Массовая атака кодами доступа на самые разные сайты обычное явление. Сталкивался с ней пару раз, когда гонял виртуальной лопатой мошенников, звонивших мне лично.
Расстроенные потраченным временем персонажи подключали номер на «СМС-бомбер» и…. да и все. Никакой особой проблемы это не несет.
Тебе просто летит на телефон по 5-7 СМС в минуту с кодами входа на самые различные сайты – от интернет-магазинов, до МФО и банков. Больше и чаще всего именно МФОшки. Уж не знаю почему.
За минувший месяц мне несколько читателей уже рассказывали о новом (точнее – старом, но модернизированном) разводе. Но все без подробностей.
Суть проста – сперва человеку валится на телефон куча всяких-разных кодов доступа/регистрации на сайтах МФО и банком. А через полчаса звонит…. Кто-то.
Двое поведавших историю общаться не стали, просто послали, а третий пытался – но почему-то связь сорвалась. То ли Центробанк, то ли следователь. То ли второй из первого.
И вот удача – на редкий полезный звонок по заказу через Фрод-Рулетку как раз попался такой вот звонящий.
Увы и ах, сервис по «пранк-борьбе» с жульем последнее время работает как-то тяжко. Звонков немного, бОльшая часть срывается на первом «алло!». То ли мошенники научились определять перевод звонка по его длительности (если не схватишь после 1-2 секунд входящего звонка – будет 100% обрыв), то ли их меньше стало, то ли рулетка перегружена. Надеюсь на второе с третьим =).
Запись сделана в условиях отвратительной связи и с кучей брака, поэтому без медийной части сегодня. Приличная часть фрагментов беседы по памяти.
Все традиционно:
Ж – жулик.
Я – собственно, я.
Вас взломали!
Ж: Такой-то такойтович? Вас беспокоит Центр противодействия киберпреступлениям, Центральное ГУВД Москвы.
Уже тут можно выйти и поржать. Центральное ГУВД. А есть ГУВД Не_центральное? Где там моя любимая цитата многоуважаемого Лаврова?! (ТГ-чатлане в курсе).
Я: Что-что? Откуда?
Жулик еще пару раз повторяет. Называется каким-то лейтенантом аж. По борьбе с чем-то. Наверное, со здравым смыслом.
Я: И что? Что вам нужно?
Ж: В настоящее время идет направленный взлом ваших данных в банковской, кредитной система, и в системе Госуслуг. Мы принимаем меры к противодействию группе злоумышленников. Вы ничего не обратили внимание? На подозрительное? Звонки? Сообщения?
Я: Да пофигу ваще. Пусть ломают. Не сломают.
Ж: К сожалению, взлом уже удался. Вы, наверное, обратили внимание на множественные СМС, поступившие вам от банков, микрокредитных компаний и других сервисов.
Я: Нет, не обратил.
И тут до меня дошло – вот он, тот самый развод, про который читатели писали. Видимо той «жертве», которой изначально шел звонок, заблаговременно наспамили полное ведро огурцов, а точнее – банковских СМСок.
Пришлось тут же исправляться.
Я: Спам какой-то валился, не обращаю внимания.
Ж: Это попытки входа и создания личных кабинетов на ваше имя. Сперва с вашим телефонным номером, затем мошенники создают фейковый номер для регистрации и вы даже не узнаете, что они зарегистрировались в банках, микрозаймах. Понимаете это?
Я: Не понимаю. Если аккаунт фейковый, пусть им и пользуются.
А ну быстра поймал!!
Ж: ИмяОтчество! Вы не осознаете всей серьезности ситуации?! От вашего имени будут взяты кредиты! Платить их будете вы. Отвечать за то, куда их направят тоже будете вы! Понимаете это?
Я: Я не буду отвечать за то, что не делал. Если кто-то и что-то возьмет, он и ответит.
Ж: Вы не понимаете, если они завершат оформление…
Я: Так вы их и поймаете! Вы же видите, что это не я, а мошенники?!
