Отпечатки покажут: с телефонными мошенниками хотят бороться по-новому
Ассоциация профессиональных пользователей социальных сетей и мессенджеров (АППСИМ) предлагает по-новому бороться с телефонными мошенниками, спамерами и даже телефонными террористами — с помощью технологии цифрового отпечатка звонка. Что-то подобное уже разрабатывается за рубежом, и нам неплохо бы взять на вооружение — письмо с предложением разработать и внедрить технологию цифрового отпечатка звонка направлено в ФАС. О том, что собой представляет новая технология, действительно ли она поможет в борьбе с телефонными мошенниками и какие схемы до сих пор работают на обман абонентов, читайте в материале «Известий».
Ловушка для невидимки
Технология цифрового отпечатка звонка — это цифровой сертификат с системой шифрования, который оператор связи присваивает каждому звонку. Звонок проходит «бесследно», то есть без цифрового отпечатка? Значит, номер абонента подделан и сотовый оператор может заблокировать звонок.
Как передает RT со ссылкой на руководителя Ассоциации профессиональных пользователей соцсетей и мессенджеров (АППСИМ) Владимира Зыкова, в России растет число звонков от мошенников, которые под видом сотрудников банков выведывают у абонентов конфиденциальную информацию.
Вычислять недобросовестных абонентов будут так: оператор связи звонящего и того, кому звонят, проверят данные о вызове по нескольким параметрам (цифровой отпечаток, местоположение, название организации и другие). Если проверка покажет, что информация не совпадает с действительностью, абонентов просто не соединят.
«Операторы связи будут работать с цифровыми сертификатами, которые можно построить на базе отечественной криптографии с открытым ключом. Они позволят верифицировать звонящих», — уточняется в письме ассоциации, которое было направлено в ФАС.
По словам ведущего специалиста по компьютерной криминалистике Group-IB Артема Артемова, технология цифрового отпечатка или цифровой подписи давно и надежно используется в других сферах.
«Например, для того чтобы определить подлинность документа или подлинность сайта, который вы посетили, — отмечает в беседе с «Известиями» специалист. — Использование технологии цифрового отпечатка звонка должно решить проблему с подменой номера. К этой технологии часто прибегают мошенники для обмана пользователей, звоня, например, от имени банков».
Забыть про «резервный счет»
По данным ТАСС, в 2018 году МВД России официально зарегистрировало около 43 тыс. случаев телефонного мошенничества. С января по сентябрь 2019 года было зарегистрировано свыше 205 тыс. преступлений, «совершенных с использованием информационно-телекоммуникационных технологий». В Сбербанке уточняют, что звонок от «службы безопасности банка» — самая популярная комбинация (и, видимо, самая прибыльная) у мошенников. Так, в декабре столичную пенсионерку обманули почти на 3 млн рублей.
Фразы примерно одинаковые: «Мы зафиксировали хакерскую атаку, давайте переведем деньги на «резервный счет», «Срочно подтвердите операцию в банкомате» и далее в том же духе с просьбой назвать полные реквизиты банковской карты, CVC/CVV-коды, логин и пароль интернет-банка.
«Особо отметим, что это уловки мошенников — банк никогда и ни при каких обстоятельствах не просит клиентов подтверждать операции в банкоматах, а «безопасных резервных счетов менеджера» просто не существует», — уточняют в Сбербанке, отмечая, что в 2019 году от клиентов пришло около 2,5 млн обращений с жалобами на мошенников.
Как отмечает в беседе с «Известиями» начальник отдела по противодействию мошенничеству Центра прикладных систем безопасности компании «Инфосистемы Джет» Алексей Сизов, за последние годы мошеннические схемы с картами существенно не изменились. Мошенники лишь адаптируют методы к новым банковским сервисам и услугам. Впрочем, аппетиты растут.
«Если примерно год назад мы наблюдали попытки совершения одиночных операций со стороны мошенников, то сегодня они всё чаще стараются получить доступ к системам ДБО (дистанционного банковского обслуживания. — «Известия») для хищения со счета сразу всех денежных средств», — уточняет эксперт и отмечает, что методы социальной инженерии с использованием технологии подмены исходящего номера мошенников на номер телефона банка — одна из самых распространенных схем прошлого года.
Кстати, для мобильных телефонов существуют специальные приложения-блокировщики, которые определяют неизвестные номера, вычисляют организацию, из которой поступил звонок, и «спам».
Сторонний доступ и клон SIM-карты
Артем Артемов отмечает, что способов добраться до вашей карты множество. Так, пользователю может прийти SMS о якобы совершенном переводе денег с карты или блокировке карты с просьбой перезвонить в «службу финансовой безопасности». Стоит перезвонить — и будьте уверены, что человек в трубке сделает всё, чтобы выудить у вас максимум конфиденциальной информации.
