Мошенники разработали новую схему для выманивания кодов подтверждения с помощью автоответчика
Мошенники переключились с СМС на звонки: выманивают коды через автоответчик и подключают лжесиловиков
Аферисты используют функцию «получить код звонком» и звонят через IP-телефонию — система не видит угрозы.
Мошенники нашли новый способ кражи личных данных и теперь активно используют не текстовые сообщения, а голосовые звонки. Об этом 3 февраля предупредили специалисты сервиса Smart Business Alert компании «ЕСА ПРО».
Традиционные СМС-рассылки с просьбами прислать код постепенно утрачивают эффективность. Многие компании уже добавили в свои сообщения четкие предупреждения о том, что ни в коем случае нельзя передавать код третьим лицам. Злоумышленники быстро адаптировались и сменили тактику.
Теперь они применяют функцию «получить код звонком», которая предусмотрена при входе в аккаунты или восстановлении доступа. Звонки идут через IP-телефонию, поэтому системы безопасности не помечают их как подозрительные. Жертве сообщают, что сейчас поступит вызов «по второй линии», и робот продиктует нужную комбинацию цифр. Аферисты убеждают человека, что назвать код по телефону безопаснее, чем отправлять его в СМС.
Руководитель SBA Сергей Трухачев пояснил, что злоумышленникам часто неважно, от какого именно сервиса пришел звонок. Главная задача — заставить человека озвучить цифры. После этого в разговор вступают лжесотрудники правоохранительных органов. Фальшивые майоры начинают давить угрозами, обвинять в незаконных переводах денег или передаче геоданных.
В ход идут даже записи голоса жертвы. Аферисты используют их как якобы доказательства вины, запугивают уголовными делами и фоноскопическими экспертизами. Расчет строится на том, что позже человек просто не вспомнит, кому именно называл коды.
В тот же день управление МВД по борьбе с киберпреступлениями предупредило о другой опасности. Отправка фотографий банковских карт, даже с замазанными реквизитами, не гарантирует безопасность. Не все графические редакторы обеспечивают полное скрытие данных. Некоторые инструменты позволяют высветлить закрашенные участки или декодировать размытую информацию. Мошенники могут восстановить скрытые цифры и использовать их в своих целях. Об этом пишет автор дзен-канала "Известия".
Ранее мы сообщали, разработан препарат, который быстро убивает симптомы ОРВИ
Читайте также: