Телефонные мошенники находят новые способы обмана, приспосабливаясь к поведению пользователей, которые всё реже попадаются на уловки, связанные с сообщениями из банков. Адаптация к изменившимся условиям привела к смене стратегии: классические методы фишинга, основанные на запросах одноразовых паролей, уходят в прошлое.
Теперь злоумышленники активно используют тактику социальной инженерии, отвергая прямые запросы на данные. Их тактика заключается в том, чтобы убедить жертву в легитимности своего статуса, утверждая, что они представляют банк и им запрещено запрашивать коды. Эта манипуляция позволяет снизить уровень критического мышления и упростить процесс обмана.
Новые уловки мошенников
Одним из наиболее опасных методов стало использование входящих номеров при отказе сервисов от текстовых уведомлений в пользу Call-ID. Мошенники создают подложные ситуации, например, связаны с бронированием столика в ресторане, и просят продиктовать последние цифры номера, который появится при входящем вызове. Хотя это кажется безобидным, эти цифры на самом деле открывают доступ к почтовому ящику жертвы, куда затем отправляется ссылка для смены пароля.
Другой изощрённый прием включает двухэтапную психологическую манипуляцию. Лжеполицейский угрожает арестом счетов, исключая возможность передачи каких-либо данных по СМС, чтобы создать образ защитника. После этого жертве приходит реальное сообщение о деактивации онлайн-банка, за которым последует звонок от «старшего смены», уверяющего в угрозе взлома и предлагающего перевести средства через терминал для их спасения.
Схемы перехвата номера
Третья схема направлена на захват абонентского номера под предлогом цифровизации оператора. Пользователю отправляют ссылку для получения новой сим-карты или изменения тарифа, а согласие на оферту фактически передает контроль злоумышленникам. Как только контроль получен, мошенники могут перевести номер на виртуальную e-SIM, тем самым лишая настоящего владельца доступа к средствам.
Новая модель защиты гласит: если собеседник на другом конце побуждает вас совершить какие-либо действия — продиктовать цифры, установить программу или открыть ссылки — действуйте с осторожностью. Лучший способ защитить свои средства — сбросить вызов до обращения к любым действиям и обратиться напрямую в контактный центр банка.
