Мошенники в два раза реже стали звонить россиянам от имени банков

Мошенники в два раза реже стали звонить россиянам от имени банков

Мошенники в два раза реже стали звонить россиянам от имени банков

Мошенники, разводящие граждан по телефону, немного изменили тактику: маскировка под службу безопасности банков стала использоваться значительно реже. Скорее всего, это связано с устареванием уловки, которая теперь хорошо знакома россиянам.

Как объяснили специалисты компании BI.ZONE изданию «РИА Новости», телефонные мошенники сократили количество звонков от служб безопасности кредитных организаций в два раза.

Например, в июле 2020 года исследователи зафиксировали 26 170 подобных вызовов, а уже в апреле 2021-го это число сократилось до 13 546. Судя по всему, злоумышленники переключились на другое прикрытие, потому что граждане стали чаще жаловаться на звонки от «правоохранительных органов».

В июле прошлого года мошенники звонили от имени полиции 768 раз, а в апреле 2021-го — уже 5643 раза. В BI.ZONE считают, что к сентябрю количество звонков от банков и от правоохранителей должно сравняться.

Исследователи распределяли звонки по категориям, учитывая присутствие одного из ключевых слов в тексте жалоб. Другими словами, если встречалось что-то вроде «полиция», «правоохранительные органы», то вызов записывали в категорию звонков от имени полиции. Если же были слова «служба безопасности» — в категорию звонков от банков.

Об актуальных мошеннических схемах рассказал руководитель службы маркетинга компании «Газинформсервис» Григорий Ковшов:

«Звонки от службы безопасности банков теряют свою эффективность. В этом большую роль сыграли представители СМИ и эксперты по кибербезопасности, которые постоянно информируют население о деятельности мошенников. Практически каждую неделю журналисты на страницах своих изданий напоминают о популярной схеме обмана граждан с имитацией представителей служб безопасности известных банков. Конечно, мошенники фиксируют снижение прибыли от использования данного подхода и меняют его. На сегодняшний день самая актуальная схема – звонки от имени правоохранительных органов. Но это не значит, что завтра не появится новая уловка.

Проявляйте максимальную бдительность и не сообщайте никаких личных данных по телефону подозрительным лицам, будь то якобы сотрудник банка или представитель правоохранительных органов. Помните – информационная безопасность в наших с вами руках».

Злоумышленники перешли к новой схеме для перехвата кодов подтверждения

Злоумышленники всё чаще просят жертв продиктовать коды подтверждения из голосовых сообщений. Привычная схема с кодами из СМС постепенно теряет эффективность — в текстах сообщений многие компании начали размещать явные предупреждения о том, что код нельзя никому сообщать. Поэтому аферисты переключаются на голосовой канал, который нередко доступен для авторизации и восстановления доступа наряду с СМС.

О новой тенденции сообщили РИА Новости со ссылкой на сервис Smart Business Alert (SBA) компании ЕСА ПРО (входит в ГК «Кросс технолоджис»):

«Мошенники начали активно использовать звонки вместо СМС для выманивания у жертв одноразовых кодов. Классическая схема через СМС постепенно теряет эффективность. Компании, заботящиеся о репутации, всё чаще добавляют в сообщения явные предупреждения: никому не сообщать код. Это даёт человеку шанс остановиться, обдумать ситуацию и принять рациональное решение».

Для реализации схемы злоумышленники используют IP-телефонию с подменой номера. В результате входящий вызов отображается так, будто поступает от официальной организации, от имени которой действуют аферисты.

Кроме того, преступники могут записывать голос жертвы и затем использовать его в других сценариях или при развитии атаки в многоступенчатых схемах. Например, спустя несколько дней человеку могут позвонить якобы «сотрудники правоохранительных органов» и угрожать записью разговора как «доказательством» причастности к преступлению.

«Зачастую злоумышленникам даже не важно, от какого сервиса поступил звонок с кодом. Главное — чтобы человек продиктовал цифры. После этого к разговору подключаются “сотрудники” силовых структур: фейковые “майоры” начинают давить угрозами, обвинять в переводах средств, передаче геолокации и прочем», — пояснил руководитель сервиса SBA Сергей Трухачёв.

RSS: Новости на портале Anti-Malware.ru