Как мошенники изменили тактику: новые схемы без SMS-кодов
Эпоха привычного телефонного мошенничества, основанного на получении кодов из SMS, уходит в прошлое. Увеличение финансовой грамотности граждан и их сопротивление передавать одноразовые пароли принудило злоумышленников пересмотреть свои методы. Теперь их уловки начинаются с фразы Нам не нужен ваш код, что создает у жертвы ложное чувство безопасности и уверенности в разговоре с представителем службы безопасности.
Новые уловки мошенников
Эксперты по кибербезопасности, работающие в крупнейших банках, таких как ВТБ, связывают эту тенденцию с развитием сложной социальной инженерии, обходящей привязку к паролям. Злоумышленники внедрили новые методы обмана, среди которых выделяются следующие:
- Подтверждение через звонок: Мошенники начинают общение в мессенджерах, представившись, например, сотрудником салона красоты, и просят подтвердить запись, называя последние цифры номера телефона. Пользователь, не получая SMS-сообщения, расслабляется и предоставляет данные. В этот момент преступники могут сбросить пароль почты, используя предоставленные цифры для восстановления доступа.
- Игра в два звонка: Сначала мошенник предостерегает жертву от передачи SMS-кодов, изображая регулятора, тем самым вызывая доверие. Позже приходит уведомление о блокировке аккаунта. Позвонивший второй специалист заявляет, что происходит взлом, и предлагает безопасно снять наличные для перевода на защищенный счет через банкомат.
- Физический перехват: Мошенники могут воспользоваться удаленным оформлением новой SIM-карты под предлогом обновления данных. Запрашивая активацию eSIM, они отключают физическую SIM-карту, после чего все банковские уведомления начинают приходить к мошенникам.
Как защитить себя
Основное правило цифровой безопасности: любой запрос незнакомца на активные действия по телефону это сигнал бедствия. Если вам предлагают назвать цифры, скачать приложения, перейти по ссылкам или посетить терминалы, немедленно прекратите общение. Правильным решением будет самостоятельно связаться с банком или другой организацией по официальному номеру. Это поможет избежать финансовых потерь и защитить личные данные.