Мошенники крадут данные через звонки-автоинформаторы
Злоумышленники разработали новый метод хищения персональных данных, перейдя от использования СМС-сообщений к звонкам с автоинформатором. Схема основана на эксплуатации функции «получить код звонком», которая широко применяется в онлайн-сервисах для подтверждения операций.
В ходе обмана потенциальной жертве сообщают, что в ближайшее время поступит автоматический звонок, который продиктует проверочный код. Ключевой элемент мошеннической схемы — психологический фактор. Как правило, люди склонны больше доверять телефонным звонкам, чем текстовым сообщениям, считая такой способ связи более надёжным. Автоинформатор действительно осуществляет вызов с легитимного, не заблокированного номера, что не вызывает подозрений у систем безопасности банков и торговых площадок. Жертва, не подозревая о подмене, вслух произносит полученные цифры, которые фиксируются преступниками.
На следующем этапе в действие вступает классическая схема социальной инженерии. К потерпевшему обращаются лица, представляющиеся сотрудниками правоохранительных органов. Под предлогом якобы совершённых им противоправных действий, таких как «перевод средств террористам» или «разглашение геолокации военных объектов», они оказывают психологическое давление. Для усиления эффекта убедительности злоумышленники могут угрожать проведением фоноскопической экспертизы, представляя её как неоспоримое доказательство. Спустя несколько дней жертва может уже не вспомнить деталей разговора с автоинформатором, в то время как мошенники успешно завершают свою противоправную деятельность, получив доступ к конфиденциальной информации или финансовым средствам.