Телефонное мошенничество все чаще начинается не с угрозы потерять сбережения, а с обычного бытового вопроса. Человеку могут позвонить по поводу доставки, записи к специалисту или уточнения документов. При этом первый собеседник иногда вообще не упоминает деньги. Старший эксперт по расследованию фрод-инцидентов МегаФона Борис Лопатин объяснил, как устроены многоэтапные схемы обмана и почему опасность может скрываться не в отдельном звонке, а в последовательности событий.
Одна из особенностей таких схем — разделение ролей между несколькими участниками. Первый устанавливает контакт под нейтральным предлогом, второй сообщает о якобы возникшей проблеме, а третий предлагает способ ее решения. Например, после разговора с «сотрудником службы доставки», который просит назвать код из СМС, человеку может позвонить «специалист по информационной безопасности» и предупредить о попытке взлома аккаунта. Так мошенники создают впечатление, что разные организации независимо друг от друга подтверждают одну и ту же угрозу.
Важную роль играет и время между контактами. Если раньше злоумышленники нередко пытались добиться перевода денег за один разговор, то теперь могут возвращаться к потенциальной жертве спустя несколько часов или дней. За это время человек успевает воспринять первоначальную ситуацию как реальную, поэтому следующий звонок уже не кажется совершенно неожиданным.
Еще один прием — использование настоящих деталей из жизни человека. Мошенники могут заранее знать его имя, место работы, адрес электронной почты или другую информацию, полученную из открытых источников и утечек данных. Иногда достаточно нескольких достоверных сведений, чтобы остальные слова собеседника воспринимались с меньшим подозрением. Однако знание персональных данных само по себе не подтверждает, что звонящий действительно представляет организацию.
Отдельную опасность представляют ситуации, когда человека убеждают самостоятельно выполнить действия, которые выглядят как проверка безопасности. Это может быть установка приложения, изменение настроек смартфона или переход по ссылке на страницу, имитирующую официальный сервис. В некоторых случаях под видом легального приложения мошенники убеждают установить вредоносное ПО, с помощью которого они могут следить, контролировать жертву и корректировать дальнейший вектор атаки. В результате злоумышленники могут получить доступ к конфиденциальной информации или устройству. При этом человек может считать, что не передавал мошенникам ничего ценного, поскольку не называл реквизиты карты и не переводил деньги.
Распознать подобную схему помогает не столько содержание первого звонка, сколько дальнейшее развитие событий. Насторожить должна ситуация, когда обычный бытовой вопрос неожиданно превращается в разговор о безопасности аккаунтов, банковских операциях или необходимости срочно выполнить инструкции другого специалиста. Особенно если собеседник просит не прерывать связь, не советоваться с близкими или запрещает самостоятельно обращаться в организацию.
Главное правило — проверять каждый неожиданный контакт независимо от предыдущего, никому не сообщать пароли и коды безопасности из СМС. Если после разговора с одной организацией звонит представитель другой и ссылается на только что произошедшее событие, это еще не доказывает подлинность его слов. Лучше завершить разговор и самостоятельно связаться с соответствующей службой по номеру с официального сайта или из приложения. Даже убедительная последовательность звонков может оказаться частью единого мошеннического сценария. Для безопасности вашего устройства рекомендуем установить антивирусное ПО.
