Мошенники стали активнее прибегать к телефонным звонкам, отдавая предпочтение им перед SMS, чтобы получить от своих жертв одноразовые коды подтверждения.
«Злоумышленники начали активно использовать голосовую связь вместо SMS для получения от жертв одноразовых кодов. Традиционная мошенническая схема через SMS постепенно утрачивает свою результативность. Компании, которые дорожат своей репутацией, все чаще добавляют в исходящие сообщения явные предупреждения: никогда не раскрывайте никому код», — прокомментировали ситуацию юристы-специалисты.
В рамках новых мошеннических схем аферисты задействуют функцию «получить код звонком», которая обычно доступна при авторизации или восстановлении доступа к учетным записям. Разговоры ведутся посредством IP-телефонии, что позволяет обойти системы маркировки и избежать определения звонков как мошеннических, отмечают эксперты.
По распространенной схеме, жертву заранее предупреждают о предстоящем звонке «по второй линии». Во время этого звонка роботизированный голос продиктует код, который якобы необходим оператору. При этом мошенники настаивают, что произнесение цифр по телефону является более безопасным способом, нежели диктовка кода из SMS.
Как отмечает начальник отдела кибербезопасности, для мошенников часто не играет роли, какой именно сервис осуществляет звонок.
«Главное — добиться того, чтобы человек продиктовал цифры. После этого в разговор включаются подставные «сотрудники» правоохранительных органов: ряженые «майоры» начинают оказывать давление, угрожая, обвиняя в переводе средств, передаче «геолокации» и прочих неправомерных действиях», — пояснил он.
По утверждениям экспертов, аферисты могут даже использовать запись голоса жертвы в качестве «доказательства» в дальнейших угрозах, включая уголовные дела и фальсификацию фоноскопической экспертизы. Расчет делается на то, что со временем человек забудет, кому именно и какие данные он передавал.
Управление по профилактике правонарушений в сфере информационно-коммуникационных технологий (УПП ИКТ) МВД России также напомнило, что отправка фотографий банковских карт с «затертыми» личными данными не является надежным способом защиты — мошенники все равно могут получить к ним доступ.