Новая схема мошенничества против россиян может привести к утрате денег и личных данных

Злоумышленники начали менять свои привычные методы получения одноразовых кодов подтверждения, поскольку старые схемы с использованием SMS уже не дают таких результатов, как раньше. Об этом сообщили в информационном агентстве РИА Новости, ссылаясь на данные сервиса Smart Business Alert компании ЕСА ПРО, которая входит в ГК «Кросс Технолоджис».

В компании объяснили, что сейчас многие организации добавляют в текст сообщений предупреждения о том, что коды нельзя передавать чужим. Такие фразы дают потенциальным жертвам шанс остановиться и подумать перед выполнением требований мошенников. В результате махинаторы все чаще используют альтернативный метод — получение кода через телефонный звонок.

По информации SBA, злоумышленники инициируют процедуры входа или восстановления доступа к аккаунту, активируя функцию «получить код звонком». Обычно для этого используют IP-телефонию, из-за чего на экране не появляется стандартное предупреждение о возможном мошенничестве. Во время такого звонка мошенник представляет себя сотрудником определенной компании и убеждает человека, что звонок идет «по второй линии». Затем робот-оператор диктует четыре цифры, которые нужно назвать оператору, маскируя это под безопасную процедуру. Жертву убеждают, что такой способ более надежен, чем отправка SMS.

Дополнительно мошенники могут записывать голос собеседника и использовать эту запись для других схем обмана. В SBA отмечают, что в дальнейшем к разговору могут подключиться «актеры», выдающие себя за представителей правоохранительных органов. Они оказывают давление, демонстрируют якобы подтверждающие записи и угрожают уголовным преследованием и экспертизой по голосу. Руководитель SBA Сергей Трухачев подчеркнул: для злоумышленников не важно, от какого сервиса пришел код — главное, чтобы человек назвал цифры.

В компании напомнили главное правило безопасности: ни при каких обстоятельствах не стоит сообщать третьим лицам подтверждающие коды — ни по SMS, ни по звонку, ни через приложения. Даже если кажется, что это необходимо для защиты профиля или для «безопасности», делиться кодами нельзя никогда и никому.