По оценке экспертов, доля пользователей, которым поступали телефонные звонки с неизвестных номеров с подозрением на мошенничество, неуклонно растет. По сравнению с аналогичным периодом 2023 года в Югре она увеличилась в полтора раза и достигла 42 процентов.
Около 94 процентов обладателей мобильных телефонов в России за первые три месяца 2024 года хоть раз сталкивались с нежелательными звонками (спамом). Такие данные следуют из анонимизированной статистики Kaspersky WhoCalls.
Опасные номера
Все более важной становится необходимость дополнительной защиты устройств. Например, использование специальных приложений, которые во время звонка с незнакомого номера предупреждают о жалобах на мошенничество. Это поможет предотвратить вступление в диалог с потенциальным злоумышленником.
– Определители номера могут стать полезными, только если они официальные. От мобильных операторов, банков, Яндекса. Как правило, выводы о спам-номерах базируются на сборе телеметрии, которая есть у клиентской базы. С помощью разных вариантов машинного обучения из массива данных вычленяются аномалии. Например, когда с какого-то номера за небольшой промежуток времени совершено несколько коротких звонков на телефоны, которые раньше с ним никогда не связывались. Это признак обзвона. Могут быть и другие критерии определения нежелательных звонков, – говорит руководитель российского исследовательского центра «Лаборатории Касперского» Дмитрий Галов. – В любом случае для определения номеров не советуем использовать опасные для вашей конфиденциальности приложения типа GetContact. Устанавливая их, вы, по сути, выдаете всю свою контактную книгу, как если бы написали ее на заборе для всех желающих.
О масштабах мошеннической угрозы говорит тот факт, что в текущем году антифрод-система Tele2 ежедневно блокировала примерно миллион мошеннических вызовов на телефоны российских пользователей. Если посмотреть данные по всем сервисам и операторам связи, статистика будет еще более пугающей.
Сказочные истории
Какими бы ни были инструменты злоумышленников, в основе их схем зачастую лежит социальная инженерия. То есть манипуляции действиями человека, используя его слабости. При помощи всевозможных психологических уловок мошенники пытаются узнать конфиденциальные данные о жертве и получить доступ к его банковским счетам.
Злоумышленники по-прежнему продолжают мимикрировать под представителей регуляторов, правоохранительных органов и служб безопасности финансовых организаций. Но поскольку звонкам от «родственников, попавших в беду, банка и правоохранительных органов» люди верят все меньше, преступники ищут новые варианты обмана. Одна из распространенных легенд, которую используют мошенники в начале 2024 года, – звонок от «службы поддержки оператора».
– Злоумышленники могут ссылаться на то, что у клиента истекает срок действия договора, после чего карта будет заблокирована. На то, что его личный кабинет хотят взломать или пытаются переоформить номер на третье лицо. Под разными предлогами мошенники требуют сообщить код из СМС, который затем используют для доступа к личным сервисам абонента, – отмечают в Теле2 и напоминают клиентам, что служба поддержки оператора связи никогда не запрашивает код из СМС или push-уведомлений.
Фиксируются новые варианты сценария действия мошенников – ложные звонки от лица директора компании, где работает потенциальная жертва. Под разными предлогами человека пытаются убедить оформить на свое имя кредит и перевести его на «безопасный счет». Что в конечном итоге грозит пострадавшему потерей большой суммы денег.
Эксперты отмечают и другие тенденции в области телефонного мошенничества. Так, злоумышленники чаще стали использовать мессенджеры (в том числе для звонков) и активно применять дипфейки для обмана даже рядовых абонентов. Кроме того, регистрируются случаи целенаправленных атак на сотрудников компаний.
Еще одна примета времени – использование мошенниками функции трансляции экрана в мессенджере во время разговора, без использования вредоносного кода или программ для удаленного управления устройством.
Мобильная гигиена
– Сейчас пользователям крайне важно повышать собственную цифровую грамотность и следовать базовым правилам кибербезопасности, – отмечает Владимир Григорьев, аналитик Kaspersky WhoCalls.
Если у вас не установлено специальное приложение, предупреждающее о жалобах на мошенничество, по возможности не отвечайте на звонки и сообщения с незнакомых номеров. Ни в коем случае не надо перезванивать на тот номер, с которого поступил вызов. Или переходить по ссылкам из подозрительных сообщений, даже если их прислали знакомые.
Проверяйте информацию, полученную в сообщении. Если, например, в мессенджере появилось уведомление о возможной блокировке дебетовой или сим-карты, позвоните на официальный номер банка или своего оператора для уточнения данных.
Отметим, что одно из наиболее популярных заблуждений, касающихся ответа на звонки с незнакомых номеров – нельзя говорить по телефону «да» или «нет». Согласно опросу, проведенному по заказу «Лаборатории Касперского» пару лет назад, три из четырех пользователей считают, что произношение «запретных слов» способно помочь злоумышленникам получить доступ к банковскому счету жертвы. И, мол, если их не говорить – то ничего страшного не произойдет. На самом деле вашего голоса и тем более одного произнесенного слова недостаточно для проведения операции со средствами на банковских счетах или внесения каких-то изменений в онлайн-сервисах. Более важны не произносимые отдельные слова, а весь разговор в целом.
Если вы ответили на звонок с незнакомого номера, помните о базовом правиле кибербезопасности: не сообщать посторонним конфиденциальные сведения, коды из смс и push-уведомлений. Кроме того, эксперты советуют ни в коем случае не устанавливать на устройства (в том числе смартфоны) никакие программы по просьбе звонящего. И завершать беседу, как только она вам покажется сомнительной.
Фото: Дмитрий Горбунов
