Россиянам рассказали о новом виде мобильного мошенничества

Команда разработки автоматического определителя номера «Яндекса» обнаружила потенциальную уязвимость операционных систем Apple, которой могут воспользоваться мошенники. Об этом сообщают «Известия» в субботу, 1 декабря, со ссылкой на специалистов.

Сообщается, что злоумышленники могут воспользоваться функцией постера. Пользователи iOS 17 получили возможность настраивать постер контакта — устанавливать любое изображение, а также указывать свои имя и фамилию, которые видят другие пользователи операционной системы.

Вместо имени и фамилии мошенники могут написать любой текст: например, «Важный звонок из полиции» или «Служба безопасности банка». Так они подделывают привычные многим предупреждения от сервисов для определения номеров. Когда позвонят мошенники, пользователь увидит подсказку определителя, если их номер телефона есть в базе.

Специалисты команды разработки автоматического определителя номера «Яндекса» уже сообщили о сложившейся ситуации в компанию Apple и предложили решение для устранения потенциальной уязвимости iOS 17.

«Просим вас внести корректировки в алгоритмы работы функции „Постер контакта“ таким образом, что постером можно поделиться только в том случае, если контакт владельца постера записан в телефонную книгу другого человека, то есть для того, чтобы злоумышленники могли поделиться своим постером, им нужно сделать так, чтобы их номер телефона был в контактах у жертвы», — говорится в письме.

Эксперты пояснили, что визуально постеры и подсказки автоматического определителя номера в приложении «Яндекс» с Алисой отличаются друг от друга.

«Если вы видите данные определителя номера, на экране будет указано, какое именно приложение их предоставило (в случае с нашим сервисом). Если названия приложения нет, значит, потенциальный собеседник сам указал информацию о себе, которая может оказаться ложной. Также iOS 17 добавляет перед постером пометку „Возможно“ или „Maybe“ — это тоже поможет отличить надпись злоумышленника от данных определителя номера», — рассказали эксперты.

Команда «Яндекса» также сообщила, что любой сомнительный номер можно проверить. Для этого нужно открыть информацию о нем в списке вызовов, нажать «Поделиться контактом» и выбрать «Проверить в Яндексе».