Массовые звонки с молчанием в трубку — это не случайность и не сбой связи, а целенаправленный этап подготовки к мошеннической атаке, предупредил в беседе с RT Игорь Котилевец, старший преподаватель кафедры КБ-14 «Цифровые технологии обработки данных» Института кибербезопасности и цифровых технологий РТУ МИРЭА.
«Когда абонент берёт трубку и слышит тишину или короткий щелчок, автоматизированная система фиксирует ключевое событие: номер активен, и к нему привязан живой человек, готовый отвечать на звонки. Это действие называется «прогревом» или «валидацией» базы данных. Мошенникам не нужны голосовые ответы, им достаточно факта поднятия трубки, чтобы исключить из списка несуществующие, заблокированные или редко используемые номера», — объяснил специалист.
По его словам, такие звонки служат триггером для последующих, гораздо более агрессивных и изощрённых схем.
«Как только система фиксирует активность абонента, номер попадает в категорию «цели». В течение последующих дней, недель или даже месяцев пользователь может столкнуться с лавиной звонков — от «сотрудников службы безопасности банка» и «полиции» до «операторов сотовой связи» и «инвестиционных консультантов». Зная, что номер активен, злоумышленники будут использовать его в разных сценариях социальной инженерии, пытаясь подобрать ключ к конкретному человеку», — считает аналитик.
Отмечается, что сам по себе звонок с молчанием не приводит к прямому хищению средств или заражению устройства, но он является маркером уязвимости, что кратно повышает риск столкнуться с полноценной мошеннической атакой в будущем.
«Подобные звонки зачастую маскируются под вызовы с номеров, внешне неотличимых от официальных городских номеров госучреждений или известных компаний. Используя технологии подмены номеров, злоумышленники обманывают не только абонентов, но и системы антиспама, которые могут пропускать такие вызовы. Для пользователя это означает, что полагаться только на определитель номера недостаточно», — рассказал Котилевец.
Если пользователь взял трубку и услышал тишину более двух секунд, единственным безопасным действием будет немедленно завершить вызов, не нажимая никаких цифр по запросу «системы» и не перезванивая на этот номер, посоветовал собеседник RT.
«Чтобы минимизировать риски, рекомендую использовать все доступные инструменты защиты: подключать блокировку спама на уровне оператора связи, активировать фильтрацию вызовов в настройках смартфона (например, функцию «Беззвучный режим для неизвестных номеров»). В корпоративном сегменте и для частных лиц, сталкивающихся с валом таких звонков, оправдано использование услуг виртуальных АТС с системой голосового меню (приветствия), которая отсеивает автоматических обзвонщиков», — заявил специалист.
Ранее россиян предупредили, как мошенники используют подмену номера в своих схемах.