говори!! Жми сюда: bit.ly/help-misha»
Ответы
1. «СРОЧНО» и «30 минут»: спешка. 2. «Новый номер»: незнакомый отправитель. 3. Подарочные карты: странная оплата. 4. «Никому не говори»: тайна. 5. Короткая непонятная ссылка.
Бонусная миссия: Попроси взрослого показать настоящее СМС со ссылкой. Долго нажми на неё и прочитай вслух настоящий адрес. Это правда сайт этой компании?
Именно с такой проверки начинается настоящая работа в кибербезопасности. Сегодня — семейный детектив. А завтра, может быть, специалист по кибербезопасности!
Памятка для печати
**ПРЕЖДЕ ЧЕМ ПЛАТИТЬ ИЛИ НАЖИМАТЬ: СТОП · ПРОВЕРЬ · СПРОСИ**
☐ Меня торопят?
☐ Меня просят держать всё в тайне?
☐ Просят подарочные карты, криптовалюту или денежный перевод?
☐ Новый номер или странная ссылка?
☐ Я перезвонил(а) по номеру, который знаю сам(а)?
☐ Я посоветовался(-лась) с родными или с кем-то из церкви?
**Если я уже заплатил(а):** звоню в банк, блокирую карты, сообщаю на **reportfraud.ftc.gov**.
*«Будьте мудры, как змии, и просты, как голуби». Мф. 10:16*
Викторина
- «Внук» пишет с нового номера, просит денег и просит молчать. Что сделать сначала?
Ответ: Остановиться. Позвонить внуку на старый номер или его родителям.
- В СМС пишут, что за посылку USPS нужно заплатить 1,99 доллара по ссылке на «.top». Правда или обман?
Ответ: Обман. Настоящий сайт — usps.com, и почта не просит так платить по СМС.
- На экране высветился настоящий номер вашего банка. Можно доверять звонку?
Ответ: Нет. Номер можно подделать. Положите трубку и позвоните по номеру на карте.
- Вы уже отправили деньги. Назовите два первых шага.
Ответ: Позвонить в банк и заблокировать карты. Сообщить на reportfraud.ftc.gov.
С заботой, команда Starbound