Российские телефонные мошенники переходят на автообзвон

Российские телефонные мошенники переходят на автообзвон

Российские телефонные мошенники переходят на автообзвон

В России набирает популярность телефонное мошенничество с использованием программ-роботов для первичного обзвона. По мнению экспертов, автоматизация этого процесса позволяет злоумышленникам сократить затраты на массовое проведение атак и повысить процент успеха.

Ранее мошенники сами звонили потенциальным жертвам, представляясь сотрудниками службы безопасности банка, и сообщали, к примеру, о подозрительной операции по счету или системном сбое. Под этим предлогом они пытались выманить у пользователя полные данные карты, код CVV или CVC, разовый код из SMS или пароль от банковского приложения.

Мошеннические кол-центры зачастую работали из тюрем; украденная таким образом информация передавалась на волю для вывода денег со счетов доверчивых клиентов банков. Теперь, как выяснил «Ъ», первоначальный, ковровый обзвон проводит программа-робот, которая сообщает адресату о мнимой проблеме и диктует телефонный номер для получения более подробной информации. По этому номеру отвечает уже сам мошенник — якобы  представитель банка, которому для исправления ситуации непременно нужны конфиденциальные данные.

В настоящее время автоматизация обзвона, по словам экспертов, позволяет мошенникам ежедневно осуществлять сотни звонков, притом многие из них достигают цели. Степень доверия к телефонным роботам у россиян заметно выше: единственная неприятность, которую они привыкли ждать от автоответчиков — спам-реклама. Проблемы же с банковским счетом могут любого встревожить и заставить забыть о бдительности.

Кроме того, использование роботов в мошеннических схемах, как пишет репортер, делает атаки дешевле: создание простейшей программы автодозвона можно поручить разработчикам голосовой платформы, и они сделают это бесплатно. В таком случае злоумышленник будет тратиться лишь на звонки, стоимость которых у операторов различна.

Чтобы не стать жертвой мошенников, следует всегда уточнять полученную информацию, обратившись в банк по телефону, который указан на его сайте или карте. Можно также поставить на телефон спецзащиту, способную определять номера спамеров и мошенников.

Блокировка подозрительной активности на стороне оператора возможна лишь в том случае, если в стране разрешат использовать анализаторы, способные проверять содержимое первых секунд разговора на наличие слов-триггеров («служба безопасности», «банк», «транзакция»). Зарубежный кол-центр мошенников обезвредить еще труднее: здесь придется подключать правоохранительные органы, у которых есть связи с иностранными коллегами.

Заказчики Solar webProxy в Беларуси смогут быстрее получать новые версии

ГК «Солар» сообщила, что её система фильтрации и контроля веб-трафика Solar webProxy теперь сможет обновляться для белорусских заказчиков без прежних задержек, связанных с сертификацией. Это стало возможно благодаря изменённому подходу к подтверждению соответствия в Оперативно-аналитическом центре при Президенте Республики Беларусь.

Если раньше фактически приходилось отдельно проходить подтверждение для каждой новой версии продукта, то теперь последующие релизы будут автоматически получать одобрение регулятора.

На практике это значит, что белорусские клиенты смогут быстрее получать новые функции и обновления — без паузы между выходом версии и её допустимым использованием.

В первую очередь это касается организаций, для которых требования регулятора особенно чувствительны: госструктур, финансового сектора и объектов критической инфраструктуры.

Сам продукт относится к классу Secure Web Gateway. Такие системы используются для контроля веб-трафика, ограничения доступа к нежелательным ресурсам, защиты от фишинга и более тонкой настройки интернет-доступа для сотрудников. В случае Solar webProxy отдельно подчёркивается и контроль работы с публичными ИИ-сервисами — например, ChatGPT и Gemini.

Эта тема сейчас выглядит вполне актуально и для белорусского рынка. По приведённым в сообщении данным, всё больше компаний используют нейросети в повседневной работе — для маркетинга, аналитики, обучения и клиентского сервиса. Одновременно растёт и тревога вокруг утечек данных: сотрудники могут загружать в публичные ИИ-сервисы внутренние документы, отчёты, фрагменты исходного кода и другую чувствительную информацию.

На этом фоне решения класса SWG становятся не просто инструментом фильтрации трафика, а способом хотя бы частично контролировать, куда именно уходит корпоративная информация и какие внешние сервисы используют сотрудники.

В компании также сообщили, что сертификат подтверждает соответствие Solar webProxy требованиям технического регламента ТР 2013/027/BY и позволяет использовать продукт в автоматизированных системах 2 и 3 класса защищённости.

Solar webProxy стала уже третьим решением «Солара», сертифицированным в Беларуси. Ранее аналогичную процедуру прошли Solar inRights и Solar Dozor.

RSS: Новости на портале Anti-Malware.ru