Разводы по смс: топ-6, о которых стоит знать

Происшествие с родственником

Мошенник по телефону представляется родственником или другом родственника и взволнованным голосом сообщает, что он или родственник жертвы попал в ДТП, задержан правоохранительными органами, получил травму.

Для убеждения жертвы в разговор может также вступить «сотрудник правоохранительных органов» и «подтвердить факт происшествия». В любом случае в итоге от жертвы требуется некая сумма денег, обычно крупная, которую следует привезти в определенное место или перечислить на указанный счет.

Чаще всего мошенники перебирают номера по порядку, поэтому звонят наугад и не знают никаких личных данных потенциальной жертвы и ее родственников.

Чтобы разоблачить махинатора, достаточно попросить его назвать имена родственников либо другие сведения, известные только вам и вашим близким.

Если злоумышленники подготовятся более тщательно, они могут не только разузнать персональные данные родственника жертвы, но даже подделать любой голос. Для этого достаточно записи небольшого фрагмента речи, который преступники могут заполучить, позвонив человеку, голос которого собираются имитировать, и специального программного обеспечения, например на основе нейросетей, позволяющего воспроизводить любой текст ранее записанным голосом. В этом случае атака может оказаться куда более результативной. <…>

Мошенники пытаются получить доступ к вашему аккаунту и отправляют SMS код

В дебрях киберпространства злоумышленник обнаруживает ваш адрес электронной почты, связанный с номером телефона. Если у вас есть учётная запись в Фейсбук, Твиттер, Instagram, VK, LinkedIn и десятках других сайтов, откуда регулярно происходят утечки пользовательских данных, будет несложно выяснить, какой номер телефона связан с вашей электронной почтой.

Злоумышленник обычно начинает с попытки получить доступ к вашей электронной почте. Для этого ему необходимо сбросить пароль. Когда он пытается выполнить сброс пароля, система отправляет на связанный номер смс-сообщение. В нём обычно находится код подтверждения позволяющий удостовериться, что именно вы как владелец аккаунта пытаетесь сбросить пароль.

Обычно код действителен в течении небольшого отрезка времени (от 10 минут до пары часов). Потому киберпреступник за этот отрезок должен получить данный код для получения доступа к аккаунту. В некоторых случаях после получения кода подтверждения вам может последовать звонок от неизвестного или неизвестной, которые под любыми предлогами будет пытаться заполучить данный код.

Потому ни в коем случае не сообщайте коды подтверждения, которые поступают вам в смс, как бы любезно никто не умолял вас о помощи. Сообщение всего одного кода может заблокировать вам доступ к многим вашим аккаунтам, в том числе и банковским!

В других случаях злоумышленник с помощью различных скриптов и брутфорсов будет пытаться в автоматическом режиме подобрать пароль к вашему аккаунту. Система будет отправлять вам код подтверждения с целью удостовериться, что именно вы пытаетесь получить доступ к учётке.

Как избежать звонков мошенников

Чтобы не стать жертвой мошенников или даже избежать звонков и сообщений от них, владельцу телефона следует прислушаться к таким рекомендациям:

· Как только во время разговора у пользователя появились подозрения, что ему звонит не сотрудник банка, а злоумышленник, нужно повесить трубку. А уже потом перезвонить в финансовую организацию (номера «горячей линии» легко найти на ее сайте и даже на банковской карте) и уточнить наличие звонка.

· Если деньги просят от лица знакомых или родственников, следует связаться с ними – и уточнить информацию. Впрочем, такие просьбы оказываются мошенничеством почти в 100% случаев.

· Нежелательно оставлять свои номера на площадках для объявлений, в анкетах и при регистрации на сайтах. Если без этого не обойтись, лучше завести отдельную СИМ-карту, которая будет использоваться только при необходимости (например, на период продажи автомобиля). Учитывая, что большинство смартфонов оснащено слотом для двух симок, завести второй номер – не проблема.

· Если данные карты (даже если только номер) каким-то образом оказались у злоумышленников, ее стоит на всякий случай заблокировать. То же самое рекомендуется сделать, получив сообщение о списании средств за покупку, которую владелец карты на самом деле не совершал.

