Схема телефонного мошенничества, при котором злоумышленники маскируются под сотрудников мобильных операторов, действует постоянно, вне зависимости от времени года. Мошенники могут звонить или отправлять сообщения, используют различные предлоги, уведомляя, что у абонента якобы истекает срок действия договора или осуществляется подозрительная операция от его имени. В процессе разговора они просят набрать определенную комбинацию на телефоне, перевести деньги на безопасный счет или предлагают скачать антивирус на телефон пользователя. Эксперты проекта «Перезвони сам» рассказали, как защитить свои персональные данные и распознать злоумышленника.
«Одна из самых распространенных мошеннических схем заключается в том, что злоумышленники выходят на связь с потенциальной жертвой, выдавая себя за представителей оператора мобильной связи. Они утверждают, что требуется продлить договор на обслуживание или срок действия сим-карты, либо предлагают начислить бонусы за активное пользование услугами под различными предлогами. Затем мошенники запрашивают код, присланный в СМС, или просят подтвердить личные данные, а также ввести определенную комбинацию на телефоне. После выполнения этих действий пользователь может утратить доступ к своему личному кабинету мобильного оператора, а также к учетным записям в банковских приложениях и на официальных ресурсах», — рассказала Валентина Шилина, руководитель проекта «Перезвони сам» Департамента информационных технологий города Москвы. Способы мошенничестваСхема построена на методах социальной инженерии. Злоумышленники звонят потенциальной жертве также от имени службы поддержки, сообщают о необходимости перевыпустить номер или отвязать его от серых баз. Имитируя заботу о клиенте или создавая стрессовую ситуацию, они побуждают действовать импульсивно и не дают времени на проверку информации.
Кроме того, мошенники могут предлагать скачать антивирус или другую якобы полезную программу. После загрузки и установки на устройство пользователя программное обеспечение начинает выполнять скрытые функции: крадет информацию, включая коды из СМС-сообщений. Они могут быть использованы для доступа к различным сервисам, в том числе к личному кабинету абонента на сайте оператора, где злоумышленники настроят переадресацию звонков и СМС на свой номер, чтобы перехватывать коды подтверждения для входа в онлайн-банкинг, на официальные порталы и другие важные ресурсы.
Известны случаи, когда после звонка якобы мобильного оператора жертва теряла доступ к своим аккаунтам, а затем и денежные средства на банковских счетах. Кроме того, похищенные персональные данные мошенники могут использовать для обращения к оператору связи с целью несанкционированного перевыпуска сим-карты.
Еще одним способом получения персональных данных пользователей является приобретение мошенниками старых сим-карт, которые были возвращены в продажу. Перед покупкой они проверяют, не привязан ли номер к важным ресурсам. После покупки номера мошенники используют его для восстановления доступа к учетным записям. В результате они могут оформлять кредиты, совершать покупки, открывать счета и проводить финансовые операции от имени жертвы.
Советы экспертов по безопасностиВо всех случаях при звонках злоумышленников эксперты проекта «Перезвони сам» рекомендуют в первую очередь прервать разговор, поскольку настоящие сотрудники оператора связи никогда не звонят с личных номеров или через мессенджеры и не просят сообщить коды из СМС для решения технических вопросов. Необходимо обязательно перепроверить информацию. Если возникли сомнения в подлинности звонка, нужно положить трубку и самостоятельно связаться со своим оператором связи по официальному номеру, указанному на его сайте или в договоре.
Эксперты проекта «Перезвони сам» отмечают, что главное правило — запрет на передачу кодов из СМС, поскольку это ключ к цифровому профилю пользователя. Его нельзя сообщать никому, кем бы ни представлялся собеседник. Для защиты аккаунтов на официальных ресурсах и в банковских приложениях обязательно нужно использовать дополнительный уровень защиты — включить двухфакторную аутентификацию.
После смены сим-карты обязательно нужно открепить старый номер от аккаунтов на официальных ресурсах и других сервисов, регулярно проверять свои учетные записи на наличие подозрительной активности, а при обнаружении странной активности немедленно изменить пароли. Если абонент перестал пользоваться сим-картой, обязательно нужно расторгнуть соответствующий договор об оказании услуг связи. На официальных ресурсах можно проверить, сколько абонентских номеров оформлено на имя пользователя, и заблокировать лишние номера.
В России взаимоотношения оператора связи и абонента регламентируются договором об оказании услуг связи, заключенным в соответствии с гражданским законодательством и правилами оказания услуг связи. В соответствии с федеральным законом № 126-ФЗ «О связи» при проведении проверки в процессе оказания услуг связи оператор может направить абоненту запрос с требованием подтвердить соответствие персональных данных в виде короткого текстового сообщения с официального аккаунта, сообщения с использованием справочно-информационной службы оператора связи, в том числе автоинформатора, а также сообщения по электронной почте или в личном кабинете.
Эксперты проекта «Перезвони сам» предупредили москвичей о мошеннических схемах в сфере благотворительности Эксперты проекта «Перезвони сам» предупредили о новой мошеннической схеме, связанной с ДТП
Подробнее о том, как защитить и заблокировать сим-карту от мошенников, можно узнать в специальном материале на сайте проекта «Перезвони сам». В нем рассказано, как установить самозапрет на оформление новых сим-карт через официальные ресурсы, настроить доверенный контакт для защиты личного кабинета, использовать услуги операторов связи для блокировки спама и защиты от замены сим-карты, а также как оперативно заблокировать номер при потере или краже телефона.
Информационный онлайн-проект «Перезвони сам» создан в 2022 году Правительством Москвы совместно с Главным управлением Министерства внутренних дел Российской Федерации по городу Москве. Он помогает жителям столицы уберечь себя и близких от телефонного и интернет-мошенничества. На его сайте размещена информация о ближайших очных и онлайн-мероприятиях, доступны памятки и рекомендации экспертов, записи уже прошедших вебинаров и другие полезные материалы. Для удобства пользователей записи лекций можно смотреть также на странице в социальной сети «ВКонтакте» и канале в Rutube .
Главные составляющие проекта «Перезвони сам» — это простые и понятные советы экспертов, актуальные истории и удобный формат. На мероприятиях разбирают реальные истории пострадавших, обращают внимание на приемы мошенников, а также рассказывают, как правильно себя вести в подобной ситуации.
Создание и поддержка средств обеспечения информационной безопасности, а также противодействие кибермошенничеству соответствуют задачам национального проекта «Экономика данных и цифровая трансформация государства» . Подробнее о национальных проектах России и вкладе столицы можно узнать на специальной странице .
