Казалось бы, что может быть безопаснее звонка с подтверждением кода? Но в 2024 году злоумышленники превратили эту систему в идеальный инструмент для кражи денег и данных. Эксперты бьют тревогу: каждый третий россиянин хотя бы раз сталкивался с попыткой мошенничества через телефонную верификацию. Как это работает и почему даже самые бдительные попадают в ловушки?
Телефонный номер — новая валюта преступного мира
По данным Центробанка РФ, в первом квартале 2024 года через атаки на системы подтверждения личности было похищено свыше 2,7 млрд рублей. И это только официальные случаи. Мошенники научились обходить даже двухфакторную аутентификацию, превращая главный инструмент безопасности в свою ахиллесову пяту.
"Раньше злоумышленники воровали пароли, теперь они крадут сами каналы связи" — отмечает Алексей Новиков, ведущий аналитик Group-IB.
Топ-3 схемы обмана через телефонные звонки
- Фейковый кол-центр банка — звонят якобы из службы безопасности, просят продиктовать код из SMS "для блокировки несанкционированного перевода"
- Подмена номера — звонок приходит с официального номера организации, но на самом деле это VOIP-спуфинг
- Технология "звонок-невидимка" — жертва сама перезванивает мошенникам, даже не подозревая об этом
Реальные истории из практики
34-летняя Анна из Москвы потеряла 120 000 рублей, когда ей позвонили "из Сбербанка". "Мужчина представился сотрудником безопасности, сказал, что с моего счета пытаются списать деньги. Попросил продиктовать код из SMS, который якобы отменит перевод. Я поверила — номер на телефоне отображался как 900".
А вот история Дмитрия, владельца малого бизнеса в Екатеринбурге: "Мне пришло уведомление о входе в личный кабинет налоговой. Через минуту позвонили "из ФНС", попросили подтвердить личность через код в SMS. Через час со счета компании исчезли 340 000 рублей".
Как работают технологии обмана
Современные мошенники используют:
- Социальную инженерию — создают искусственное чувство срочности
- Глубокий фейк голоса — клонируют речь операторов кол-центров
- SS7-уязвимости — перехватывают SMS через уязвимости в телефонных сетях
По данным Роскомнадзора, в 2024 году каждый пятый номер российского оператора связи хотя бы раз подвергался атаке через систему сигнализации SS7.
Как защитить себя: инструкция от экспертов
Российские кибербезопасники разработали простой алгоритм защиты:
- Никогда не диктуйте коды из SMS, даже если звонят "из банка"
- Перезванивайте только на официальные номера из проверенных источников
- Включите в настройках SIM-карты защиту от перевыпуска
- Используйте приложения-аутентификаторы вместо SMS
Важно: Центробанк РФ с 2023 года обязал банки внедрять технологию "защищенного звонка", когда сотрудник называет кодовое слово, установленное клиентом.
Будущее телефонной аутентификации
К 2025 году российские операторы планируют внедрить:
- Биометрическую идентификацию по голосу
- Квантовое шифрование звонков
- Систему анализа поведения абонента в реальном времени
Но пока эти технологии не стали массовыми, доверяй, но проверяй не доверяй — проверяй дважды.
А вам когда-нибудь звонили мошенники, маскируясь под банк или госслужбу? Как вы распознали обман?
Рекомендуем почитать
- Тайна самоликвидирующихся трупов в моргах России
- Тайна исчезающих тел в моргах России кто или что превращает мертвых в жидкость