+- Теневой узел — кибербезопасность и расследования (https://shadow-note.top/forum)
+-- Форум Форум (https://shadow-note.top/forum/forumdisplay.php?fid=1)
+--- Форум Кибербезопасность (https://shadow-note.top/forum/forumdisplay.php?fid=9)
+--- Темы: Двойной звонок: почему мошенники атакуют повторно (/showthread.php?tid=3452)
Двойной звонок: почему мошенники атакуют повторно - Теневой дайджест - 26-08-2026
В практике расследования инцидентов последнего года фиксируется устойчивый паттерн: более 40% мошеннических вызовов совершаются парами с интервалом от нескольких минут до пары часов. Этот метод представляет собой не случайный сбой телефонии, а скоординированную двухэтапную атаку, направленную на обход технических средств защиты и психологических барьеров абонента. Использование серийных вызовов позволяет злоумышленникам кратно повысить конверсию дозвона в условиях жесткой фильтрации трафика операторами связи.
Механика схемы строится на комбинации технического обхода систем фильтрации и социальной инженерии. При первом звонке часто используется автоматический обзвон (wardialing) для верификации активности номера или прощупывания реакции жертвы через робота-помощника. Второй вызов совершается уже живым оператором, который использует информацию, полученную на первом этапе, либо эксплуатирует созданный информационный повод. В других сценариях первый звонок совершается от имени одной авторитетной организации (например, сотового оператора), а второй, закрепляющий, от лица контролирующего органа (например, регулятора или службы безопасности банка).
Кто в зоне риска
Наиболее уязвимы три категории граждан. Во-первых, это люди, ожидающие важных звонков (курьеры, клиенты медицинских центров, соискатели вакансий), которые не могут игнорировать незнакомые номера. Во-вторых, пожилые люди, у которых повторный вызов вызывает повышенную тревожность и чувство срочности. В-третьих, активные пользователи государственных порталов и банковских приложений, для которых звонок якобы от технической поддержки выглядит правдоподобно на фоне регулярных обновлений этих сервисов.
Признаки атаки
- Использование разных масок номеров при идентичном поводе обращения (например, первый звонок с мобильного, второй через мессенджер).
- Искусственное нагнетание дефицита времени (эффект срочности) во время второго разговора.
- Ссылка второго звонящего на детали предыдущего разговора, которые не могут быть известны посторонним лицам.
- Требование отменить транзакцию или действие, которое якобы было инициировано во время или сразу после первого звонка.
Почему это работает
Эффективность схемы опирается на когнитивное искажение, известное как эвристика доступности, и на эффект иллюзии правды (склонность верить информации после ее повторения). Когда человек слышит одну и ту же легенду из двух разных источников за короткий промежуток времени, его критическое мышление притупляется. На техническом уровне двойной вызов часто обходит спам-фильтры: некоторые встроенные системы защиты смартфонов не блокируют повторные звонки с похожих номеров, считая их важными или экстренными.
Тенденция
Наблюдается миграция схемы из традиционной телефонии в гибридные каналы коммуникации. Злоумышленники начинают первый этап в виде текстового сообщения в мессенджере или фишингового письма (поддельного сообщения-имитации), а второй этап реализуют через голосовой вызов. В ближайшее время стоит ожидать интеграции в эту схему дипфейков (технологий синтеза голоса), когда второй звонок будет имитировать голос реального родственника или руководителя, подтверждающего легенду первого звонящего.
Что делать
Для минимизации рисков необходимо внедрить три правила телефонной гигиены. Во-первых, установите в настройках телефона или через приложение оператора связи запрет на прием звонков из мессенджеров от неизвестных контактов. Во-вторых, при получении подозрительного звонка прервите разговор и самостоятельно перезвоните по официальному номеру организации, которая якобы инициировала вызов. В-третьих, никогда не принимайте решения в процессе разговора: любая финансовая или административная процедура допускает паузу для проверки информации.
Повторный звонок от незнакомца, это не настойчивость, а спланированный инструмент давления, нейтрализовать который можно только полным разрывом контакта.