Владивосток:
+7°C
Примитивный телефонный спам со случайных номеров уходит в прошлое, так как из-за жестких антифрод-фильтров мобильных операторов люди просто перестали брать трубку с незнакомых номеров, сообщает ИА DEITA.RU.
Поэтому аферисты массово перешли на спуфинг — технологию подмены телефонных номеров, сайтов и аккаунтов в мессенджерах с помощью IP-телефонии и нелегальных SIM-боксов, из-за чего на экране жертвы может отображаться короткий номер банка, телефон ведомства или даже имя руководителя из телефонной книги.
Вместе со сменой технологий мошенники радикально изменили тактику: они отказались от веерных обзвонов вслепую и перешли к хирургически точечным атакам. Главной мишенью стали конкретные, предварительно изученные группы людей. Перед звонком аферисты скупают свежие базы данных, утекшие из интернет-магазинов, медицинских лабораторий, служб доставки и каршеринга, открывают готовое досье на человека и бьют по самым уязвимым точкам.
Клиенты медицинских клиник и лабораторий получают звонки от злоумышленников, которые знают, какие анализы сдавал человек или к какому врачу ходил, пугают его плохими результатами и подсовывают ссылку на вредоносную программу под видом приложения для записи к врачу.
Покупатели конкретных товаров и онлайн-заказчики видят, что мошенники знают историю их последних покупок вплоть до бытовой химии, звонят от лица маркетплейса или службы доставки, заявляя о проблемах с логистикой, и просят назвать код из СМС для подтверждения получения.
Сотрудники конкретных компаний сталкиваются со связкой спуфинга и социальной инженерии, когда в мессенджере создается профиль с фотографией реального генерального директора или главного бухгалтера, который предупреждает о проверке со стороны кураторов из ФСБ или Центробанка и требует выполнять указания силовиков.
Пользователи Госуслуг и абоненты сотовой связи страдают от классической схемы со звонком о заканчивающемся договоре на SIM-карту или взломе личного кабинета, которая теперь усиливается спуфингом с номера, визуально идентичного официальным сервисам. Поскольку номер на экране мобильного телефона больше не гарантирует личность звонящего, эксперты рекомендуют соблюдать три главных правила безопасности.
Во-первых, использовать правило сброса и перезвона: если вам звонят из банка, Госуслуг, полиции или от имени сотового оператора с тревожными новостями, немедленно положите трубку и самостоятельно вручную наберите официальный номер организации, указанный на оборотной стороне банковской карты или на ее сайте, так как при входящем спуфинг-звонке вы говорите с мошенником, а при самостоятельном наборе попадете в реальную службу поддержки.
Во-вторых, осуществлять контроль через альтернативные каналы: если в мессенджере пишет начальник или родственник с необычной или конфиденциальной просьбой, особенно связанной с деньгами, перезвоните ему по обычной сотовой связи или задайте вопрос, ответ на который знает только он, пишет портал «Финансы Mail».
В-третьих, не скачивать файлы из сообщений, так как спуфинг активно применяется в СМС и мессенджерах, когда под видом рабочих документов, счетов на оплату или фотографий присылают файлы с расширением .apk или архивные документы, открытие которых приведет к заражению телефона и краже данных банковских приложений.
