Российские телефонные мошенники переходят на автообзвон

Российские телефонные мошенники переходят на автообзвон

Российские телефонные мошенники переходят на автообзвон

В России набирает популярность телефонное мошенничество с использованием программ-роботов для первичного обзвона. По мнению экспертов, автоматизация этого процесса позволяет злоумышленникам сократить затраты на массовое проведение атак и повысить процент успеха.

Ранее мошенники сами звонили потенциальным жертвам, представляясь сотрудниками службы безопасности банка, и сообщали, к примеру, о подозрительной операции по счету или системном сбое. Под этим предлогом они пытались выманить у пользователя полные данные карты, код CVV или CVC, разовый код из SMS или пароль от банковского приложения.

Мошеннические кол-центры зачастую работали из тюрем; украденная таким образом информация передавалась на волю для вывода денег со счетов доверчивых клиентов банков. Теперь, как выяснил «Ъ», первоначальный, ковровый обзвон проводит программа-робот, которая сообщает адресату о мнимой проблеме и диктует телефонный номер для получения более подробной информации. По этому номеру отвечает уже сам мошенник — якобы  представитель банка, которому для исправления ситуации непременно нужны конфиденциальные данные.

В настоящее время автоматизация обзвона, по словам экспертов, позволяет мошенникам ежедневно осуществлять сотни звонков, притом многие из них достигают цели. Степень доверия к телефонным роботам у россиян заметно выше: единственная неприятность, которую они привыкли ждать от автоответчиков — спам-реклама. Проблемы же с банковским счетом могут любого встревожить и заставить забыть о бдительности.

Кроме того, использование роботов в мошеннических схемах, как пишет репортер, делает атаки дешевле: создание простейшей программы автодозвона можно поручить разработчикам голосовой платформы, и они сделают это бесплатно. В таком случае злоумышленник будет тратиться лишь на звонки, стоимость которых у операторов различна.

Чтобы не стать жертвой мошенников, следует всегда уточнять полученную информацию, обратившись в банк по телефону, который указан на его сайте или карте. Можно также поставить на телефон спецзащиту, способную определять номера спамеров и мошенников.

Блокировка подозрительной активности на стороне оператора возможна лишь в том случае, если в стране разрешат использовать анализаторы, способные проверять содержимое первых секунд разговора на наличие слов-триггеров («служба безопасности», «банк», «транзакция»). Зарубежный кол-центр мошенников обезвредить еще труднее: здесь придется подключать правоохранительные органы, у которых есть связи с иностранными коллегами.

Android 17 закручивает гайки: после 20 ошибок ПИН-код уже не перебрать

Google решила всерьез осложнить жизнь тем, кто пытается подобрать ПИН-код к чужому смартфону. В Android 17 компания радикально ужесточила защиту экрана блокировки, сократив допустимое число неверных попыток ввода практически в 90 раз.

В старых версиях системы злоумышленник теоретически мог сделать до 1800 попыток ввода ПИН-кода или пароля в течение пяти лет.

В Android 17 этот лимит сократили всего до 20 попыток. После двадцатой ошибки система полностью перестанет принимать новые варианты.

Ограничения начинают действовать практически сразу. Теперь в первую минуту разрешено лишь шесть неверных попыток, в течение шести минут — семь, за 25 минут — восемь, а за сутки — всего двенадцать.

По мнению Google, прежние лимиты оставляли слишком много пространства для атак. Многие пользователи выбирают простые ПИН-коды, связанные с датой рождения, годовщиной или другими легко угадываемыми комбинациями. Если злоумышленник знает подобную информацию, вероятность успешного подбора заметно возрастает.

Впрочем, о забывчивых владельцах смартфонов тоже подумали. Если пользователь несколько раз подряд случайно вводит один и тот же неправильный ПИН-код, Android 17 не будет считать такие ошибки отдельными попытками. Система распознает повторение и сообщит, что одинаковые неверные комбинации не засчитываются в общий лимит.

Google также немного переработала интерфейс блокировки. Вместо длинных таймеров вроде «Попробуйте снова через 1800 секунд» теперь будут отображаться привычные сообщения наподобие «Попробуйте снова через 30 минут».

Кроме того, на экране блокировки появится кнопка быстрого перехода к восстановлению доступа, чтобы пользователь мог быстрее найти инструкции по восстановлению учетной записи с другого устройства.

Для обычных пользователей изменения будут почти незаметны, а вот любителям подбирать чужие ПИН-коды станет значительно сложнее.

RSS: Новости на портале Anti-Malware.ru