В Российской Федерации наблюдается рост числа случаев мошенничества, основанных на использовании методов социальной инженерии. Злоумышленники применяют телефонные звонки, выдавая себя за сотрудников различных организаций, в частности, за представителей финансовых услуг, для получения кодов доступа из SMS-сообщений. Об этом сообщил Антон Немкин, член комитета Государственной Думы по информационной политике, в интервью ТАСС.
Депутат пояснил, что данная схема мошенничества включает в себя создание ситуаций, вызывающих тревогу у потенциальных жертв. Злоумышленники, представляясь сотрудниками соответствующих сервисов, сообщают о якобы выявленных несоответствиях между доходами и расходами, что может быть связано с подозрительными финансовыми операциями, активным использованием кредитных продуктов или оформлением самозанятости с неучитываемыми доходами. Целью таких манипуляций является побуждение жертвы к быстрым действиям без предварительной проверки предоставленной информации.
После создания тревожной ситуации мошенники предлагают жертве «подтвердить данные» или «зарегистрировать обращение», требуя предоставления кода из SMS-сообщения. Важно отметить, что данный код предназначен для входа в личный аккаунт и его передача третьим лицам предоставляет им несанкционированный доступ к профилю жертвы.
Получив доступ, злоумышленники не сразу совершают финансовые операции. Они могут удерживать жертву на линии для сбора дополнительной информации, загружать персональные данные и проверять доступные сервисы, что позволяет им подготовиться к последующим этапам атаки, таким как оформление кредитных продуктов или продажа данных на нелегальных рынках.
В случае обнаружения подозрительной активности, например, уведомлений о входе в аккаунт или выгрузке данных, а также при обращении в службу поддержки, доступ злоумышленников к аккаунту может быть заблокирован. Однако, наиболее эффективным методом защиты является превентивный подход. Гражданам рекомендуется не сообщать коды из SMS-сообщений, даже если звонящий представляется сотрудником банка, государственного органа или известной организации. Настоящие представители данных организаций не запрашивают коды подтверждения по телефону.