· Если мошенник вам все же позвонил, а вы его «рассекретили» — добавьте его номер в черный список. Так он точно не сможет вам перезвонить – по крайней мере, с того же телефона.

Также не стоит устанавливать на смартфон и компьютер приложения из неизвестных источников, переходить по сомнительным ссылкам и получать права «суперпользователя». Все это делает гаджет уязвимым к вирусам и увеличивает вероятность попадания данных в чужие руки.

Заведите отдельную сим-карту для временной регистрации на сайтах

Все профили, в которых указан телефон, следует надежно защищать сложными паролями. А еще лучше – с помощью двухфакторной аутентификации, при которой получить доступ к банку можно только после ввода дополнительного кода из СМС.

Мошенники пытаются получить доступ к вашему аккаунту и отправляют SMS код

Халявные “ОКи”

В «Одноклассниках» находится весьма много пожилых и соответственно доверчивых к разного рода разводам людей. Вот так приходит, к примеру, твоей маме сообщение, имеющее предложением получить желанные Оки. Если не знаете, ОКи — это своего рода валюта в «Одноклассниках». Ей можно платить друзьям виртуальные подарки или ставить пять с плюсом за фото школьной подруги. В общем, это весьма «важная» вещь, для которой возможно и рискнуть. Риск в данной ситуации будет не благородным делом, однако беспечным. Потому что за такое сообщение на номер скорее всего с вас снимут несколько сотен рублей или подпишут даже на какую-либо услугу вроде приколов или погоды по СМС, которая будет списывать регулярно с мобильного счета деньги. Для того, чтобы узнать, сколько будет стоить сообщение на какой-либо короткий номер, используй сервис http://smsnumbers.ru/. Вводишь просто номер в поисковое поле и получаешь полную информацию в отношении номера. Во сколько обойдётся сообщение и на кого зарегистрирован.

Перехват SMS

Следствие предыдущей атаки

Мы уже привели всю теоретическую базу, необходимую для понимания методики перехвата SMS-сообщений. Фактически перехват SMS является следствием предыдущей атаки, если в качестве поддельного MSC злоумышленник укажет адрес своего оборудования. Рассмотрим на примере, как происходит перехват SMS-сообщений (рис. 6). Считаем, что злоумышленник получил все нужные идентификаторы абонента Бориса и провел на него успешную DoS-атаку, указав в качестве фальшивого MSC адрес своего узла.

Рис. 6. Перехват SMS-сообщения

Абонент Алекс отправляет SMS-сообщение абоненту Борису, это сообщение приходит на коммутатор, обслуживающий отправителя.
Коммутатор переправляет сообщение на SMS-центр. Как мы уже знаем, это происходит в сообщении протокола MAP.
SMS-центр не знает, где в настоящий момент находится абонент Борис, поэтому он отправляет запрос в HLR в сообщении .
Поскольку на абонента Бориса была проведена успешная DoS-атака, в базе данных HLR содержится ложная информация о его местоположении. Эту ложную информацию и отдаст HLR SMS-центру в ответном сообщении .
SMS-центр, ничего не заподозрив, направит SMS-сообщение в открытом виде на полученный адрес в сообщении протокола MAP. А за этим адресом, как мы уже говорили, скрывается наш злоумышленник.

Возможности для злоумышленника

Давай предположим, какую выгоду может получить злоумышленник, перехватывая входящие абоненту SMS. Думается, что эта атака неэффективна в целях вторжения в частную переписку: сейчас люди общаются в основном в приложениях-мессенджерах. Гораздо интереснее получить одноразовый пароль из банка для осуществления платежа. Преступным группировкам, которые специализируются на взломах счетов банковских карт, зачастую для вывода средств не хватает именно одноразовых паролей.

Еще один из сценариев атак, при котором может использоваться перехват SMS, — восстановление паролей для различных интернет-сервисов: для электронной почты, социальных сетей, порталов госуслуг. Во всех этих сервисах может содержаться конфиденциальная информация, и ценность ее тем выше, чем более громким именем обладает жертва.

