Летом 2021 года начал набирать обороты новый вид мошенничества с SIM-картами, который позволяет злоумышленникам списывать средства с банковских карт, к которым привязан номер телефона жертвы. Наши специалисты детально разобрались со схемой этого «развода» (который, к слову, довольно сложен и изощрен, так как сочетает в себе несколько ранее известных схем). Рассказываем, как это работает, и как защититься от подобных случаев.
Главное для мошенников — узнать ваш номер телефона
И здесь активно используются методы социальной инженерии.
Один из вариантов получения номера следующий:
- Создание или покупка фейк-аккаунта в мессенджере или социальной сети. При этом создается видимость его принадлежности живому человеку.
- Поиск жертвы. Этот вид мошенничества нацелен, как правило на предпринимателей и владельцев бизнеса, которые привлекают мошенников наличием денег и не избалованностью вниманием. Для их поиска активно используется Facebook и Instagram.
- Выяснение номера телефона жертвы. «Обрабатываемому» субъекту пишут с того самого фейкового аккаунта. В зависимости от специфики жертвы мошенник может представиться, например, одинокой привлекательной девушкой или человеком со схожим хобби, либо окончившим тот же ВУЗ, что и субъект, на которого нацелена атака. На этом этапе цель мошенников — перевести общение в мессенджер, где можно увидеть номер мобильного телефона жертвы или получить его другим способом.
Номер узнали — теперь дело техники
После получения номера телефона жертвы злоумышленники изготавливают дубликат SIM-карты. Для этого используется поддельная доверенность от имени владельца симки. Дубликат, как правило, заказывается в каком-нибудь небольшом офисе мобильного оператора, географически расположенном как можно дальше от жертвы.
Сим-карта на руках, можно приступать к хищению денег
Дубликат симки нужен злоумышленникам для доступа к банковским счетам жертвы. С помощью неё злоумышленники запрашивают в банке восстановление пароля от банковского приложения, для которого очень часто нужна только аутентификация по номеру телефона.
Получив доступ к средствам, их незамедлительно переводят на другие счета. Иногда этого злоумышленникам мало. Они могут попросить у контактов жертвы в мессенджерах или социальных сетях сделать перевод (по знакомому номеру, на привычную карту). И эти деньги тоже благополучно утекают на «левые» счета.
Обращение в банк может ничего и не дать
Самое страшное, что обращение в банк для жертвы этого мошенничества может не дать положительного результата. Обозреватель ESET Станислав Жураковский отмечает, что с точки зрения банков такая ситуация не выглядит как мошенничество. Ведь двухфакторная авторизация в банковских приложениях с помощью SIM-карт является подтверждение личности. А это значит, что, если деньги списаны с помощью вашей симки, банк будет рассматривать ситуацию так, как будто это сделали вы. Получается, что потеря СИМ-карты или изготовление её дубликата третьими лицами равносильна (может даже и опаснее) потере паспорта. Ведь сейчас буквально всё завязано на личный номер телефона: аккаунты в социальных сетях, мессенджеры, банки, сервисы доставки, службы такси…
Так как же защититься от этой сложной схемы?
Не стать жертвой такого мошенничества вам помогут рекомендации экспертов ESET.
Итак, от вас потребуется:
1. Выпустить второй виртуальный номер
Сделать это можно прямо в приложении вашего мобильного оператора. Ну или в офисе. Для его использования не нужно покупать отдельный телефон — пользоваться номером вы будете на том же смартфоне, что и основным.
2. Привязать к этому номеру все «чувствительные» сервисы
Привяжите к нему банковские приложения, службы доставки, такси, социальные сети и другие приложения, через которые можно получить доступ к вашим финансам.
3. Откажитесь от SMS-авторизации в банках
Ее лучше заменить на push в банковских приложениях.
4. Оформите «запрет передоверенности» у своего мобильного оператора
Это исключит возможность получения злоумышленниками дубликата вашей СИМ-карты. Запрет требуется периодически продлевать. Не забывайте об этом.
5. Проявляйте бдительность и давайте номер телефона только «избранным»
Не давайте свой номер телефона незнакомым лицам. И обязательно запретите его отображение во всех мессенджерах, где это возможно (например, в Телеграм есть такая опция) и в социальных сетях (в ВК и Фейсбуке его можно скрыть в контактах). А еще злоумышленников можно запутать: использовать псевдонимы в социальных сетях, добавлять в них ложные сведения, по которым вас сложно идентифицировать (например, неверную дату рождения) или оформить номер телефона на кого-то другого (на супругу, например), чтобы его было сложнее сопоставить с личностью жертвы.
