Эксперты проекта «Перезвони сам» рассказали о схемах мошенников, которые представляются операторами связи: злоумышленники при звонке сообщают, что необходимо продлить договор на обслуживание или срок действия SIM-карты, либо предлагают начислить бонусы за активное пользование услугами под различными предлогами. Об этом сообщается на официальном сайте мэра столицы.
«Одна из самых распространенных мошеннических схем заключается в том, что злоумышленники выходят на связь с потенциальной жертвой, выдавая себя за представителей оператора мобильной связи. Они утверждают, что требуется продлить договор на обслуживание или срок действия SIM-карты, либо предлагают начислить бонусы за активное пользование услугами под различными предлогами. Затем мошенники запрашивают код, присланный в SMS, или просят подтвердить личные данные, а также ввести определенную комбинацию на телефоне. После выполнения этих действий пользователь может утратить доступ к своему личному кабинету мобильного оператора, а также к учетным записям в банковских приложениях и на официальных ресурсах», – приводятся в сообщении слова руководителя проекта «Перезвони сам» департамента информационных технологий Москвы Валентины Шилиной.
Схема телефонного мошенничества, при котором злоумышленники маскируются под сотрудников мобильных операторов, действует постоянно, вне зависимости от времени года. Она построена на методах социальной инженерии. Злоумышленники звонят потенциальной жертве также от имени службы поддержки, сообщают о необходимости перевыпустить номер или отвязать его от «серых» баз. Имитируя заботу о клиенте или создавая стрессовую ситуацию, они побуждают действовать импульсивно и не дают времени на проверку информации.
Кроме того, мошенники могут предлагать скачать антивирус или другую якобы полезную программу. После загрузки и установки на устройство пользователя программное обеспечение начинает выполнять скрытые функции: крадет информацию, включая коды из SMS-сообщений. Они могут быть использованы для доступа к различным сервисам, в том числе к личному кабинету абонента на сайте оператора, где злоумышленники настроят переадресацию звонков и SMS на свой номер, чтобы перехватывать коды подтверждения для входа в онлайн-банкинг, на официальные порталы и другие важные ресурсы.
Еще одним способом получения персональных данных пользователей является приобретение мошенниками старых SIM-карт, которые были возвращены в продажу. Перед покупкой они проверяют, не привязан ли номер к важным ресурсам. После покупки номера мошенники используют его для восстановления доступа к учетным записям. В результате они могут оформлять кредиты, совершать покупки, открывать счета и проводить финансовые операции от имени жертвы.
Во всех случаях при звонках злоумышленников эксперты проекта «Перезвони сам» рекомендуют в первую очередь прервать разговор, поскольку настоящие сотрудники оператора связи никогда не звонят с личных номеров или через мессенджеры и не просят сообщить коды из SMS для решения технических вопросов. Необходимо обязательно перепроверить информацию. Если возникли сомнения в подлинности звонка, нужно положить трубку и самостоятельно связаться со своим оператором связи по официальному номеру, указанному на его сайте или в договоре.
Эксперты отмечают, что главное правило – запрет на передачу кодов из SMS, поскольку это ключ к цифровому профилю пользователя. Его нельзя сообщать никому, кем бы ни представлялся собеседник. Для защиты аккаунтов на официальных ресурсах и в банковских приложениях обязательно нужно использовать дополнительный уровень защиты – включить двухфакторную аутентификацию.
После смены SIM-карты обязательно нужно открепить старый номер от аккаунтов на официальных ресурсах и других сервисов, регулярно проверять свои учетные записи на наличие подозрительной активности, а при обнаружении странной активности немедленно изменить пароли. Если абонент перестал пользоваться SIM-картой, обязательно нужно расторгнуть соответствующий договор об оказании услуг связи. На официальных ресурсах можно проверить, сколько абонентских номеров оформлено на имя пользователя, и заблокировать лишние номера.