Подмена номера связана с особенностями передачи информации о звонке в современных сетях. Абонент видит не реальный источник вызова, а идентификатор, переданный в служебных данных соединения.
Об этом рассказал заведующий лабораторией доверенного искусственного интеллекта РТУ МИРЭА Юрий Силаев.
"В сетях IP-телефонии и на участках межоператорского взаимодействия этот параметр может быть изменен, если инфраструктура не проверяет происхождение вызова достаточно. На экране может появиться номер банка, полиции или госоргана, хотя звонок идет из другого источника", пояснил эксперт.
Знакомый номер не гарантирует безопасность
Сам по себе официальный номер не доказывает, что звонок идет от указанной организации, подчеркнул Силаев.
"Для пользователя это выглядит убедительно: привычный номер вызывает доверие к организации, разговор кажется легитимным. На этом эффекте строится значительная часть телефонного мошенничества. Доверие возникает до первых слов собеседника", отметил специалист.
Меры защиты работают, но проблема остается
Дополнительные способы проверки звонков, внедряемые операторами и государством, усложняют жизнь мошенникам, но не решают проблему полностью.
"Даже официальный вид номера и понятная подпись не гарантируют подлинность. Злоумышленники ищут обходные пути: используют похожие номера, маскируют вызовы, меняют сценарии, давят на срочность и растерянность", добавил Силаев.
Опасная логика мошеннического разговора
Особенно опасна сама структура общения.
"Мошенники часто начинают с сообщений о подозрительной операции, блокировке счета, попытке входа, проверке безопасности, кредите или срочном подтверждении выплаты. Затем жертву подталкивают к быстрым действиям: назвать код из SMS, сообщить данные карты, паспорта, установить программу удаленного доступа или перевести деньги. Здесь становится ясно, что это социальная инженерия, а не служба поддержки", рассказал киберэксперт.
Ключевое правило защиты
Главное правило простое: доверять нужно не номеру на экране, а безопасной процедуре проверки, подчеркнул он.
"Если звонящий представляется сотрудником банка, полиции, ведомства или оператора и требует срочных действий, прервите разговор. Затем сами перезвоните в организацию по номеру с официального сайта, карты или приложения. В этом случае связь инициирует пользователь, а номер берется из проверенного источника, а не из потенциально подмененного входящего вызова", рекомендовал аналитик.
Главная опасность подмены номера
Основной риск подмены в том, что она использует не только технические особенности связи, но и человеческую привычку доверять знакомым контактам, считает Силаев.
"Поэтому даже официальный номер не гарантирует безопасность. Настоящая защита начинается с простого принципа: любой звонок с требованием кодов, паролей, переводов или установки программ считайте потенциально мошенническим", заключил эксперт.
Ранее россиянам объяснили, можно ли распознать мошенника по манере речи.
Источник: russian.rt.com