В текущем году доля звонков с использованием подменных номеров в структуре нежелательного трафика превысила 80 процентов, согласно агрегированным данным операторов связи. Ежедневная смена пула идентификаторов стала базовым условием для выживания криминального бизнеса в сфере телефонии. Постоянная ротация номеров позволяет обходить автоматизированные системы фильтрации и удерживать конверсию атак на стабильном уровне.
Механика процесса строится на технологии VoIP (IP-телефония) и подмене Caller ID (идентификатора вызывающего абонента). Мошенники используют SIP-транки (виртуальные каналы связи) и арендуют динамические пулы номеров у серых провайдеров, часто зарегистрированных в офшорных зонах. Специальное программное обеспечение автоматически подставляет новый номер из базы при каждом следующем вызове или после нескольких неудачных попыток дозвона. Это классический пример горизонтального масштабирования атаки, когда блокировка одного узла не влияет на работоспособность всей системы.
Кто в зоне риска
Наиболее уязвимы три категории граждан. Во-первых, это активные пользователи финансовых услуг, чьи данные регулярно утекают из баз данных ритейлеров и служб доставки. Во-вторых, это самозанятые и предприниматели, которые вынуждены отвечать на звонки с незнакомых номеров по роду деятельности. В-третьих, люди старшего поколения, которые в силу цифрового разрыва не используют современные системы фильтрации трафика.
Признаки атаки
- Серийность вызовов: звонки поступают короткими сессиями по 2-3 гудка с интервалом в несколько часов с похожих номеров, различающихся только последними цифрами.
- Географическая несогласованность: код региона входящего звонка (например, DEF-код Мурманска) не соответствует региону нахождения абонента или специфике его контактов.
- Мгновенный сброс при попытке перезвонить: автоинформатор сообщает, что номер не существует или находится вне зоны доступа, что указывает на использование одностороннего шлюза.
- Использование виртуальных номеров мобильных операторов (MVNO), которые легче арендовать без прохождения строгой идентификации личности.
Почему это работает
Эффективность схемы базируется на когнитивном искажении, известном как эффект любопытства в условиях дефицита информации. Когда человек видит новый, ранее не заблокированный номер, его мозг стремится устранить неопределенность. На техническом уровне схема эксплуатирует инертность систем защиты. Черные списки антиспам-приложений обновляются с задержкой от нескольких часов до суток. Мошенники успевают совершить тысячи звонков с нового номера до того, как он получит метку спама в базах данных.
Тенденция
Наблюдается миграция атакующих из традиционных телефонных сетей в мессенджеры. Из-за внедрения операторами систем верификации вызовов (таких как единая платформа мониторинга Роскомнадзора), злоумышленники переносят активность в WhatsApp и Telegram. Там они используют виртуальные SIM-карты для регистрации аккаунтов-однодневок, имитируя звонки от государственных органов или служб поддержки банков.
Что делать
Для минимизации рисков необходимо настроить трехуровневую систему защиты. На уровне смартфона включите встроенную функцию заглушения неизвестных номеров (в iOS это тумблер заглушения неизвестных, в Android - фильтрация спама). На уровне оператора подключите услугу верификации вызовов, которая блокирует звонки с подмененных номеров на подступах к вашей SIM-карте. На уровне приложений установите независимый спам-фильтр, работающий на базе нейросетевого анализа частоты вызовов.
Постоянная смена номеров мошенниками - это не хаотичные действия, а автоматизированный процесс обхода систем безопасности, противодействовать которому можно только системными техническими ограничениями.
Механика процесса строится на технологии VoIP (IP-телефония) и подмене Caller ID (идентификатора вызывающего абонента). Мошенники используют SIP-транки (виртуальные каналы связи) и арендуют динамические пулы номеров у серых провайдеров, часто зарегистрированных в офшорных зонах. Специальное программное обеспечение автоматически подставляет новый номер из базы при каждом следующем вызове или после нескольких неудачных попыток дозвона. Это классический пример горизонтального масштабирования атаки, когда блокировка одного узла не влияет на работоспособность всей системы.
Кто в зоне риска
Наиболее уязвимы три категории граждан. Во-первых, это активные пользователи финансовых услуг, чьи данные регулярно утекают из баз данных ритейлеров и служб доставки. Во-вторых, это самозанятые и предприниматели, которые вынуждены отвечать на звонки с незнакомых номеров по роду деятельности. В-третьих, люди старшего поколения, которые в силу цифрового разрыва не используют современные системы фильтрации трафика.
Признаки атаки
- Серийность вызовов: звонки поступают короткими сессиями по 2-3 гудка с интервалом в несколько часов с похожих номеров, различающихся только последними цифрами.
- Географическая несогласованность: код региона входящего звонка (например, DEF-код Мурманска) не соответствует региону нахождения абонента или специфике его контактов.
- Мгновенный сброс при попытке перезвонить: автоинформатор сообщает, что номер не существует или находится вне зоны доступа, что указывает на использование одностороннего шлюза.
- Использование виртуальных номеров мобильных операторов (MVNO), которые легче арендовать без прохождения строгой идентификации личности.
Почему это работает
Эффективность схемы базируется на когнитивном искажении, известном как эффект любопытства в условиях дефицита информации. Когда человек видит новый, ранее не заблокированный номер, его мозг стремится устранить неопределенность. На техническом уровне схема эксплуатирует инертность систем защиты. Черные списки антиспам-приложений обновляются с задержкой от нескольких часов до суток. Мошенники успевают совершить тысячи звонков с нового номера до того, как он получит метку спама в базах данных.
Тенденция
Наблюдается миграция атакующих из традиционных телефонных сетей в мессенджеры. Из-за внедрения операторами систем верификации вызовов (таких как единая платформа мониторинга Роскомнадзора), злоумышленники переносят активность в WhatsApp и Telegram. Там они используют виртуальные SIM-карты для регистрации аккаунтов-однодневок, имитируя звонки от государственных органов или служб поддержки банков.
Что делать
Для минимизации рисков необходимо настроить трехуровневую систему защиты. На уровне смартфона включите встроенную функцию заглушения неизвестных номеров (в iOS это тумблер заглушения неизвестных, в Android - фильтрация спама). На уровне оператора подключите услугу верификации вызовов, которая блокирует звонки с подмененных номеров на подступах к вашей SIM-карте. На уровне приложений установите независимый спам-фильтр, работающий на базе нейросетевого анализа частоты вызовов.
Постоянная смена номеров мошенниками - это не хаотичные действия, а автоматизированный процесс обхода систем безопасности, противодействовать которому можно только системными техническими ограничениями.