Практически у всех мобильных операторов пароль для доступа в личный кабинет абонента запрашивается по SMS. Получив доступ в личный кабинет, злоумышленник может управлять услугами, переводить средства между счетами, в некоторых случаях — просматривать историю SMS-сообщений.

Виды обмана с использованием номеров МТС

С каждым годом появляется все больше мошенников, которые используют номера МТС. О каждом виде мошенничестве мы поговорим более детально.

Ошибочный платеж

Это, пожалуй, самая распространенная преступная схема, рассчитанная на честность обывателей. Заключается она в следующем: на номер абонента приходит информация о зачислении некой суммы денег, обычно крупной, затем приходит смс или поступает звонок со стандартным текстом о том, что денежные средства были зачислены ошибочно и просьбой вернуть их на некий телефон, который, обычно отличается от того, с которого звонит мошенник.

Расчет здесь идет на то, что растерянный человек тут же вернет деньги. Но торопится здесь не стоит. Для начала необходимо убедиться в следующем:

Деньги действительно были зачислены на ваш счет;
Потребуйте подтверждения внесения средств (фото или скан-копию чека);
Сверьте номера, на какой планировалось положить деньги, и на какой они были переведены;
Помните – чем больше сумма, тем выше вероятность мошенничества.

Никогда не возвращайте денежные средства, даже пришедшие к вам по ошибке, по собственной инициативе. Порекомендуйте собеседнику обратиться в компанию сотовой связи с заявлением о возврате ошибочно проведенного платежа. Если вы совершите перевод сами, то сделаете это добровольно и случай мошенничества будет не доказать, а сотовая компания спишет эту же сумму с вашего счета и окажется, что вы заплатили дважды.

Не присваивайте себе эти средства, так как можете стать фигурантом дела о мошенничестве же и присвоении чужих денег. Просто ждите, когда у вас их спишет оператор по заявлению оппонента.

«Легкий платеж»

Именно это и привлекло мошенников, как и то, что не все абоненты знают, что код активации, который приходит в смс для проведения операции, нельзя сообщать посторонним людям

Обратите внимание, что СМС приходят только с этого номера и подтверждение необходимо отправлять тоже на него. Многих смущает в детализации номер 7763

Это тоже МТС. Он фигурирует в распечатке и за него списывается 10 рублей. Это всего лишь плата за услугу, а не ошибочное списание.

Действуют злоумышленники следующим образом:

Звонит некий человек, представляется сотрудником МТС и тревожным голосом сообщает об ошибочно подключенной опции, услуге и т.д., то есть максимально нагнетает ситуацию;
Мошенник предлагает помощь, но для этого требует сообщить ему код из сообщения, которое сейчас придет на телефон;
Взволнованный абонент без тени сомнения выполняет просьбу звонящего;
Через какое-то время обнаруживает списание со счета.

На самом деле жертве приходит код авторизации, который был запрошен мошенником в приложении, позволяющий войти в личный кабинет. Как только вы озвучили пришедшую вам комбинацию – открыли преступнику доступ к счету и средствам на нем.

Смс-обман

Эта разновидность выманивания денег тоже весьма распространена и рассчитана на впечатлительность людей.

Абоненту поступает сообщение с незнакомого номера, содержащее в себе информацию, что его близкий родственник или ребенок попал в беду: аварию, полицию и другие неприятности. При этом мошенник сообщает о том, что свой телефон недоступен, потерян и звонить на него не нужно. Требуются деньги и перевести их нужно на номер, с которого поступила смс, или на тот, который указан тут же. И называется сумма, обычно крупная.

Люди, взволнованные. Обычно поступают так, как их просят, и зачастую у них даже не возникает сомнения в правильности своих действий.

Самое главное здесь помнить о том, что ничему нельзя верить на слово. Прежде, чем совершать какие бы то ни было манипуляции, убедитесь, что ваш родственник действительно нуждается в помощи. Если он недоступен, позвоните друзьям, родным, знакомым, и выясните истину.

Звонок за счет собеседника

Также известная схема, но тем не менее находятся люди, которые на нее откликаются: здесь все просто, на телефон абонента проходит звонок, либо поступает смс с о словами «Перезвони мне». Но как только человек совершает звонок, со счета списывается некая сумма денег, которая может дойти до астрономической.

