В борьбе с телефонным мошенничеством наметился важный сдвиг: защитные технологии переходят от фильтрации входящих вызовов к блокировке исходящих. «Яндекс» запустил в своём «Определителе номера» функцию предупреждения пользователей при попытке дозвониться на номера, идентифицированные как мошеннические.
Это ответ на новую тактику злоумышленников, которые, столкнувшись с эффективной блокировкой входящих вызовов, стали активно провоцировать жертв на самостоятельное совершение звонка.
Механика новой схемы мошенничества, против которой направлено обновление, стала массовой. Аферисты, представляясь сотрудниками поддержки банков или популярных сервисов, оповещают пользователей о «несанкционированной активности» в их аккаунтах. Для «защиты» они предлагают немедленно перезвонить на указанный номер, якобы принадлежащий службе безопасности. Доверчивый человек, желая быстро решить проблему, самостоятельно набирает этот номер и попадает в ловушку, где уже по классике под давлением «оператора» раскрывает конфиденциальные данные или совершает денежный перевод. По данным «Яндекса», в начале января таким образом инициировалось около двух третей всех разговоров с мошенниками.
Новая функция защиты строится на сложной механике анализа поведения номеров с помощью нейросетей. Алгоритмы «Определителя» оценивают множество факторов, формирующих цифровой «портрет» номера. Ключевую роль играет не только прямая обратная связь от пользователей в виде жалоб, но и косвенные поведенческие паттерны. Система анализирует, насколько активен номер, есть ли он в адресных книгах у множества абонентов, как часто и насколько быстро сбрасываются поступающие с него вызовы. Особое внимание уделяется активности самих пользователей: неестественно высокое количество уникальных звонков на один номер с разных устройств является ярким маркером мошеннической схемы. При этом нужно отделять такие звонки от вызовов по телефонам, которые указываются в рекламных объявлениях.
Когда нейросеть, сопоставив все параметры, присваивает номеру статус опасного, при попытке набора в интерфейсе приложения появляется предупреждение. Это позволяет пользователю отменить вызов в последний момент.
Популярность подобного подхода к защите через блокировку исходящих вызовов закономерно растёт, поскольку он закрывает критическую брешь в обороне пользователя. Традиционные определители и блокировщики создавали ощущение безопасности, но оставляли человека один на один с манипуляцией, когда он сам инициировал контакт.
Новая механика действует на опережение и не просто фильтрует спам, а анализирует намерения владельца.
Важно, что эта защита работает в фоновом режиме, сохраняя полную анонимность данных: нейросети оперируют обезличенными метаданными о поведении номеров, не имея доступа к персональной информации или содержанию разговоров. Функция доступна бесплатно в приложении «Яндекс с Алисой» и в мобильном «Яндекс Браузере» для Android. Но работает, конечно, только если эти приложения установлены.
