Аналитики Angara Security предупредили о новой мошеннической схеме, направленной на российских абонентов. Сейчас злоумышленники пускают в ход не только звонки, но и фейковые веб-страницы провайдеров, собирающие личные данные жертв. Рассказываем о механизмах защиты.
Как обманывают
За счёт анализа 600 тематических доменов выявили множество фальшивых ресурсов техподдержки операторов связи. На них якобы предлагают продлить срок службы номера до 10 лет или сделать его бессрочным. Главная цель — похищение входных данных системы «Госуслуги», используемых для подтверждения операции. Для правдоподобности на таких сайтах размещены ссылки на актуальную политику конфиденциальности компаний и логотипы госпортала. Но есть отличительная черта — отсутствие названия сотового оператора в самом домене. Без него сотрудникам служб безопасности сложнее найти и заблокировать нелегитимную площадку.
Ещё один признак — html-расширение страницы, указывающее на разработку низкого уровня. Параллельно с этим мошенники звонят клиентам, представляясь техподдержкой. Поводы могут быть разными: обновление и уточнение анкеты либо просроченная сим-карта, требующая продления договора. Сначала заявляют, что это можно сделать с помощью мобильного приложения оператора, куда придёт уведомление. Когда же оно не приходит, предлагают альтернативный вариант подтверждения через «Госуслуги». После чего просят код из SMS для сброса пароля и получают доступ к личному кабинету жертвы.
Меры предосторожности
Стоит помнить базовые правила безопасности: не переходите по незнакомым ссылкам из сообщений и не передавайте незнакомцам персональные сведения. Особенно это касается кодов из SMS — от такой практики взаимодействия с абонентами отказались почти все компании. А чтобы точно убедиться, всё ли в порядке, лучше перезвонить по реальному номеру техподдержки, указанному на сайте провайдера:
- «Билайн» — 0611 внутри сети; 8 (800) 700 8000 с номеров других операторов.
- МТС — 0890 внутри сети; 8 (800) 250 0890.
- «МегаФон» — 0500 внутри сети; 8 (800) 550 0500.
- Tele2 — 611 внутри сети; 8 (495) 979 7611.