Оплата услуг по договору, которые не заключали

В случае образовавшейся задолженности по договору, который вы не заключали, нужно также обратиться в контактный центр или офис с заявлением о непричастности к договору, которое можно взять здесь http://www.mts.ru/mob_connect/help.

Применяемые схемы

Существует несколько основных способов, которые используют телефонные мошенники:

Произошедшее несчастье с родственником. Злоумышленники звонят от имени сотрудника правоохранительных органов и сообщают о том, что ближайший родственник задержан за совершение преступления. Чтобы он был выпущен и не был привлечен к ответственности, мошенник требует незамедлительно перевести определенную сумму денег на указанный расчетный счет или передать деньги человеку за территорией полицейского участка.
Выигрыш. Позвонив по телефону, мошенник представляется ведущим известного радио и сообщает о том, что владелец этого телефонного номера стал победителем розыгрыша. Для получения приза необходимо сообщить свои персональные данные и зарегистрироваться на официальном интернет-ресурсе компании осуществляющий розыгрыш. Чтобы получить код победителя необходимо осуществить разовую выплату администрации сайта.
Сообщение от родственника. Мошенники от лица родственника отправляют СМС сообщение с просьбой пополнить баланс телефона.
Предложение выгодных условий. Злоумышленники предлагают поучаствовать в выгодных акциях или мероприятиях, для чего требуется набрать комбинацию цифр на своем телефоне или отправить ответное СМС сообщение. После набора указанного номера с телефона будут списаны денежные средства. Стоимость СМС сообщения в таком случае может составлять минимум 1 доллар США.
Увеличенные выплаты. Мошенники рассказывают о волшебном электронном кошельке, отправив на который определенную сумму она вернется в два раза больше. В случае перечисления небольшой суммы деньги будут возвращены в двойном объеме. После перечисления более весомой суммы деньги обратно не возвращаются.
Предложение познакомится. Жертвами подобной аферы становятся мужчины. Мошенники отправляют СМС сообщение с предложением познакомиться, после чего демонстрируют фото привлекательной девушки. Первое время предлагают общаться с помощью СМС сообщений. Через некоторое время счет мобильного телефона равен нулю, ведь стоимость каждого отправленного сообщение, намного превышает цены СМС используемого тарифа.
Звонок из службы поддержки. Позвонив по телефону, мошенники представляются сотрудниками службы поддержки сотового оператора. Под предлогом изменения частоты мобильной связи или условий сотрудничества с компанией, телефонный номер клиента временно заблокирован. Чтобы восстановить мобильную связь необходимо поменять тариф или частоту, но подобные услуги являются платными.
Отказ от подписки. Телефонные мошенники могут отправить сообщение о платной подписке на определенный сервис. Чтобы отписаться от неё, необходимо отправить СМС сообщение на указанный номер. После отправки такого сообщения со счета списывается определенная сумма.

Много смс с кодами подтверждения – почему вы их получаете?

Обычно ситуация выглядит следующим образом: Вы ведете привычный образ жизни, и вдруг начинаете получать много SMS (или сообщений в мессенджерах), с кодами подтверждения от популярных и не очень сайтов. Выглядит это будто вы хотите зарегистрироваться на перечисленных ресурсах, и получаете код подтверждения для завершения регистрации. Или просто пытаетесь войти на ресурс с помощью подтверждения по СМС.

Такие коды могут приходить и днём и ночью, и часто не зависят от времени суток. При этом коды могут идти волнами. На протяжении одних суток вы можете получить десяток таких СМС, а на следующий день – ни одного.