Предупрежден, значит, вооружен, как говорится. Подумайте о безопасности своих денежных средств и примите превентивные меры. Ведь это несложно.
Мошенники узнали номер мобильного телефона – что делать?
Сколько раз, принимая звонок от неизвестного абонента, пользователь слышит предложение прийти на процедуры в клинику косметологии, пройти бесплатное обследование организма или оформить кредитую карту? Такие звонки поступают довольно часто, и, безусловно, раздражают, но большинство из них вполне безобидны. Гораздо опаснее, если номер мобильного телефона попадёт в руки мошенников, желающих не просто прорекламировать услуги, а заработать незаконным путём.
- Где мошенники берут номера мобильных телефонов?
- Что могут сделать мошенники, узнав номер мобильного телефона?
- Что делать, если мошенники узнали номер мобильного телефона?
Времена, когда базу сотового оператора можно было приобрести за небольшие деньги на любом радиорынке, давно прошли, а мошенники научились пользоваться высокими технологиями и стали гораздо более изобретательными.
Приобрести базу данных абонентов мобильной связи всё же можно, и зачастую разрешение на передачу информации о себе дают сами пользователи. Небольшие банки, микро финансовые и страховые организации включают в разрешение на обработку персональных данных пункт о возможности их передачи своим партнёрам, которые, естественно, не называются. При заключении договора клиент ставит свою подпись под этим разрешением, а организация на вполне законных основаниях передаёт данные третьим лицам, а среди них зачастую оказываются рекламодатели, за законность действий которых никто не отвечает.
Помимо очевидной покупки данных мошенники добывают номера мобильных телефонов своих потенциальных жертв следующими путями:
- из информации, размещенной на площадках бесплатных объявлений и поиска работы, на которых номера мобильных телефонов зачастую находятся в открытом доступе;
-
- с помощью парсинга – автоматического алгоритма, предназначенного для поиска данных в социальных сетях, на сайтах знакомств и т.д.;
- с помощью шпионских программ, скачанных на пользовательские устройства, подобным путём можно добыть не только номер мобильного телефона, вводимый при заказе в интернет-магазине, но и персональные банковские реквизиты.
Самым распространённым способом мошенничества с помощью номера мобильного телефона остаётся звонок или сообщение якобы от сына, дочери или родственника с просьбой о помощи. Если раньше злоумышленники работали наугад, зачастую отправляя мужчинам SMS-сообщение с обращением «мама» или пытались получить деньги под предлогом опасности для ребёнка у людей, которые просто не имели детей.
Современные социальные сети принесли с собой возможность поиска друзей по номеру телефона. Схема проста: достаточно сохранить номер в телефонной книге мобильного устройства и страничка, привязанная к нему в той или иной социальной сети, будет продемонстрирована как рекомендованная. Таким образом мошенники узнают информацию о владельце страницы, в частности такую как состав семьи, наличие детей и материальное положение пользователя – ведь в профиле часто мелькают фотографии семейных праздников, отдыха, автомобиля и т.д. Попытки выманить деньги стали гораздо более осмысленными, ведь мошенники оказываются осведомлены об образе жизни потенциальной жертвы, которой будет уже гораздо сложнее распознать обман.
Если в подобном случае человек самостоятельно отдаёт деньги в руки преступников, то весьма логично, что существует большое количество схем, которые позволяют «зарабатывать» с помощью более сложных алгоритмов, наиболее популярные из которых:
- Приятное знакомство. На мобильный телефон приходит сообщение с предложением познакомиться, завязывается переписка, которая рано или поздно заканчивается предложением перейти по ссылке в «облако» и посмотреть фотографии. Такой просмотр заканчивается списанием со счёта мобильного телефона приличной суммы, а иногда и установкой на мобильное устройство программы-шпиона.
Обратите внимание! Подобная схема мошенничества может использовать вариант с предложением работы или ссылкой на потенциального покупателя с сайта объявлений, неизменно одно – ссылка подозрительного формата и просьба пройти по ней.
- SMS-сообщение «от банка» с просьбой подтвердить перевод, отправив в ответном сообщении четырёхзначный код. Передавая третьим лицам банковские данные или код подтверждения, пользователь фактически отдаёт деньги мошенникам.
