В России специалисты зафиксировали смену тактики киберпреступников: традиционное выманивание кодов из СМС-сообщений уступает место звонкам через IP-телефонию. Мошенники используют функцию «получить код звонком» при авторизации в онлайн-сервисах и убеждают жертву, что продиктованные роботом цифры якобы безопаснее тех, что приходят в текстовых сообщениях.
Системы безопасности банков и маркетплейсов не маркируют такие вызовы как подозрительные, поскольку они поступают с легитимных номеров авторизационных сервисов. Жертве сообщают о звонке по «второй линии», робот зачитывает код, а злоумышленники просят немедленно повторить его.
После получения кода разговор перехватывают лжесотрудники правоохранительных органов. Фейковые майоры обвиняют собеседника в переводе денег экстремистским организациям или передаче геолокации военным объектам. Угрозы подкрепляют фоноскопической экспертизой — злоумышленники используют запись голоса жертвы как якобы неопровержимое доказательство вины. Расчет строится на том, что спустя несколько дней человек не вспомнит, кому именно и какие цифры называл, сообщает РИА Новости.
Управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России распространило важное предостережение для владельцев банковских карт.