Как избежать SMS-мошенничества

Существует ряд шагов, которые вы можете предпринять, чтобы снизить вероятность оказаться жертвой мошенничества с SMS-сообщениями:

Откажитесь от текстовых маркетинговых сообщений от розничных продавцов и магазинов, в которых вы совершаете покупки
Скачайте бесплатные приложения для блокировки звонков (которые также блокируют спам-сообщения), такие как Nomorobo или Hiya. Вы можете просмотреть полный список приложений для блокировки вызовов для различных типов телефонов по адресу ctia.org (Android, Apple и Windows).
Никогда не отвечайте на нежелательные сообщения (даже не отписывайтесь от них)
Никогда не нажимайте на ссылки в тексте от неизвестного или подозрительного отправителя
Никогда не передавайте личную или финансовую информацию неизвестному отправителю
Будьте осторожны в отношении того, где вы делитесь своим номером мобильного телефона или другой личной информацией, особенно в ответ на всплывающие объявления или бесплатные пробные предложения
Регулярно обновляйте настройки безопасности вашего телефона при появлении соответствующего запроса
Фильтруйте потенциальные спам-сообщения от неизвестных отправителей (инструкции ниже):

iPhone:

Нажмите Настройки > Сообщения, затем прокрутите вниз до Фильтрация сообщений > выберите «Неизвестные и спам»

Android:

В разделе Сообщения нажмите на значок с тремя точками > Настройки > Защита от спама
Поставьте флажок у опции «Включить защиту от спама»

Нарушение доступности абонента (DoS)

Следующая атака — DoS абонента. Для понимания техники атаки снова погрузимся в принципы работы сетей мобильной связи.

Регистрация абонента в роуминге

Рассмотрим сигнальный обмен и основные процессы, происходящие в сетях мобильной связи, когда абонент уезжает в другую страну и регистрируется в сети роуминг-партнера оператора (схема на рис. 4).

Рис. 4. Регистрация абонента в сети роуминг-партнера

Абонент Алекс из сети с названием «Дом» едет в отпуск на море, выходя из самолета, включает телефон и попадает в сеть «Заграница».
Коммутатор MSC Z по первым цифрам IMSI определят страну и сеть, откуда прибыл абонент, и отправляет в эту сеть запрос на аутентификацию абонента — сообщение .
Узел, который отвечает за аутентификацию и назначение ключей шифрования, называется AuC — Authentication Centre. Он определяет ключ шифрования и другую служебную информацию, необходимую для аутентификации, и отправляет ее в ответ.
После того как абонент аутентифицирован, нужно произвести его регистрацию на новом коммутаторе MSC Z. Коммутатор отправляет в сеть «Дом» запрос на регистрацию — сообщение . Это сообщение приходит на HLR.
Получив сообщение , HLR отправляет на коммутатор MSC D (где абонент был зарегистрирован ранее) сообщение , сообщая, чтобы он высвободил память от профиля абонента Алекса. Затем HLR в своей базе данных обновляет текущий адрес коммутатора на MSC Z.
В ответ на запрос регистрации HLR отправляет на MSC Z профиль абонента в сообщении . В этом профиле указаны подключенные услуги абонента и адреса интеллектуальных платформ, если абонент подписан на соответствующие услуги. Чаще всего в качестве интеллектуальной платформы выступает среди прочего система онлайн-тарификации.

После завершения этих действий абонент Алекс может совершать и принимать звонки в сети «Заграница». При входящем вызове в HLR будет приходить запрос о местоположении абонента, и он будет направлять вызовы на MSC Z сети «Заграница».

Проведение атаки

Что остается сделать злоумышленнику, чтобы отправить абонента в DoS для входящих вызовов? Просто послать в домашнюю сеть абонента сообщение от имени MSC. Схема сигнального обмена показана на рис. 5.

Рис. 5. DoS-атака

Сообщение отправляется на HLR, абонент адресуется по идентификатору IMSI (мы уже умеем получать необходимые данные). Еще один из параметров сообщения — адрес нового коммутатора.
HLR в своей базе данных отвяжет реальный коммутатор.
HLR отправит профиль абонента на оборудование злоумышленника.
Таким образом, абонент окажется вне зоны действия сети для входящих вызовов до тех пор, пока не случится одно из событий:
- абонент переместится в зону действия другого коммутатора;
- абонент перезагрузит телефон;
- абонент совершит звонок или отправит SMS-сообщение.

Любое из этих действий инициирует процедуру , которая в базе данных HLR обновит адрес коммутатора на настоящий.