- Звонок «службы безопасности». По телефону владельцу банковской карты, назвав его по имени и отчеству, сообщают, что по его счёту замечена подозрительная активность, просят подтвердить правильность данных во избежание блокировки карты. Смысл такого звонка заключается в том, что человек отвечает на вопросы «да» или «нет», а мошенник на другом конце телефонной линии записывает ответы, которые затем можно будет использовать для неправомерного доступа к банковскому счёту, ведь большинство кредитных организаций допускают идентификацию по биометрическим параметрам, в том числе — голосу.
- Сообщение о выигрыше. В радостном SMS-сообщении говорится о том, что номер мобильного телефона выиграл приз – от телевизора до квартиры, а для того чтобы получить его, достаточно отправить подтверждение в ответном сообщении. Такой ответ может стоить доверчивому абоненту нескольких тысяч рублей.
-
- Входящие платные звонки. Для списания крупной суммы со счёта мобильного телефона необязательно долго разговаривать с собеседником, напротив, мошеннический вызов зачастую длится несколько секунд, а затем прерывается.
- Штрафы и налоги. Владельцу транспортного средства поступает вызов, «специалист» на другом конце телефонной линии предлагает оплатить штраф за превышение скорости или налог на автомобиль, дабы избежать проблем с профильными ведомствами. Для этого всего-то нужно назвать данные банковской карты, включая CVC-код с её обратной стороны, а затем сообщить одноразовый код, отправленный банком. Таким образом достаточно часто крадут небольшие суммы порядка 500-2000 рублей.
Помните! Срок действия банковской карты, трёхзначный CVC-код и PIN-код карты нельзя сообщать никому, включая сотрудников банка, операторов интернет-магазинов и т.д.
Самый очевидный способ защититься от мошеннических атак – сменить номер мобильного телефона, вот только это решит проблему на очень короткий срок.
В первую очередь, необходимо внимательно проверять номера банков при подтверждении операций, например официальный номер «Сбербанка» — 900, но мошенники часто используют 9-0-0 или 90-0. Однако номер на первый взгляд может совпадать с реальным, но SMS-сообщение зачастую имеет подозрительное содержание, которое должно насторожить пользователя.
Мерами безопасности, снижающими риск попадания в ловушку мошенников, может стать:
- покупка отдельной SIM-карты для привязки номера к социальным сетям, регистрации на различных ресурсах и сайтах объявлений;
- установка лимита списания средств с банковской карты;
- установка на мобильное устройство современного эффективного антивируса;
- скачивание банковских приложений только из официальных магазинов (Play Market, Apple store и т.д.);
- использование платных сервисов, предоставляемых оператором мобильной связи для защиты от СПАМ-звонков и мошеннических SMS-сообщений.
Узнать номер мобильного телефона с помощью современных программ-шпионов или недобросовестных организаций очень просто, поэтому абоненты должны предельно внимательно относиться к информации, которая поступает с незнакомых номеров, и не передавать свои персональные данные третьим лицам. О фактах мошенничества необходимо сообщать в правоохранительные органы, поскольку за любые действия, направленные на завладение чужими денежными средствами путём обмана предусмотрена ответственность по статье 159 УК РФ.
Для работы проектов iXBT.com нужны файлы cookie и сервисы аналитики.
Продолжая посещать сайты проектов вы соглашаетесь с нашей
Политикой в отношении файлов cookie
Сегодня номер телефона сам по себе не имеет никакой
ценности для киберпреступников и мошенников. Однако с его помощью
злоумышленники могут найти различную информацию о владельце номера и
использовать ее в своих целях. Именно из-за слива подобных данным вы можете
получать звонки якобы из банка или сообщения со спамом.
Узнав ваш номер телефона, мошенники могут найти ваши
данные в системе быстрых платежей от Центрального Банка. Там находятся не
только ваши имя и фамилия, но и домашний адрес, а также номер банковского
счета. А такую информацию можно использовать для афер, воровства или в иных
целях.
Еще одна лазейка для киберпреступников — это мессенджеры.
Многие люди добросовестно заполняют профиль в Telegram и WhatsApp и даже
используют свои фотографии. Благодаря этому злоумышленники узнают ваше имя,
фамилию и отчество, а также знают, как вы выглядите. Такой информации
достаточно, для создания серьезных проблем.
Данная информация доступна только личным контактам, а
значит мошеннику достаточно лишь добавить вас в свой френдлист. Учитывайте это
и по возможности не афишируйте персональную информацию в приложениях, которые
имеют публичный доступ.
