Больше нет код из СМС: мошенники перешли на новую тактику

В последнее время злоумышленники кардинальным образом изменили свою тактику поведения в разговорах со своими потенциальными жертвами.

Теперь во время звонка они специально подчеркивают, что «коды из СМС называть не нужно», чтобы усыпить бдительность жертвы и войти в доверие, сообщает ИА DEITA.RU.

Вместо классического требования СМС-кода они переключились на новые схемы обмана, использующие изменения в механизмах авторизации сервисов и методы психологического давления.

Один из новых сценариев предполагает запрос последних цифр номера входящего звонка. В этом случае мошенники, маскируясь под представителей служб поддержки маркетплейсов, почтовых сервисов или других популярных платформ, звонят пользователям и просят назвать последние 2–4 цифры номера, с которого поступил вызов.

Для системы это похоже на ввод пароля, и, передав эти цифры, жертва фактически делегирует злоумышленникам доступ к своему аккаунту. Аналогичные схемы используют фальшивые звонки о попытке взлома, когда злоумышленники создают иллюзию угрозы, имитируют обрыв связи, а затем отправляют фишинговые сообщения или письма, в которых требуют перезвонить по поддельному номеру поддержки для смены пароля.

Вторая схема предусматривает активное использование поддельных ссылок и программ, призванных перехватить управление смартфоном. Мошенники убеждают жертв перейти по «безопасным» ссылкам или установить поддельные приложения, которые на деле являются вредоносным ПО или позволяют злоумышленникам получить полный контроль над устройством через удаленный доступ.

Еще одним популярным сценарием является перевод денег на «резервный фонд», куда злоумышленники убеждают жертв отправлять свои сбережения. В этом случае за дело берутся инсценировки с участием «лже-сотрудников» силовых структур или Центробанка.

Пользователя убеждают, что его деньги под угрозой и требуют физически обналичивать средства или переводить их через банкомат на специально созданный для этого «безопасный счет», зачастую под угрозой немедленных санкций или потери средств, пишет портал «Финансы Mail».

В таких ситуациях злоумышленники используют эмоциональное давление и психологическую манипуляцию, чтобы заставить человека нарушить основные правила безопасности. Для защиты от новых видов мошенничества рекомендуется соблюдать некоторые простые, но важные правила. Никогда не произносите и не диктуйте цифры, связанные с номерами входящих звонков — это полноценный ключ авторизации, который не уступает по важности СМС-коду.