Советы специалистов по защите своей карты

Чтобы обезопасить себя от действий мошенников, необходимо придерживаться следующих рекомендаций:

не сообщать конфиденциальные данные карты третьим лицам (срок, CVV-код и ПИН-код);
подключить услугу СМС-уведомлений для контроля за счётом;
ПИН-код хранить отдельно от карточки и прикрывать рукой клавиатуру банкомата или терминала в момент его ввода;
установить расходные лимиты в интернет-банке или мобильном приложении;
никогда никому не сообщать код из СМС для подтверждения операции, которую клиент не совершал (сотрудники банка не вправе запрашивать данную информацию);
немедленно блокировать карту в случае утраты, кражи или захвата её банкоматом, а также при утере телефона с привязанным номером.

Ежедневно злоумышленники изобретают новые способы хищения средств с банковских карт, поэтому невозможно предугадать все сценарии развития событий. Однако при соблюдении указанных элементарных мер безопасности любой пользователь сможет предотвратить нанесение ущерба от действий мошенников.

Лучшие кэшбэк-карты 2022

Tinkoff Black
Тинькофф Банк
Дебетовая карта

до 15% кэшбэка
до 4% на остаток
0-99₽ за обслуживание

Подробнее

Opencard
Открытие
Дебетовая карта

до 2,5% кэшбэка на всё
до 7% на остаток
0₽ за обслуживание

Подробнее

Польза
Хоум Кредит Банк
Дебетовая карта

до 5% кэшбэка
до 5% на остаток
0₽ за обслуживание

Подробнее

Следите за новостями на нашем телеграм-каналеПерейти

Автор публикации:

Ольга Иванова
Эксперт в области банковских продуктов — дебетовых и кредитных карт, кэшбэк-программ, удалённых сервисов. К команде авторов информационного портала mnogo-kreditov.ru присоединилась в январе 2019 года. Подробнее об авторе.
[email protected]

Критерии выбора корпоративного мессенджера

Но даже если выбранный мессенджер децентрализован, у него могут быть административные неудобства, связанные с законодательством страны, в которой находится его штаб-квартира. Поэтому выбор наиболее удобной юрисдикции также входит в предварительный анализ.

С точки зрения безопасности сообщений более надежны мессенджеры, защищенные сквозным шифрованием, например, End-to-End Encryption (E2EE). Следует отметить, что технология Е2ЕЕ используется на мобильных вариантах мессенджеров (исключение — macOS), но, с другой стороны, мобильные приложения и являются наиболее уязвимыми. С технологией Е2ЕЕ связан ряд других возможностей: уведомление о необходимости проверки отпечатков E2EE, запрет делать скриншот секретного чата, Групповые E2EE-чаты, Уведомление о необходимости проверки отпечатков E2EE в групповых чатах и т. д.

В правильном мессенджере должна быть надежная двухфакторная идентификация. Банально, но факт: она уменьшает количество взломов. С другой стороны, такой мессенджер надежно привязывает эккаунт сотрудника к мобильному телефону, а это в нашей стране теперь стало равносильно паспорту. С утерей телефона или в случае перевыпуска SIM-карты эккаунт будет легко скомпрометирован. Некоторые компании предпочитают мессенджеры, не привязанные ни к электронной почте, ни к телефону: регистрация в них анонимная, создается непосредственно в мессенджере. Выбор того или другого варианта зависит от того, что именно будет в нем обсуждаться, и от индивидуальных предпочтений.

Важный критерий — защита социального графа, то есть персональных данных владельцев эккаунта. Перед ведением мессенджера в эксплуатацию для всей компании не мешает его проверить в «песочнице». Некоторые из них грешат отправкой адресных книг и SMS-сообщений, отключением протокола HTTPS, утечками данных и другими подозрительными действиями. В США, например, идет подготовка законопроекта, предписывающего интернет-сервисам получать недвусмысленное разрешение пользователей на использование, получение и продажу персональных данных, а также отправлять пользователям уведомление каждый раз, когда их данные обрабатываются.

Также у мессенджеров имеются дополнительные возможности защиты: секретные чаты, скрытые чаты и пр. Полезно тщательно прочитывать все документы сервиса и интересоваться обзорами и сравнениями мессенджеров, которые время от времени появляются в открытых источниках.