Схему проворачивают при помощи ботов, которые атакуют сайты и мобильные приложения компаний. Убытки достигают до нескольких миллионов рублей.
Об этом сообщают РИА Новости, ссылаясь на экспертов безопасности. Злоумышленники используют данные абонентов, которые оказались в открытом доступе из-за течек. Они создают множественные запросы на авторизацию в одном или нескольких сервисах, после чего пользователю приходят SMS-сообщения с кодом подтверждения регистрации. Однако, сам пользователь не является целью. Думая, что аккаунт взломан, жертва начинает звонить на горячую линию компании, чтобы выяснить ситуацию. Из-за большого количества поступающих звонков, кол-центры перегружаются и не могут решать реальные вопросы или подтверждать действия на сайте.
Специалисты разъясняют:
«В результате подобных атак помимо репутационного ущерба компании несут финансовые затраты на оплату «фиктивных» смс-рассылок. К моменту обнаружения проблемы убытки могут составлять от десятков тысяч до нескольких миллионов рублей».
