В первом квартале 2024 года зафиксирован рост числа мошеннических звонков через мессенджеры, в частности WhatsApp, на 30% по сравнению с предыдущим годом. Это связано с особенностями протоколов передачи данных и психологическими факторами, которые злоумышленники успешно эксплуатируют.
Схема мошенничества через WhatsApp обычно начинается с анонимного звонка. Злоумышленник, используя подменный номер или скрывая его, представляется сотрудником банка, правоохранительных органов или технической поддержки. Цель, получить конфиденциальную информацию (данные карты, коды из SMS, пароли) или убедить жертву совершить некое действие (перевести деньги на «безопасный счет», установить вредоносное ПО).
Кто в зоне риска
Наиболее уязвимы пожилые люди, которые менее осведомлены о современных методах мошенничества и склонны доверять авторитетным голосам. Также в группе риска пользователи, которые часто используют мессенджеры для рабочих или финансовых коммуникаций, так как они могут быть менее бдительны при получении звонков от неизвестных номеров в этом контексте.
Признаки атаки
1. Звонок с неизвестного номера, который может выглядеть как обычный городской или мобильный.
2. Собеседник настаивает на срочности и конфиденциальности разговора, требует немедленных действий.
3. Запрос личных данных, кодов из SMS или паролей под любым предлогом.
4. Предложение установить программу для «удаленного доступа» или «защиты».
5. Угрозы или запугивание последствиями в случае отказа сотрудничать.
Почему это работает
WhatsApp использует протокол VoIP (Voice over IP), что позволяет совершать звонки через интернет, обходя традиционные телефонные сети. Это дает мошенникам возможность использовать более дешевые и анонимные инструменты для совершения звонков, а также легче маскировать реальный номер. Психологически, звонок через мессенджер воспринимается как менее формальный, чем обычный телефонный вызов, что может снижать бдительность жертвы. Кроме того, эффект
social engineering (социальной инженерии) усиливается благодаря возможности имитировать знакомые сценарии, звонки от банков или служб поддержки, к которым люди привыкли.
Тенденция
Наблюдается миграция мошеннических атак с традиционных телефонных линий на мессенджеры и социальные сети. Это связано с повышением эффективности блокировки спам-звонков в мобильных сетях и стремлением злоумышленников использовать более доступные и анонимные каналы связи. Ожидается дальнейшее развитие атак, использующих функции видеозвонков и групповых чатов.
Что делать
1. Настройте приватность в WhatsApp: ограничьте видимость вашего номера для незнакомцев.
2. Не отвечайте на звонки с неизвестных номеров, если вы не ожидаете важного звонка.
3. Никогда не сообщайте конфиденциальные данные (коды из SMS, пароли, полные номера карт) по телефону, даже если собеседник представляется сотрудником банка или госорганов.
4. При возникновении сомнений, завершите звонок и перезвоните в организацию по официальному номеру, указанному на их сайте или на вашей карте.
5. Установите двухфакторную аутентификацию для всех важных аккаунтов, включая WhatsApp.
Использование мессенджеров для мошеннических звонков, это эволюция известных схем, адаптированная под современные технологии и психологию пользователя.
Схема мошенничества через WhatsApp обычно начинается с анонимного звонка. Злоумышленник, используя подменный номер или скрывая его, представляется сотрудником банка, правоохранительных органов или технической поддержки. Цель, получить конфиденциальную информацию (данные карты, коды из SMS, пароли) или убедить жертву совершить некое действие (перевести деньги на «безопасный счет», установить вредоносное ПО).
Кто в зоне риска
Наиболее уязвимы пожилые люди, которые менее осведомлены о современных методах мошенничества и склонны доверять авторитетным голосам. Также в группе риска пользователи, которые часто используют мессенджеры для рабочих или финансовых коммуникаций, так как они могут быть менее бдительны при получении звонков от неизвестных номеров в этом контексте.
Признаки атаки
1. Звонок с неизвестного номера, который может выглядеть как обычный городской или мобильный.
2. Собеседник настаивает на срочности и конфиденциальности разговора, требует немедленных действий.
3. Запрос личных данных, кодов из SMS или паролей под любым предлогом.
4. Предложение установить программу для «удаленного доступа» или «защиты».
5. Угрозы или запугивание последствиями в случае отказа сотрудничать.
Почему это работает
WhatsApp использует протокол VoIP (Voice over IP), что позволяет совершать звонки через интернет, обходя традиционные телефонные сети. Это дает мошенникам возможность использовать более дешевые и анонимные инструменты для совершения звонков, а также легче маскировать реальный номер. Психологически, звонок через мессенджер воспринимается как менее формальный, чем обычный телефонный вызов, что может снижать бдительность жертвы. Кроме того, эффект
social engineering (социальной инженерии) усиливается благодаря возможности имитировать знакомые сценарии, звонки от банков или служб поддержки, к которым люди привыкли.
Тенденция
Наблюдается миграция мошеннических атак с традиционных телефонных линий на мессенджеры и социальные сети. Это связано с повышением эффективности блокировки спам-звонков в мобильных сетях и стремлением злоумышленников использовать более доступные и анонимные каналы связи. Ожидается дальнейшее развитие атак, использующих функции видеозвонков и групповых чатов.
Что делать
1. Настройте приватность в WhatsApp: ограничьте видимость вашего номера для незнакомцев.
2. Не отвечайте на звонки с неизвестных номеров, если вы не ожидаете важного звонка.
3. Никогда не сообщайте конфиденциальные данные (коды из SMS, пароли, полные номера карт) по телефону, даже если собеседник представляется сотрудником банка или госорганов.
4. При возникновении сомнений, завершите звонок и перезвоните в организацию по официальному номеру, указанному на их сайте или на вашей карте.
5. Установите двухфакторную аутентификацию для всех важных аккаунтов, включая WhatsApp.
Использование мессенджеров для мошеннических звонков, это эволюция известных схем, адаптированная под современные технологии и психологию пользователя.