Мошенники звонят россиянам под видом сотрудников некоего «узла связи» или «логистического узла», куда якобы была доставлена посылка с маркетплейса.
«Позвонили, сказали, что я заказывал товар на маркетплейсе (я в тот момент действительно ждал заказ). Сказали, что упаковка при заказе была повреждена, и поэтому маркетплейс отправил его на «узел связи», через который проходят все подобные посылки. Попросили назвать номер из SMS, который отправили на мой номер. Мол, им нужно подтвердить личность получателя, - рассказал мне историю коллега.
SMS на его номер действительно пришло. Но коллега взял, да специально назвал неверные цифры. Его поблагодарили и сказали, что свяжутся позже. Через некоторое время коллеге перезвонили снова, сообщили, что он назвал неверный номер из SMS и попросили назвать повторно.
- И в этот момент в трубке раздался голос оператора, сообщили, что звонок признан мошенническим и будет разъединен в целях безопасности, - рассказал коллега.
Звонок действительно слетел. Мошенники потом звонили снова, но коллега общаться с ними уже не стал.
На следующий день звонки раздались вновь. На этот раз уже представились Роскомнадзором.
- «Вчера на вашем номере телефона был зафиксирован звонок от мошенников. Вы передавали свои личные данные?». Я ответил, что не передавал, и тут у меня снова стали просить код из смс, чтобы меня «обезопасить». Я предложил завершить спектакль и повесил трубку, - рассказал коллега.
Итак, чего же добивались мошенники?
- Судя по всему, это уже известная схема с доставками из маркетплейсов: пользователю звонят и под различными предлогами, связанными с доставкой товара, пытаются получить код из СМС-сообщения. Легенды могут быть разные – представляются транспортными компаниями, службами поддержки интернет-магазина, пунктами выдачи, узлами связи, складами и сообщают, что посылка повреждена, доставка потерялась, уехала по другому адресу и так далее. И для того, чтобы получить заказ или, например, подтвердить личность, нужно назвать код из СМС. Код тоже может быть разный – от Госуслуг, мессенджеров, банковских приложений, где злоумышленники пытаются авторизоваться с помощью номера телефона жертвы и кода двухфакторной аутентификации, - рассказал KP.RU руководитель службы информационной безопасности ГК InfoWatch Роман Алабин.
Эксперт отмечает: если пользователь называет код, мошенники могут успешно зайти в его личный кабинет и добраться до данных и денег со всеми вытекающими последствиями.
- Телефоны пользователей злоумышленники, вероятнее всего, получают из ранее слитых баз данных и делают массовые обзвоны – сфера электронной торговли очень развита, маркетплейсами пользуется практически все экономически активные россияне, действующие доставки товаров есть едва ли не у каждого, - поясняет Роман Алабин.
Меры противодействия таким мошенническим схемам просты – не сообщать никаких данных и кодов по телефону или в мессенджерах, кем бы ни представлялся неизвестный абонент.
- Разговоров с мошенниками вести не стоит, самый разумный вариант – сбросить звонок при малейших подозрениях. Статусы заказов всегда можно проверить в личных кабинетах интернет-магазинов, а в случае сомнений позвонить по телефонам горячих линий, указанным на официальных сайтах, - уточняет эксперт.
ЧИТАЙТЕ ТАКЖЕ
«Сосед, у меня для тебя письмо!»: мошенники придумали новый предлог для обмана россиян
Комсомолка на MAXималках - читайте наши новости раньше других в канале @truekpru