Злоумышленники копируют стиль деловой переписки, чтобы выманить у предпринимателей конфиденциальные данные
Как пояснил парламентарий, атака начинается с безобидного диалога. Потенциальный «заказчик» находит исполнителя в соцсетях или мессенджерах, уточняет стоимость услуг и просит обсудить детали по телефону. После этого жертве поступает короткий звонок, который тут же сбрасывается. «Клиент» перезванивает в мессенджер и извиняется за якобы проблемы со связью. Он просит собеседника назвать последние цифры номера, с которого только что был пропущенный вызов, аргументируя это тем, что в телефоне две сим-карты, нужно понять, какая не работает и куда именно звонить. На самом деле в этот момент мошенник пытается зайти в аккаунт жертвы, например, на портале «Госуслуги», в онлайн-банке или на маркетплейсе. Многие платформы используют для подтверждения входа автоматический звонок. Сообщив последние 4 цифры входящего номера, человек самостоятельно передаёт код доступа в руки злоумышленнику.
«Сегодня преступники комбинируют социальную инженерию и технические приёмы. Всё выглядит как обычный диалог по рабочим вопросам, без давления и угроз. Однако любая просьба продиктовать цифры входящего номера, коды из СМС или персональные данные - это прямой сигнал опасности», - подчеркнул Артём Шейкин.
Сенатор отметил, что на федеральном уровне ведётся активная работа по противодействию таким угрозам. В ближайшее время рассмотрят второй пакет законопроектов, который обяжет банки и операторов связи оперативнее блокировать подозрительные номера и подозрительные транзакции. Однако, по словам Шейкина, полагаться только на защиту государства и технологий пока рано.
«Эффект от новых мер будет накопительным. Операторы связи обязаны передавать данные о подозрительных номерах в государственную систему и приостанавливать обслуживание таких абонентов. Банки должны учитывать сигналы антифрод-систем и усиливать защиту клиентов. Но даже при самых сильных фильтрах часть звонков всё равно будет доходить до людей. Поэтому базовые правила цифровой гигиены остаются неизменными: не сообщать коды, не называть цифры входящих номеров и перепроверять информацию только через официальные каналы», - резюмировал сенатор.
Артём Шейкин призвал амурских предпринимателей проявлять бдительность при общении с незнакомыми заказчиками.
