Мошенники отказались от СМС-кодов и перешли к новым схемам

Специалисты по кибербезопасности фиксируют смену тактики телефонных аферистов: злоумышленники всё реже интересуются одноразовыми паролями из сообщений, стремясь притупить осторожность потенциальных жертв. Парадоксальное утверждение о том, что звонящему совершенно не нужны цифровые коды подтверждения, превратилось в центральный психологический приём социальной инженерии.

У большинства граждан уже сформировался устойчивый защитный рефлекс: секретные комбинации, поступающие на телефон, привыкли оберегать. Именно на этом и строится расчёт преступников. Когда мнимый «сотрудник службы безопасности банка» или «следователь Следственного комитета» заявляет, что коды ему не требуются, базовая настороженность моментально исчезает.

Жертва рассуждает так: раз самое ценное — пароль — не запрашивают, значит, звонок действительно официальный. Так возникает ложное ощущение полной безопасности и доверия к собеседнику.

По оценкам экспертов, обновлённая схема обмана представляет собой многоступенчатую комбинацию психологического давления и технических уловок. Сначала создаётся иллюзия защищённости: аферист представляется сотрудником крупного государственного банка или портала Госуслуг и с первых секунд строго предупреждает — ни при каких обстоятельствах не называть посторонним секретные коды.

Демонстрируя мнимую заботу о сохранности средств, преступник быстро завоёвывает расположение. Затем разыгрывается настоящий аудиоспектакль: человека просят подождать на линии, после чего якобы «на выключенном звуке» мошенники громко обсуждают критичность ситуации и необходимость срочно подключить «генерала ФСБ», «руководство Центрального банка» или «следственный отдел».

Когда критическое мышление жертвы окончательно подавлено, начинается этап хищения средств — уже без участия СМС-кодов. Самый распространённый метод — легенда о «безопасном счёте», пишет дзен-канал ПРО ФИНАНСЫ.

Под предлогом взлома личного кабинета человека убеждают, что спасти накопления можно лишь одним способом: немедленно прийти в ближайшее отделение банка, снять все наличные через кассу, а затем, избегая банкоматов своего банка, перевести деньги через сторонний терминал на продиктованные реквизиты, принадлежащие преступникам.

Второй вектор атаки — получение полного технического контроля над смартфоном. Под видом срочной защиты данных, обновления банковского приложения или настройки системы безопасности жертву склоняют установить программы удалённого доступа. После установки злоумышленники видят экран телефона в реальном времени и самостоятельно подтверждают любые транзакции.

Третий, наиболее технологичный способ — перехват канала связи через манипуляции с e-SIM. Представляясь сотрудниками мобильного оператора, мошенники под предлогом продления договора или улучшения качества связи вынуждают пользователя настроить переадресацию звонков либо активировать виртуальную сим-карту. Физическая сим-карта жертвы отключается от сети, и все банковские уведомления о списаниях поступают напрямую на устройства аферистов.

Чтобы не стать участником подобной схемы, следует соблюдать строгие правила цифровой гигиены. Прежде всего нужно навсегда усвоить: если звонящий демонстративно не спрашивает код из СМС, это вовсе не гарантирует его подлинности и не делает его настоящим сотрудником финансовой организации.

При малейших подозрениях, странных интонациях или нестыковках в легенде разговор необходимо немедленно и без объяснения причин прерывать. Единственный надёжный способ проверки — самостоятельный перезвон в организацию, от имени которой поступил вызов. Набирать номер нужно исключительно вручную по официальным контактам, например по номеру горячей линии банка, который напечатан на оборотной стороне пластиковой карты.

Ранее говорилось, что мошенники стали рассылать россиянам вирусные повестки о вызове на допрос. В настоящее время гражданам по электронной почте рассылают поддельные приглашения на следственные действия, к которым прикреплено вредоносное ПО в архиве.

Чтобы усилить психологическое давление, злоумышленники сопровождают такие письма угрозами, связанными с уголовным процессом. Получателя пугают возможными последствиями неявки в установленный срок: его могут доставить принудительно или даже объявить в розыск. Подробности об этом читайте в материале Общественной службы новостей.