Злоумышленники начали использовать новую схему обмана, связанную с системой подтверждения входа в аккаунты через автоматические телефонные звонки. Эксперты предупреждают, что в некоторых случаях сами пользователи, не подозревая об этом, могут помочь мошенникам получить доступ к своим учетным записям.
Суть схемы заключается в особенностях авторизации на различных интернет-сервисах. При попытке входа система иногда предлагает подтвердить личность пользователя, введя последние четыре цифры номера телефона, с которого только что поступил автоматический звонок.
Мошенники используют этот механизм следующим образом. Сначала человеку поступает короткий звонок с неизвестного номера, который почти сразу сбрасывается. Через некоторое время ему перезванивают уже с другого номера. Собеседник может представиться сотрудником банка, службой поддержки, курьерской компании или другого сервиса.
Во время разговора злоумышленник просит назвать номер телефона, с которого только что поступал звонок, либо уточнить его последние цифры. В этот момент мошенник уже пытается войти в аккаунт жертвы на каком-либо сервисе. Назвав цифры, человек фактически подтверждает авторизацию и предоставляет злоумышленнику доступ к своему профилю.
Специалисты по кибербезопасности напоминают: ни при каких обстоятельствах нельзя сообщать посторонним коды из SMS-сообщений, push-уведомлений, электронных писем или последние цифры входящих звонков. Если во время разговора собеседник просит назвать какие-либо коды или данные с экрана телефона, рекомендуется немедленно прекратить разговор и самостоятельно связаться с официальной службой поддержки организации по номеру, указанному на ее сайте.
Эксперты также подчеркивают, что сотрудники банков, онлайн-сервисов и служб доставки никогда не запрашивают у клиентов подобные данные для «проверки» или «подтверждения» личности. Если пользователь все же сообщил подобную информацию, специалисты советуют как можно быстрее сменить пароль в подозрительном сервисе и включить двухфакторную аутентификацию.
Ранее Online47 рассказывал, как мошенники используют чужие счета и чем это грозит владельцам карт