Недавно я помог старому другу, мать которого стала жертвой мошенников. Он попросил меня оценить ущерб и предотвратить дальнейшие попытки. Все началось с простого телефонного звонка, но тактика мошенников оказалась на удивление изощренной.
Афера разворачивается
Все началось со звонка в WhatsApp, по-видимому, от ее оператора связи. На дисплее даже появилось название и логотип оператора, что придавало ему видимость законности. "Представитель" заявила, что у нее заканчивается контракт, и предложила продлить его. Чтобы продолжить, они запросили код, отправленный по SMS, который на самом деле был кодом для входа в ее телекоммуникационную учетную запись.
Получив доступ к ее аккаунту, мошенники завоевали доверие. Они знали ее тариф, количество доступных минут и интернет-трафик, что делало их заявления более убедительными. Они поддерживали связь с ней, создавая ощущение срочности, заставляя ее "немедленно" продлить подписку, чтобы избежать перебоев в обслуживании.
Затем они попытались получить доступ к ее учетной записи на сайте госуслуг, утверждая, что это необходимо для подтверждения договора. Когда она заколебалась, они переключились на другие действия и попытались зарегистрировать ее на веб-сайте, посвященном кредитной истории. Это вызвало тревогу. Код подтверждения был получен от "T-ID" и содержал ссылку на "кредитную историю", не связанную с ее оператором связи. Несмотря на ее подозрения, они успокоили ее и в конце концов выудили у нее код.
После этого они запросили ее паспортные данные, и в этот момент она поняла, что это мошенничество, и завершила разговор. Однако на этом их попытки не закончились. Вскоре после этого начались звонки из "Центрального банка", но, к счастью, она их игнорировала.
Ликвидация последствий
Мы проанализировали SMS-сообщения. Коды были от Beeline (оператора связи) и таинственного T-ID.
Мы связались со службой поддержки Beeline и объяснили ситуацию, чтобы прервать все активные сеансы и выйти из ее учетной записи на всех устройствах. Это было необходимо для предотвращения доступа мошенников к ее данным, истории звонков или даже перевода средств с ее мобильного баланса.
Как мы выяснили, T-ID - это сервис авторизации от T-Bank, аналогичный Sberbank ID или Alfa ID. Мошенники используют его для доступа к веб-сайтам, требующим идентификации, таким как Creditstoria. Если бы у нее была карта T-Bank и T-ID, они могли бы подать заявки на получение займов на ее имя через различные МФО, перечисленные в списке. К счастью, она этого не сделала, и этот путь был заблокирован.
Чтобы быть уверенными, мы дважды проверили ее кредитную историю через НБКИ. Она была чистой, без каких-либо займов или незавершенных заявок.
Превентивные меры
Для снижения будущих рисков мы:
Установите самоблокировку кредитов, чтобы предотвратить несанкционированные заявки на получение кредита.
Отключены уведомления о звонках с неизвестных номеров в WhatsApp.
Подтвержден тот факт, что законные учреждения редко, если вообще когда-либо, выходят на связь через мессенджеры.
Этот инцидент подчеркивает важность бдительности. Мошенники часто полагаются на легкодоступную информацию и психологические манипуляции. Не отвечайте на звонки с неизвестных номеров и никогда не сообщайте коды подтверждения, даже если сообщение кажется срочным. Помните, что немного скептицизма может помочь вам защититься от мошенничества.