Мошенники продолжают активно использовать одну из самых распространенных схем – звонки и сообщения от имени мобильных операторов. Злоумышленники убеждают человека, что у него заканчивается срок действия договора или сим-карты, обнаружена подозрительная операция либо необходимо срочно подтвердить данные. Конечная цель всегда – получить код из СМС, заставить жертву выполнить определенную команду на телефоне, установить вредоносную программу или перевести деньги.
Руководитель проекта "Перезвони сам" Департамента информационных технологий Москвы Валентина Шилина объяснила, что преступники могут предлагать продлить обслуживание сим-карты или начислить бонусы за активное использование услуг. После этого они требуют назвать код из сообщения, подтвердить персональные сведения или набрать определенную комбинацию. Выполнив эти требования, человек рискует потерять доступ не только к кабинету мобильного оператора, но и к банковским приложениям и другим важным учетным записям.
Способы мошенничества
В основе таких атак лежит социальная инженерия. Мошенники представляются сотрудниками службы поддержки, заявляют о необходимости перевыпустить номер или якобы удалить его из "серых баз". Они намеренно создают ощущение срочности, давят на человека и стараются не оставить ему времени на проверку информации.
Еще один опасный сценарий – предложение установить "антивирус" или другую якобы необходимую программу. На самом деле загруженное приложение может скрытно похищать данные, в том числе коды из СМС. Получив доступ к личному кабинету оператора, преступники могут настроить переадресацию звонков и сообщений на собственный номер и таким образом перехватывать подтверждения для входа в онлайн-банк, на официальные порталы и другие сервисы.
Известны случаи, когда после подобных звонков люди сначала лишались контроля над своими аккаунтами, а затем обнаруживали пропажу денег с банковских счетов. Украденные персональные сведения также могут использоваться для незаконного перевыпуска сим-карты.
Опасность представляют и старые телефонные номера, которые после прекращения обслуживания вновь поступают в продажу. Мошенники проверяют, остались ли они привязаны к различным сервисам, а после покупки пытаются восстановить через них доступ к чужим аккаунтам. В результате от имени прежнего владельца номера могут оформляться кредиты, совершаться покупки, открываться счета и проводиться другие финансовые операции.
Советы экспертов по безопасности
При подозрительном звонке специалисты проекта "Перезвони сам" рекомендуют сразу прекратить разговор. Настоящие сотрудники оператора не решают технические вопросы с личных номеров или в мессенджерах и не требуют передавать им коды из СМС. Если возникают сомнения, следует самостоятельно позвонить оператору по официальному номеру, размещенному на его сайте или указанному в договоре.
Главное правило – никогда и никому не передавать коды из СМС. Такой код открывает доступ к цифровому профилю человека. Для дополнительной защиты банковских приложений и аккаунтов на официальных ресурсах специалисты советуют включить двухфакторную аутентификацию.
После замены сим-карты старый номер необходимо отвязать от учетных записей и сервисов. Также стоит регулярно проверять аккаунты на подозрительную активность и сразу менять пароли при обнаружении неизвестных входов или других странных действий.
Если сим-карта больше не нужна, следует официально расторгнуть договор с оператором. Кроме того, на официальных ресурсах можно проверить количество телефонных номеров, зарегистрированных на человека, и заблокировать те, которыми он больше не пользуется.