Открытые источники, такие как социальные сети,
мессенджеры и профили на популярных ресурсах позволяют мошенникам обогатить
информацию, привязанную к номеру вашего мобильного. Более того, информация
может быть связана не только с вами, но и вашими родственниками, друзьями,
работой и местом жительства. Это создает серьезную угрозу вашему окружению, в
том числе.
Хакеры собирают всю интересующую их информацию по номеру
телефона вручную, а также используя специальные алгоритмы и программы. Дальше
эти данные продаются в даркнете, где их покупают крупные мошеннические
компании. Разные базы владеют разной информацией: банковскими счетами,
информацией об имуществе, паспортными данными и многим другим. Затем эти данные
используются против вас.
Сегодня подобные данные получить не проблема. Мобильные
телефоны стали неотъемлемой часть жизни любого человека. При загрузке
очередного приложения и подписании каких-либо документов вы используете один и
тот же номер телефона. Не каждая организация ответственно относится к вопросу
кибербезопасности и часто случайно или даже специально сливает всю информацию
преступникам. Так ваш номер телефона попадает в мошеннические и общедоступные
базы.
Сейчас на главной
Новости
Публикации
Кронштейн для двух мониторов — это крутая функциональная вещь, которая впишется в любой интерьер. Смотрится очень футуристично и как на практике доказано, является очень удобной штукой….
Любому компьютеру свойственно устаревать,
поэтому перед владельцами рано или поздно встает задача: купить абсолютно новую
систему или доработать и улучшить имеющуюся. Второй вариант менее…
Как и любой бытовой прибор частого использования, духовка периодически требует тщательной чистки. Для этого можно использовать специальные покупные чистящие средства или воспользоваться…
Всем привет! Продолжаю серию публикаций про переводческую деятельность. Я работал в сфере письменного перевода долгое время, делюсь опытом и знаниями о полезных утилитах и инструментах для…
Некоторые удивительные природные явления, при ближайшем рассмотрении, оказываются весьма небезопасными для тех, кто с ними сталкивается вплотную. В этот раз пройдемся по зыбучим пескам и лучше…
Мы жалуемся «опасная дорога!», когда на ней выбит асфальт и непонятно можно ли переехать лужу. В Боливии же есть дорога, которая поднимает понятие «опасная» на (и это в буквальном смысле) гораздо…
Телефонные мошенники придумали новый способ обмана россиян – они начали использовать схему «пристрелочных» звонков. В беседе с радио Sputnik юрист Иван Соловьев рассказал, что на уловку часто ведутся пожилые люди и женщины старше 35 лет. По его словам, чтобы втереться в доверие, злоумышленники звонят человеку почти каждый день.
Что представляет собой новая схема аферистов? По какому принципу злоумышленники выбирают жертву? И как лучше всего реагировать на звонки? РЕН ТВ рассказал руководитель направления «РТК-Солар» Александр Вураско.
«Пристрелочные» звонки
По словам юриста Ивана Соловьева, телефонные аферисты начали действовать более изощренно и придумали новый способ мошенничества – «пристрелочные» звонки. Его суть заключается в том, чтобы сначала втереться в доверие к человеку, а уже потом выманивать денежные средства.
«Чтобы человек им поверил, злоумышленники дробят мошенничество на несколько этапов. Они разработали новую тактику. Сначала они делают «пристрелочные» звонки, обычно с разницей в несколько дней, узнают больше личной информации о человеке, узнают его психотип. Потом закидывают наживку и готовят жертву к тому, чтобы отобрать у нее деньги», – рассказал Соловьев.
Например, по словам юриста, мошенники представляются сотрудниками Следственного комитета и рассказывают о некоем расследовании. После чего аферисты убеждают свою жертву рассказать о платежных данных или взять кредит.
Эксперт отметил: на такие уловки чаще всего попадаются пожилые люди и женщины старше 35 лет, поскольку активнее всего идут на разговор.
Фото: © РИА Новости/Алексей Никольский
Как мошенники выбирают жертву
Руководитель направления «РТК-Солар» Александр Вураско рассказал, что телефонные мошенники, как правило, используют два сценария.
«Первый – это холодные обзвоны, когда мошенники просто перебирают номера по порядку в надежде попасть на кого-то, кто будет соответствовать параметрам жертвы. Второй – это теплые обзвоны, когда мошенники берут эти сведения из различных утекших баз данных. За последние годы в Сети накопилось такое количество персональных данных, что получить такую информацию не составляет труда», – рассказал в беседе с РЕН ТВ специалист в области кибербезопасности.
