Одним из старейших, но все еще эффективных методов мошеннических атак остаются SMS-сообщения. Какие сообщения должны вызывать особую настороженность и что делать, если они пришли?
Почему SMS остаются угрозой?
Несмотря на развитие мессенджеров, SMS имеют особенности, которые используют преступники. Номер телефона часто является публичной информацией. Технология SMS относительно проста, что позволяет легко маскировать настоящий номер отправителя. Многие до сих пор считают SMS-канал более официальным, чем сообщения в мессенджерах, и склонны доверять ему. Злоумышленники активно эксплуатируют это доверие и спешку. Рассмотрим их самые опасные схемы.
«Фишинг» под видом банка или службы доставки
Сообщение имитирует известную организацию: банк, почтовую службу, интернет-магазин, налоговую, оператора связи. Цель — заставить перейти по ссылке или ответить на сообщение.
Текст часто содержит срочный призыв к действию из-за «проблемы с аккаунтом», «неудачной доставки», «подозрительной операции» или «блокировки счета». Примеры:
- «Банк Х: Ваша карта заблокирована из-за подозрительной активности. Для разблокировки перейдите по ссылке: [ссылка]».
- «Почта России: Посылка не может быть доставлена. Уточните адрес: [ссылка]».
Ссылка ведет на поддельный сайт, внешне похожий на настоящий, где просят ввести логин, пароль, данные карты, код из SMS. Иногда указывается номер, на который можно перезвонить:
«Вознаграждение» или «Выигрыш»
Сообщение сообщает о неожиданном выигрыше в лотерею, получении наследства или бонуса от неизвестного отправителя. Для получения «приза» требуют перевести деньги на «оформление» или «доставку», либо предоставить личные данные. Примеры:
- «Поздравляем! Вы выиграли 500 000 рублей в лотерее! Для получения приза отправьте SMS с кодом 123 на номер 4567».
- «Вам начислен бонус 3000 руб. от магазина OZON. Перейдите по ссылке [ссылка], чтобы его получить».
«Помощь» другу или родственнику
Сообщение приходит с незнакомого номера, но утверждает, что написано от лица знакомого человека (часто с просьбой не звонить). Текст описывает экстренную ситуацию: срочно нужны деньги на лечение, на штраф, на возвращение домой. Просят перевести средства на указанный номер телефона или карту. Пример:
- «Мама, у меня сломался телефон, пишу с чужого. Срочно нужны деньги на ремонт, 5000 руб. на карту 1234 5678 9012 3456».
«Технические» уведомления
Сообщение может маскироваться под системное уведомление от оператора связи, службы поддержки приложения или даже «от разработчика Android». Оно предупреждает о вирусе на телефоне, истекающем сроке действия аккаунта или необходимости обновить «безопасность». Предлагается установить приложение по ссылке или отправить SMS на платный номер. Установленное приложение часто оказывается вредоносным (трояном), ворующим данные. Пример:
- «Ваш телефон заражен вирусом! Срочно установите антивирус по ссылке [ссылка] для очистки».
- «Ваш аккаунт WhatsApp будет заблокирован через 12 часов. Для подтверждения отправьте SMS START на номер 7890».
«Платные» подписки
Сообщение предлагает бесплатный контент (гороскоп, анекдоты, курсы), услугу или доступ к информации. Для «активации» просят отправить SMS на короткий номер или ввести код из SMS на сайте. Отправка такого SMS часто приводит к подключению дорогостоящей еженедельной или ежемесячной подписки, о чем сообщают мелким шрифтом. Деньги списываются со счета телефона. Примеры:
- «Получите бесплатный прогноз на любовь! Отправьте ДА на номер 1234».
- «Ваш номер выбран для тестирования премиум-тарифа. Отправьте 1 на 5678 для подключения на 3 дня бесплатно».
Что делать при получении подозрительного SMS?
- Не переходить по ссылкам. Это самое важное правило. Даже если сообщение выглядит правдоподобно, не стоит кликать на ссылку в SMS. Особенно опасно, если ссылка выглядит странно или не соответствует официальному адресу организации.
- Не отвечать на сообщение. Ответ, даже с текстом «СТОП» или «ОТМЕНА», может подтвердить злоумышленникам активность номера и привести к еще большему потоку спама или к подключению платной услуги.
- Не звонить по указанным номерам. Номера в таких сообщениях часто являются платными или принадлежат мошенникам. Звонок может привести к списанию средств со счета.
- Проверить информацию через официальные каналы. Если сообщение якобы от банка — позвонить на официальный номер горячей линии банка (найденный на его сайте или на обратной стороне карты), зайти в официальное мобильное приложение или личный кабинет на сайте (набранный вручную в браузере). Если о посылке — проверить трек-номер на официальном сайте почты или курьерской службы. Если о проблеме с аккаунтом (например, в соцсети) — зайти в этот аккаунт через официальное приложение или сайт.
- Не предоставлять личные данные и коды. Настоящие банки, государственные органы и крупные компании никогда не запрашивают по SMS полные данные карты (номер, срок действия, CVV/CVC-код), PIN-коды, пароли от интернет-банка или коды подтверждения из SMS. Никогда и никому не сообщайте эти данные.
- Удалить сообщение. После фиксации факта (например, скриншотом, если нужно для жалобы) и выполнения предыдущих пунктов, подозрительное сообщение лучше удалить, чтобы случайно не нажать на ссылку позже.
- Проверить счета. Если есть подозрение, что действие было совершено (переход по ссылке, отправка SMS), следует проверить баланс мобильного телефона и банковских карт на предмет несанкционированных списаний. В случае списаний — немедленно обратиться в банк или к оператору связи.
Как снизить риски?
- Будьте скептичны. Здоровый скептицизм — лучшая защита. Сомневайтесь в слишком хороших предложениях, срочных требованиях и сообщениях от неизвестных отправителей. Помните: бесплатный сыр бывает только в мышеловке.
- Не разглашайте номер без необходимости. Чем меньше мест знает номер телефона, тем меньше шансов попасть в базы для спам-рассылок.
- Используйте двухэтапную аутентификацию. Для важных сервисов (почта, банки, соцсети) включайте двухэтапную аутентификацию. Это добавит дополнительный барьер, даже если мошенники узнают пароль.
Заключение
Опасные SMS — это не просто надоедливый спам, а реальная угроза вашим деньгам. Главное правило: сохранять спокойствие, не поддаваться на провокации срочности и всегда проверять информацию через независимые, официальные каналы связи.
- Поддержите нас лайками и делитесь опытом в комментариях ⬇️