Телефонные мошенники стали звонить россиянам с иранских и сирийских номеров

Телефонные мошенники стали звонить россиянам с иранских и сирийских номеров

Телефонные мошенники стали звонить россиянам с иранских и сирийских номеров

“Служба безопасности Сбербанка” теперь звонит россиянам из Ирана, Турции и Сирии. Неевропейские номера помогают мошенникам обходить блокировки. Операторы не могут “банить” все звонки из теперь дружественных стран.

В конце октября резко выросло количество мошеннических звонков с номеров на +9 и созвучных с кодами российских мобильных операторов, например +985 (на такие цифры может начинаться номер абонента из Ирана), +963 (номера Сирии), +903 (Турции).

“20 октября число таких вызовов абонентам “МегаФона” превысило 600 тыс., хотя за неделю до этого показатель был на уровне 100 тыс., а в начале месяца не достигал и 10 тысяч”, — РБК приводит слова директора департамента по предотвращению мошенничества и потерь доходов “МегаФона” Сергей Хренов. Менеджер выступал на форуме “Спектр 2022”, который организовал Роскомнадзор.

Сами мошенники не находятся ни в Сирии, ни в Турции, а просто подставляют нужный номер. Злоумышленники пытаются провести звонок сначала через российский номер, но операторы его блокируют, поэтому они подставляют иностранный номер, даже не пытаясь использовать +7.

Оператор пытается блокировать и такие звонки, но невозможно “заблокировать весь Иран — нового стратегического партнера [России]”, объясняет Хренов.

Мошенники и раньше могли подставлять при звонках международные номера, но, по статистике “МегаФона”, чаще всего использовали европейские номера. И если раньше это был “мертвый” номер, то теперь берут реальных граждан других стран. В итоге последние жалуются на звонки “от вышедших из себя российских абонентов”, которые считают, что перезванивают мошеннику.

Сергей Хренов также отметил, что вместе с ростом мошеннических звонков с номеров, начинающихся на +9, с середины сентября пропорционально снизилось число вызовов с подстановкой российских фиксированных или мобильных номеров, как и с номеров, начинающихся на +89, +83, +84, которые ранее также пользовались популярностью у телефонных преступников.

Эксперт компании “Газинформсервис” Григорий Ковшов подтвердил Anti-Malware.ru тренд на новую схему с арабским флером:

“В основном они (мошенники) применяют такую схему в точечных атаках, используя для подмены номера банков и других финансовых учреждений, — уточняет Ковшов. — В данном же случае мошенники рассчитывают на то, что абонент увидит цифру “9” и ответит на вызов, полагая, что звонок от мобильного оператора из России”.

Далее все работает по “старой схеме” – злоумышленники выманивают информацию и добираются до банковских счетов граждан.

Добавим, согласно недавнему исследованию сервиса Superjob, каждый десятый россиянин становился жертвой телефонных мошенников. При этом 84% считают, что умеют распознавать аферистов.

Мошенники спрятали фишинг под кнопкой «отписаться от рассылки»

Мошенники нашли ещё один способ сыграть на человеческом раздражении: теперь они рассылают фейковые рекламные письма, где под привычной кнопкой «отписаться» прячется фишинговая ссылка. На почту приходит письмо, похожее на обычную рекламную рассылку. Внизу стандартная фраза: не хотите получать такие сообщения, нажмите «отписаться» или перейдите по ссылке.

Об этом ТАСС сообщил сенатор Артём Шейкин. Пользователь, уже уставший от спама, кликает и попадает не на нормальную страницу отказа от рассылки, а на сайт с формой подтверждения отписки.

Вместо одной кнопки или максимум адреса электронной почты человеку предлагают ввести персональные данные: имя, фамилию, телефон, адрес почты и другую информацию.

По словам Шейкина, так злоумышленники получают не просто активный адрес электронной почты, а более ценный набор сведений о человеке. Потом эти данные можно использовать для новых фишинговых писем, звонков и точечных атак.

Особенно опасна схема для корпоративной почты. Если такие письма массово прилетают сотрудникам компании, мошенники могут собирать рабочие адреса, должности, телефоны и другую информацию для будущих атак. В общем, отписка может внезапно стать первым шагом ко взлому компании.

Главная уловка в том, что человек действует не из страха, а из раздражения. Ему хочется быстро убрать ненужную рассылку, поэтому он не смотрит внимательно ни на адрес сайта, ни на странные формулировки, ни на объём запрашиваемых данных.

Настоящая отписка не должна требовать паспорт, телефон или лишние персональные сведения. Если письмо выглядит сомнительно, лучше не жать на ссылки, а удалить его, отправить в спам или проверить отправителя через официальный сайт компании.

RSS: Новости на портале Anti-Malware.ru