По его словам, мошенники активно пользуются сведениями из утекших баз данных и легко могут получить информацию о том, где живет человек и какой машиной пользуется.
Как распознать телефонного афериста
Чтобы втереться в доверие к жертве, телефонные аферисты стали представляться сотрудниками правоохранительных органов. Однако подобных преступников можно вычислить, говорит Вураско.
«Правоохранители не будут по телефону запрашивать какую-то важную информацию. Можно предложить прийти в отдел полиции и другой орган в зависимости от того, кем именно представляется злоумышленник, и уточнить там», – посоветовал эксперт.
Кроме того, можно задать собеседнику наводящие вопросы, касающиеся органов МВД. По словам Вураско, телефонные аферисты, как правило, плохо ориентируются в подобных вопросах.
«Если это действительно правоохранительные органы, то пусть они вас вызывают, тогда можно будет пообщаться, и уже будет понятно, что это не мошенники», – добавил собеседник телеканала.
Фото: © Unsplash
Как реагировать на мошенников
Лучшим решением в разговоре со злоумышленником будет максимально быстро прекратить общение, считает представитель «РТК-Солар».
«Ругаться с ними не стоит, потому что они могут отомстить. Вряд ли это будет какая-то серьезная месть, но подписать вас на какой-нибудь СМС-бомбер они без труда могут. Это такие, с одной стороны, мелкие пакости, но с другой – они все равно усложняют жизнь», – предупредил Вураско.
Одна из наиболее уязвимых для мошенников групп – это пожилые люди. Поэтому им следует быть более осторожными в телефонных разговорах с незнакомцами.
«Самое главное – не торопиться и не бежать сразу выполнять те действия, которые от вас просят. Потому что вся тактика мошенников строится на том, чтобы вывести жертву из душевного равновесия и заставить ее максимально быстро, не имея возможности обдумать, совершить те действия, которые нужны злоумышленнику», – пояснил эксперт.
Кроме того, советует специалист, необходимо по возможности перепроверять информацию.
«Даже если вам по телефону говорят, что этот разговор строго конфиденциален и никому нельзя сообщать о том, что вы сейчас услышите», – отметил Вураско.
Собеседник РЕН ТВ объяснил: разговоры по телефону в принципе не особо конфиденциальны, и никакие серьезные сведения по телефону передавать не будут.
Фото: © Unsplash
Как обезопасить личные данные
По мнению руководителя направления «РТК-Солар», полностью обезопасить себя от телефонных мошенников невозможно. Вураско подчеркнул, что утечки информации случаются в самых разных компаниях и обычный потребитель не может на это повлиять.
«Я боюсь, что от конечного пользователя мало что зависит. Максимум, что вы можете сделать, это не оставлять сведения о себе на совсем сомнительных ресурсах. Но практика показывает, что утечки случаются и в крупных компаниях. Обезопасить себя от утечек своих персональных данных, пожалуй, не представляется возможным. Нужно понимать, что эти данные могут быть доступны третьим лицам и они их могут использовать в таких целях социотехнических атак», – рассказал специалист в области кибербезопасности.
В качестве одного из способов, помогающих обезопасить личные данные от аферистов, некоторые эксперты называют подмену имени. Например, при оформлении скидочной карты в магазине. Однако, по мнению Александра Вураско, это не совсем действенный метод.
«С одной стороны, это действительно может помочь обезопасить себя. Но, с другой стороны, они (мошенники) все равно получают в свое распоряжение адрес электронной почты, например. Если утекли сведения из службы доставки или интернет-магазина, то они еще и получают адрес. И совокупность этих данных позволяет без особого труда установить реальные имя и фамилию человека. Поэтому ограниченно этот способ действенный, но далеко не абсолютно», – пояснил специалист.
Эксперт рекомендует:
- не доверять телефону как средству коммуникации;
- не предоставлять в телефонных звонках никакой информации;
- не совершать действий, которые связаны с финансами и конфиденциальными сведениями;
- пытаться по возможности перейти от коммуникации по телефону к личному общению;
- обращаться в правоохранительные органы.
«В правоохранительные органы нужно обязательно обращаться, потому что каждое новое обращение приносит свою крупицу информации. Многие считают, что раз деньги не вернут, то зачем нужно обращаться в полицию, а этим как раз и пользуются мошенники, упиваясь своей безнаказанностью», – заключил Вураско.