Телеграм бот подмена номера телефона

Время прочтения
2 мин

Просмотры 85K

После недавнего расследования Bellingcat многие удивлялись, как позвонить человеку с другого номера. Например, с номера его начальника или коллеги. Такая возможность действительно существует. Для подделки обратного номера в ФБК использовали виртуальную АТС и настройки IP-телефонии, а для подделки голоса — пранкерский софт. Теперь же все эти инструменты доступны любому желающему через бота в Telegram, пишет «Коммерсантъ».

Таким образом звонящий может выдать себя за родственника, друга или работодателя жертвы с целью вымогательства, считают эксперты.

После оплаты услуги бот позволяет ввести в специальное поле номер абонента и обратный номер, который высветится у него на экране. В данный момент под наплывом пользователей бот сильно глючит.

Глава отдела информационной безопасности «СёрчИнформ» Алексей Дрозд (labyrinth) в комментарии «Коммерсанту» пояснил, что чаще всего злоумышленники представляются службой безопасности банка и в ходе разговора уговаривают жертву, чтобы она перевела деньги на счёт мошенника. По статистике ЦБ, около 80% злоумышленников, звонящих от лица финансовых организаций, используют подмену номеров. В I пол. 2020 года ЦБ заблокировал 9700 мошеннических номеров. Инициативу для борьбы с подменой номера готовит комитет Госдумы по финансовому рынку.

Появление бота в Telegram не поможет мошенникам, потому что у них уже есть специализированные инструменты. Просто эта услуга станет доступной более широкому кругу людей для розыгрышей или в профессиональной деятельности. Такой сервис востребован у компаний, желающих обезопасить своих клиентов и сотрудников от нежелательных звонков, пояснил Игорь Шеко, ведущий разработчик коммуникационной платформы Voximplant, которая оказывает коммерческие услуги в том числе с подменой телефонного номера.

Есть также вероятность, что бота запустили правоохранительные органы, чтобы повысить раскрываемость данного вида преступлений.

Большинство абонентов сотовой связи со временем привыкнет, что распознавание номера на мобильном телефоне не даёт достоверной информации о звонящем.

UPD. Алексей Дрозд из «СёрчИнформа» подробнее рассказывает про функционал этого бота и виртуальных АТС вообще. По его словам, спуфинг CallerID — востребованная и полезная технология для информационной безопасности, но конкретно к этому боту есть претензии из-за функции изменения голоса. Цель этой функции не вполне понятна.

В Telegram появился бот, который позволяет совершать вызовы с подменой номера и изменением голоса, пишет «Коммерсант» со ссылкой на главу отдела информационной безопасности «СерчИнформ» Алексея Дрозда.

После оплаты бот предлагает ввести номер абонента, которому планируется позвонить, а также номер телефона, который должен высветиться на его смартфоне. При этом, для совершения вызова выходить из Telegram не нужно. Эксперт отметил, что это открывает доступ к технологии подмены номера любому желающему, так как не требуется устанавливать никакого ПО для интернет-телефонии.

Заместитель руководителя центра реагирования на инциденты информационной безопасности Group-IB Ярослав Каргалев добавил, что при такой схеме опасность заключается в том, что звонящий может выдать себя за родственника, друга или работодателя жертвы с целью вымогательства. Однако чаще всего мошенники используют подмену номера для звонков от лица службы безопасности банков, чтобы убедить жертву перевести им деньги, отметил Дрозд.

В то же время технический директор Trend Micro в России и СНГ Михаил Кондрашин считает, что профессиональным банковским мошенникам такие сервисы не нужны — они их не используют. Более того, он отметил, что бот, напротив, может оказаться полезен в поимке мошенников, если создатель бота будет сотрудничать с правоохранительными органами и делиться с ними реальными номерами злоумышленников.

По словам же руководителя направления «Информационная безопасность» IT-компании «Крок» Андрея Заикина, ничего криминального в новом Telegram-боте нет — это просто удобный интерфейс доступа к IP-телефонии, которая является вполне легальным сервисом.

В мессенджере Telegram появился бот, который позволяет использовать при звонках чужие телефонные номера при исходящих вызовах и изменять голос. Об этом сообщает «Коммерсантъ» со ссылкой на главу отдела информационной безопасности «СерчИнформ» Алексея Дрозда.

Telegram-бот после оплаты предоставляет услугу подмены номера: в специальное поле нужно ввести номер абонента и номер, который должен увидеть абонент, рассказал газете Алексей Дрозд. По словам эксперта, при совершении звонка пользователю не нужно выходить из Telegram, что открывают доступ к технологии подмены номера любому желающему. Другие сервисы звонков с подменой номера обычно требуют установки специальной программы и настройки телефонии по интернет-протоколу (IP), добавил главу отдела информационной безопасности «СерчИнформ». В мессенджер Telegram уже встроена IP-телефония.

Телефон доверия: кто и как использует подмену мобильных номеров

Заместитель руководителя центра реагирования на инциденты информационной безопасности Group-IB Ярослав Каргалев добавил, что если звонящий через бот укажет в исходящем номере телефон, который записан в контактах абонента, то на вызываемом устройстве в момент звонка высветится записанное имя.  По мнению эксперта, опасность здесь заключается в том, что звонящий может выдать себя за родственника, друга или работодателя жертвы с целью вымогательства. По словам Дрозда из «СерчИнформа», чаще всего телефонные мошенники, используя подмену номера и выдавая себя за службу безопасности банка, уговаривают жертву, чтобы она перевела свои деньги на счет мошенника. По данным Центробанка, 80% мошенников, действующих от имени банков, подменяют телефонные номера, за первое полугодие 2020 года регулятор заблокировал 9 700 мошеннических номеров.

Звонок из «Матросской Тишины»: как бороться с call-центрами в тюрьмах

По мнению технического директора Trend Micro в России и СНГ Михаила Кондрашина, появление более простого инструмента для мошенничества может сделать его более распространенным. Но, отмечает Кондрашин, профессиональным телефонным мошенникам такие сервисы не нужны. «Если на рынке станет на один сервис больше — ничего особенно не изменится», — соглашается с ним директор технического департамента RTM Group Федор Музалевский: Кондрашин отметил, что появившийся бот можно использовать в поимке мошенников: например, его разработчики могут фиксировать всех участников разговора и предоставлять правоохранительным органам реальные номера телефонов злоумышленников.

Телефонные мошенники стали использовать роботов для отсева недоверчивых

Ведущий разработчик коммуникационной платформы Voximplant Игорь Шеко добавляет, что спрос на подмену номера растет и со стороны легального бизнеса на фоне популярности онлайн-заказов и доставки. По словам Шеко, подмена номера востребована компаниями, чтобы обезопасить своих клиентов и сотрудников от нежелательных звонков после оказания услуги. Руководитель направления «Информационная безопасность» IT-компании «Крок» Андрей Заикин, отмечает, что новый бот — это просто удобный интерфейс доступа к IP-телефонии, которая является вполне легальным сервисом.