Владивосток:
-1°C
Внезапное прекращение потока телефонного спама и звонков от мнимых сотрудников банков или правоохранительных органов многие граждане ошибочно принимают за победу над киберпреступностью или устаревание своих контактных данных в базах злоумышленников.
Однако специалисты по информационной безопасности предупреждают, что резкое и затяжное «затишье» после многомесячной лавины нежелательных вызовов часто сигнализирует не о безопасности, а о переходе мошенников на качественно новый, более изощренный уровень атаки, где привычные методы защиты уже не работают, сообщает ИА DEITA.RU.
Одной из наиболее критических причин внезапной тишины становится несанкционированная замена SIM-карты, известная в профессиональной среде как SIM-своппинг или симджекинг. Это многоходовая операция, при которой злоумышленники выпускают дубликат вашей сим-карты — как физической, так и электронной eSIM — используя поддельные нотариальные доверенности, купленные в даркнете паспортные данные или вступая в сговор с недобросовестным сотрудником салона связи.
Механика атаки выглядит пугающе просто: в определенный момент ваш смартфон полностью теряет сеть и перестает регистрироваться в зоне покрытия, хотя вы находитесь в привычном месте. Пока вы пытаетесь перезагрузить устройство, ваш номер уже активен в телефоне преступников.
В этот момент все входящие вызовы и, что самое опасное, сервисные СМС с одноразовыми кодами подтверждения от мобильного банка, государственных порталов и социальных сетей начинают поступать напрямую на аппарат злоумышленников.
Эксперты отмечают, что ответственность за предотвращение таких атак лежит на операторах, но пользователям следует немедленно реагировать на потерю сети: если индикатор показывает отсутствие сигнала там, где он всегда был, необходимо экстренно связаться с поддержкой оператора для блокировки несанкционированного перевыпуска и проверить статус своей карты.4 источника
Второй причиной смены тактики стал массовый отказ преступников от классических прямых звонков в связи с падением их эффективности. Граждане массово перестали отвечать на вызовы с незнакомых номеров, а операторы связи внедрили агрессивные спам-фильтры на базе искусственного интеллекта.
Теперь мошенники переносят вектор атаки в мессенджеры и электронную почту. Жертве приходит сообщение под видом официального уведомления от налоговой службы о скрытых долгах, жалобы от соседей на нарушение тишины или системного сообщения от Госуслуг.
Внутри текста содержится либо вредоносная фишинговая ссылка, ведущая на поддельную страницу входа, либо прямое требование самостоятельно перезвонить по указанному номеру «в службу безопасности», пишет портал PNZ.
Когда человек набирает этот номер по собственной инициативе, его психологическая бдительность критически снижается, так как он сам инициировал контакт, и преступникам становится в разы проще применить методы социальной инженерии для кражи средств.
Третий сценарий представляет собой затишье перед масштабной, персонализированной атакой, которое специалисты называют «прогревом базы». Если в течение нескольких дней перед полным прекращением звонков вам поступали короткие «немые» вызовы, сбрасывавшиеся через долю секунды после первого гудка, ваш номер прошел автоматическую верификацию. Роботизированные системы обзвона проверяли базу на предмет активности.
Сняв трубку, вы подтвердили алгоритмам, что номер «живой», а на другом конце находится реальный человек, готовый к диалогу. Теперь система занесла вас в список приоритетных целей с высоким потенциалом отдачи, а злоумышленники взяли паузу на несколько дней.
Это время требуется им для детальной подготовки персонального сценария: они могут изучать ваши социальные сети, собирать информацию о родственниках или даже использовать нейросети для создания цифрового слепка вашего голоса, чтобы в финальном разговоре подделать обращение от имени вашего близкого человека.
