Российских граждан предупредили о новой волне мошеннических звонков, во время которых злоумышленники требуют от граждан «продлить SIM-карту». Об этом накануне сообщило издание «Известия».
По словам специалистов по информационной безопасности, основной целью злоумышленников в этом случае является выманить учётные данные пользователя для авторизации в личном кабинете его мобильного оператора. После этого они стремятся настроить переадресацию SMS-сообщений на собственный номер. Это позволяет аферистам перехватывать коды подтверждения из SMS-сообщений, используемых в онлайн-банкинге, а также любые другие коды для различные онлайн-сервисов, где авторизация происходит по телефонному номеру.
Аналитики «Лаборатории Касперского» подчёркивают, что телефонные мошенники в период с сентября по ноябрь 2023 года стали значительно чаще звонить российским гражданам с этой легендой. Представляясь сотрудниками крупнейших мобильных операторов страны, они заявляли россиянам о необходимости как можно быстрее продлить договор на SIM-карту.
Согласно информации разработчиков приложения Kaspersky Who Calls, количество подобных звонков телефонных аферистов в октябре 2023 года, если сравнивать с сентябрем, выросло примерно на 300%. В ноябре, если сравнивать с сентябрем, рост уже составил 400%.
Специалист по информационной безопасности «Лаборатории Касперского» Сергей Голованов подчеркнул, что схема реализуется мошенниками следующим образом: человеку звонит аферист, который представляется сотрудником мобильного оператора и заявляет, что срок действия его SIM-карты и соответствующего договора с мобильным оператором на предоставление услуг связи закончится в ближайшие дни. При этом соответствующая информация в его личном кабинете на сайте мобильного оператора и в мобильном приложении не показывается, поэтому компания самостоятельно информирует клиентов, у которых договор заканчивается.
Также человеку сообщается во время телефонного разговора о том, что продление договора можно выполнить дистанционно. Для этого якобы необходимо сообщить сотруднику мобильного оператора учётные данные от личного кабинета.
Как только злоумышленники получают соответствующие данные от доверчивого человека, они авторизуются в личном кабинете, устанавливают переадресацию SMS-сообщений на собственный номер или же выпускают виртуальную копию SIM-карты. Этот подход позволяет преступникам получить доступ к личным кабинетам пользователя практически во всех сервисах.
Актуальные вакансии по ИБ: https://cisoclub.ru/vacancy/. Отправить резюме во все популярные IT-компании: https://cisoclub.ru/jobmail/
Больше интересного материала на cisoclub.ru. Подписывайтесь на нас: VK | Twitter | Rutube | Telegram | Дзен | YouTube.
