"Солар": мошенники стали просить не только код, но и цифры номера звонка

Многие россияне "пока не видят ничего страшного" в том, чтобы назвать кому-то данные входящего номера, этим и пользуются злоумышленники, сообщили в ИБ-компании

МОСКВА, 25 февраля. /ТАСС/. Мошенники были замечены за просьбами к пользователям назвать не одноразовый код доступа, а цифры номера телефона, с которого совершается входящий звонок - иной способ подтвердить личность при входе в аккаунт. Такие просьбы представляют собой еще один метод кражи доступа в учетные записи, сообщили ТАСС в ИБ-компании "Солар".

В компании утверждают, что многие россияне "пока не видят ничего страшного" в том, чтобы назвать кому-то цифры номера, с которого поступает звонок. А современные сервисы, считают там, сейчас "чаще" используют именно анонимные звонки, а не коды, например в SMS, для подтверждения личности пользователя.

Для реализации этого способа кражи аккаунта мошенник связывается с потенциальной жертвой в соцсетях по поводу каких-либо услуг и обещает перезвонить позже, после чего пользователю поступает звонок с неизвестного номера. Он сам сбрасывается, мошенник же возвращается в переписку и просит назвать несколько последних цифр (2-4) этого номера. Если их назвать, аккаунт уведут "мгновенно". Массово ли это происходит или нет, и как давно, в "Соларе" не уточнили.

Глава группы защиты инфраструктурных IT-решений компании "Газинформсервис" Сергей Полунин заявил ТАСС, что номер, с которого поступает звонок, действительно "не выглядит чем-то секретным" - на фоне того, что о передаче кодов доступа неизвестным уже знают "буквально все".

"Кажется, что можно безболезненно передать эту информацию. Увы, это не так. Это валидный, но психологически более уязвимый способ передачи кода. В отдельных случаях СМС могут не приходить, а звонки работают почти всегда", - добавил он.