«В августе прошлого года появился новый вид мошенничества, направленный на пользователей приложений для мобильного банкинга с использованием легальной программы для делегирования доступа. Эта программа позволяет подключиться постороннему лицу к смартфону, — рассказывает эксперт. — Злоумышленники звонили от имени банка и сообщали клиенту, что была зафиксирована попытка взлома его личного кабинета или же вывода средств с его счета. Службе безопасности банка якобы требовалась помощь клиента и необходимо было срочно установить программу удаленного управления смартфоном, чтобы получить доступ к устройству и обезопасить пользователя. После установки такой программы мошенники могли действовать от имени пользователя и, получив доступ к приложению для мобильного банкинга, выводили средства со счета».
Иногда мошенники используют достаточно редкие, но, по словам Артема Артемьева, крайне эффективные методы. Например, выпуск клона SIM-карты потенциальной жертвы, чтобы получить доступ к мобильному банку.
«Мошенники звонили от имени банка и выуживали необходимые данные о банковской карте пользователя, в том числе кодовое слово. Вооружившись информацией о жертве и поддельной доверенностью, мошенники перевыпускали SIM-карты жертв, после чего оригинальные «симки» настоящих владельцев автоматически блокировались, — рассказывает специалист. — Затем мошенники активировали мобильный банкинг на своих устройствах, сообщив все данные, включая кодовое слово, банку, и проводили операции с использованием одноразовых кодов, которые приходили на симку-клон».
Поэтому, кто бы что ни говорил, не выдавайте информацию по своей карте и тут же перезвоните в банк по указанному на официальном сайте телефону. Потом будете благодарны себе и реальному сотруднику банка.
«Нужно иметь представление о том, как работает реальная служба безопасности банка. У таких специалистов есть все необходимые инструменты для приостановления подозрительной операции и блокирования счета либо карты клиента, на которого совершается атака. Это значит, что, когда вам действительно позвонит работник банка, сомнительная операция будет уже приостановлена, а вас попросят ответить на несколько вопросов, уточняющих ее параметры. Чтобы разблокировать карту, клиенту, скорее всего, придется посетить офис банка», — объясняет Алексей Сизов и напоминает: сотрудник банка никогда не попросит у вас пароль от интернет-банка или код подтверждения из SMS.
«Ваш сын сбил человека»
Если не «банковский сотрудник», то, например, «полицейский» может нарушить привычный ход жизни, огорошив известием о сыне, дочери, внуке, которые попали в неприятную историю, но «всё можно уладить». Старо, избито, но работает: сердце матери, бабушки дрогнет — точно как у 48-летней жительницы Красноярска.
Как писали НГС24, некий «сотрудник полиции» рассказал по телефону, что сын женщины (сразу бинго, поскольку иногда мошенники ошибаются с полом и терпят фиаско) сбил на пешеходном переходе человека. Дела, конечно, плохи, но не совсем. Ситуацию исправит миллион рублей. У женщины было только 518 тыс. рублей, которые мошенник и попросил перевести в ближайшем банкомате. Интересно, что позвонить сыну женщина решила уже после «спасательной» операции. Так и узнала, что ее обманули.
Кстати, по такой же схеме в Красноярске пытались обмануть 87-летнюю пенсионерку. Когда женщина пришла в ближайшее отделение банка, чтобы сделать перевод, на нее обратила внимание сотрудница банка — слишком расстроенной показалась ей бабушка. Стала расспрашивать пенсионерку, вместе с руководством отделения они связались с сыном (который, естественно, о ДТП ничего не знал), а затем вызвали полицию.
Тем временем на Ямале мошенники портят репутацию прокуратуре: звонят в организации, предупреждают о грядущей проверке и предлагают задобрить ревизоров — приобрести разного рода товары, оплатить сотовую связь проверяющим или перевести деньги на счет. Прокуратура призывает не идти на поводу у мошенников и напоминает, что все мероприятия ведомства бесплатные, а о проверке организацию уведомят официально.
Отдых, выигрыш и другие причуды
Как еще могут огорошить телефонные мошенники? Сообщить вам о страшном заболевании и пригласить на быстрое и точное обследование. Здесь следует помнить, что представители медучреждений никогда не говорят о подобных вещах по телефону, только лично.
«На вас давят, чтобы вы быстро приняли решение, описывают пугающие сценарии. Запомните: две минуты ничего не решат. Спокойно разберитесь в ситуации, задавайте уточняющие вопросы, не позволяйте тревоге затмить здравый смысл. Велика вероятность, что ничего не произошло, и это мошенник «сгущает краски», — рекомендуют эксперты по кибербезопасности и Центр цифровой экспертизы Роскачества.
Хотя почему сразу плохие новости? «Вам положен приз», «вы выиграли один из 10 000 iPhone», «вы победили в лотерее», «вам положена компенсация по уголовному делу об обороте лекарственных средств» и всё в том же духе. Надо только перевести некую сумму на счет — так, пустячок, 10 тыс. рублей на оформление.
Иногда добрая весть может прийти от «соцработника»: есть бесплатная путевка в санаторий, но нужно доплатить за выбор санатория.
Историй много, фантазия преступников безгранична, так что будьте начеку. Даже сказанная вами фраза «имейте в виду, я записываю наш разговор» может заставить мошенника ретироваться.
