Массовая рассылка смс на номер российского абонента зачастую становится началом фишинговой атаки. Этим приемом мошенники усыпляют бдительность своих жертв.
Схема злоумышленников выглядит так, как будто звонок поступил от мобильного оператора для подключения услуги «антиспам» или подтверждения номера. Об этом пишут «Известия».
Как понять, что смс вам пишут мошенники
В России растет количество агрессивных атак с использованием техники смс-бомбинга, рассказали изданию в Фонде поддержки пострадавших от преступлений.
Такая схема предполагает кибератаку на мобильный номер конкретного абонента. Аферисты отправляют ему подряд сотни сообщений, которые содержат вредоносные ссылки и уведомления. В частности, человек может получить информацию о попытке входа в его профиль с нового устройства, одобренных кредитах и прочем. Также смс приходят якобы от госучреждений, банков, микрофинансовых организаций, маркетплейсов.
Фото: REDPIXEL.PL/Shutterstock/Fotodom
В то же время абоненту поступают звонки от его «сотового оператора», который предлагает защититься от массовой смс-атаки через подтверждение персональных данных и кодов из смс, рассказал исполнительный директор ФПП Матвей Гончаров.
Все, что касается финансов, должно вызывать у россиян особую бдительность. К примеру, в Краснодаре мошенники отправляют абонентам спам-сообщения о якобы выписанных на их имя штрафах. К такому сообщению прилагается ссылка, которая перебросит человека на фишинговую страницу. Подобные сообщения приходили от абонента Deptrans. В городском ведомстве заявили, что такие рассылки — фейк.
Кроме того, уловкой злоумышленников может быть сообщение об открытии кредитной линии в финансовом учреждении. Сопровождать его будет такая же опасная ссылка.
Фото: Artie Medvedev/Shutterstock/Fotodom
При помощи этих манипуляций мошенники стремятся заполучить персональные данные и конфиденциальную информацию, которая поможет им войти в мобильные приложения своей жертвы.
Скорость уведомлений выбивает абонента из равновесия, он не успевает правильно оценить происходящее и принять адекватные меры. Именно на это и рассчитывают злоумышленники. Эксперты советуют помнить, что это очень агрессивная форма мошенничества, поэтому не стоит паниковать и переходить по неизвестным ссылкам.
Сценарии смс-бомберов
Смс-бомберы ранее применялись в конкурентной борьбе или в качестве отвлекающего маневра, пояснил изданию директор центра мониторинга внешних цифровых угроз Solar Aura ГК «Солар» Игорь Сергиенко.
По его словам, пока внимание жертвы приковано к потоку смс, аферисты могут провернуть другую атаку. К примеру, взломать страницу в соцсети, поскольку будет сложно среди многочисленных смс разглядеть сообщение о несанкционированном входе в аккаунт.
Фото: Tero Vesalainen/Shutterstock/Fotodom
Сегодня мошенники также могут звонить от имени сотового оператора. Однако тактика смс-бомберов сейчас связана с желанием отомстить или навредить человеку, отметил Сергиенко. Так, телефонные мошенники часто мстят людям, которые издевались над ними в телефонном разговоре.
Как действовать в случае смс-атаки
GitHub наводнен скриптами смс-бомберов, а в Telegram легко можно найти ботов, которые засыплют жертву сотнями сообщений.
Как сообщил изданию источник в силовых структурах, ранее в России смс-бомбинг применяли непорядочные политтехнологи, чтобы навредить оппоненту и выключить его из игры.
Фото: Melnikov Dmitriy/Shutterstock/Fotodom
Например, в день выборов, когда крайне важна координация работы штаба, конкуренты готовы использовать подобные приемы. В теневом сегменте интернета это довольно востребованная услуга.
Как защититься от уловок смс-мошенников
Смс-бомбинг — тот же смс-флуд, пояснил руководитель отдела информационной безопасности группы компаний «Гарда» Виктор Иевлев. Флудер может отправить абоненту до тысячи сообщений.
Эксперт рекомендует не паниковать, если вдруг на ваш номер посыпались сообщения с кодом активации или ссылки на клиент-банки. Не следует переходить по ссылкам и вводить куда-то свои персональные данные. Можно заблокировать номер звонящего или отправителя смс или подключить услугу антиспама через своего оператора связи.
Фото: AlexandraPopova/Shutterstock/Fotodom
Также специалисты рекомендуют игнорировать сообщения и звонки от людей и организаций, предлагающих помощь в отражении атаки. Ими могут оказаться мошенники. Атака как правило длится несколько минут и заканчивается сама по себе. Ничего в это время предпринимать не стоит.
Ранее мы писали о других схемах телефонных мошенников.
Самые важные и оперативные новости — в нашем телеграм-канале «Ямал-Медиа».