Звонят с номера банка, а на деле мошенники: как работает новая схема обмана

Телефонные мошенники меняют методы обмана на фоне усиления защиты со стороны мобильных операторов. Вместо массовых звонков с незнакомых номеров злоумышленники все чаще используют подмену телефонных номеров и целенаправленно атакуют людей, предварительно собрав информацию о них. Об этом сообщает портал «Финансы Mail».

Одним из распространенных инструментов аферистов стал спуфинг – технология, позволяющая подменять отображаемый номер телефона, адрес сайта или данные аккаунта в мессенджере. В результате на экране смартфона может появиться номер банка, государственного ведомства или имя знакомого человека.

При подготовке атак мошенники используют базы данных, которые могли утечь из интернет-магазинов, медицинских лабораторий, служб доставки и сервисов каршеринга. Полученные сведения помогают им выбирать подходящий сценарий обмана и обращаться к потенциальным жертвам с персонализированными предложениями.

Например, злоумышленники могут звонить клиентам медицинских учреждений, зная, какие анализы те сдавали или к каким специалистам обращались. Под предлогом сообщения результатов обследования они пытаются напугать человека и отправить ему ссылку на вредоносную программу, замаскированную под приложение для записи к врачу.

Покупателям интернет-магазинов аферисты представляются сотрудниками маркетплейсов или служб доставки. Они ссылаются на проблемы с заказом и просят сообщить код из СМС якобы для подтверждения получения посылки.

Еще одна схема направлена на сотрудников компаний. Мошенники создают поддельные аккаунты руководителей и бухгалтеров, используя их фотографии и имена. От имени начальства они могут сообщать о якобы предстоящих проверках со стороны силовых структур или Центробанка и требовать выполнять дальнейшие указания.

Пользователей «Госуслуг» и абонентов мобильной связи также атакуют с помощью звонков о необходимости продлить договор на SIM-карту или восстановить доступ к личному кабинету. Подмена номера делает такие обращения похожими на звонки из официальных служб.

В связи с этим эксперты советуют соблюдать несколько правил безопасности. Если звонящий представляется сотрудником банка, полиции, оператора связи или государственного ведомства и сообщает тревожную информацию, следует завершить разговор и самостоятельно набрать официальный номер организации. Его можно найти на банковской карте или сайте ведомства.

Если начальник или родственник обращается в мессенджере с необычной просьбой, особенно связанной с переводом денег или передачей конфиденциальных данных, необходимо проверить информацию по другому каналу связи. Например, можно самостоятельно позвонить человеку на мобильный телефон.

Кроме того, специалисты рекомендуют не открывать подозрительные вложения и не скачивать файлы из сомнительных сообщений. Под видом документов, счетов и фотографий мошенники могут распространять вредоносные программы, в том числе файлы формата APK и зараженные архивы. Их запуск способен привести к краже личных данных и информации из банковских приложений.

Ранее накануне Дня бабушек и дедушек активизировались злоумышленники, которые убеждают пожилых граждан в наличии несуществующих выплат за внуков. Подробности об этом читайте в материале Общественной службы новостей.