Ж: Вот я с вами поэтому и связываюсь! Нужна ваша помочь. Необходимо заблокировать доступ к счетам, кредитной истории и другим критически важным данным! Счет идет на минуты буквально, а мы с вами тут разговоры ведем в пустое.
И голос такой суровый, грозный. Вот по «операторам связи» и всяким «энергосбытам» звонят прямо-таки аутентичные персонажи. Представляются в свитерке с оленями и шапочке с помпоном. А для «следователей» отбирают, видимо, по фактуре. Командный такой, искусственно-напыщенный.
Я: Хорошо, какие мои действия?
Ж: Нам необходимо зафиксировать их действия в системе, а для этого нужно защитить то, что у вас есть. Вы сейчас один?
Я: Как перст сижу, в стакан гляжу. Жена скоро придет.
Ж: Не общайтесь с ней, операция строго конфиденциальна. Лучше вам уйти или уехать из дома. Мы в дальнейшем оформим с вами подписку о неразглашении. Сейчас вам перезвонит мой коллега, руководитель подразделения К, для координации действий и дальнейших инструкций.
Я: А что за неразглашение? И почему я жене не могу сказать?
Ж: В порядке ст. 261 УПК вам запрещается разглашать данные следствия!
Я: 161.
Статью я, кстати, помню. Притом помню номер по принципу "та же статья, что и грабеж в УК")))
Ж: Что?
Я: Статья 161 УПК. А не 261.
Ж: Да, конечно. Я оговорился.
Я: Точнее *нецензурный аналог слова «заговориться».
Ж: Что? Что вы сказали?! Вы понимаете с кем вы разговариваете?!
Аж оранул.
Дальше я использую некоторые символические политическо-юмористические эвфемизмы, которые мгновенно привели к возгоранию стула собеседника и обрыву связи. Кусками может быть в ТГ закину, не забывайте подписываться.
Слив разговора и раскрытие мошенника я специально сделал, потому как принять «перезвон» в виде очередного этапа я не смогу, а вот до жертвы он может дойти, так как будет идти уже с другого номера.
Жульбарсы, конечно, редкие для рулетки, с радостью бы их еще погрел, но многоуровневые разводы через рулетку не отработать, приходится сливать.
Что за обман?
Обман-то на самом деле очень опасный и многоэтапный. Жертву будут разводить на полный спектр всевозможных действий:
- Передача денег со вкладов на «безопасные счета».
- «Блокировка» кредитной истории путем выбора всех доступных кредитов и переводов денег на те самые счета.
- Продажа квартиры/дома и другого имущества, с передачей денег… ну вы поняли куда.
- Возможных хулиганских и преступных действий в рамках «поиски преступной группы».
Короче – кто на что поведется и на каком этапе осознает, что это все развод и цирк в одном флаконе. Если человек перепугается грозного «лейтенанта» и не включит критическое мышление, то все сдаст. Вплоть до последнего жилья…
Поэтому не теряем голову от вала СМСок на телефоны. Никакие попытки авторизаций и регистраций где-либо, пока не будет введен код, вам не страшны.
Да, я в курсе, что есть риск: на телефоне может находиться вредоносное приложение, которые эти данные передаст. Но его точно так же сперва нужно «поставить» с участием тех, кто эти коды отправляет.
- Поэтому не ставьте непонятные программы из непроверенных источников, особенно если в этом ничего не понимаете.
- Используйте только официальные магазины приложений и только те приложения, что сами знаете/понимаете.
- По указке/совету из телефонной трубке НИЧЕГО не ставьте. Банковские можно обновить в офисе банка, если из-за санкций они "пропали" и не ставятся.
Так как альтернативный сценарий, когда жертве под видом «обновления банковского приложения» или «активации сетей 5G» подсунут контроль удаленного доступа или какой-нибудь троян более чем реальны.
И даже встречались.
Так что… бдим, бдим и еще раз бдим. Ну и просвещаемся в меру сил и времени, знания всегда пригодятся.