Мошенничество в Интернете и через телефонную связь, Тема горячая. Предлагаю разбирать схемы и обсуждать Опции Поделиться

[gostsdmitry]

Почему нельзя сообщать пришедший в сообщении код по телефону!

Начну с небольшого отступления.
Недавно я поменял смартфон на новый. Естественно, я переносил почтовые аккаунты, аккаунты соцсетей и т.д.
Когда я переносил аккаунт одного из почтовых сервисов, то естественно, вводил логин и пароль.
После того, как я ввёл пароль, на старый телефон пришёл КОД.
Само-собой, как владелец аккаунта я ввёл на новом смартфоне этот самый код, тем-самым подтвердив, что я — это я.

А теперь рассмотрим, как выглядит мошенническая схема с этими кодами:
Мошенник пытается зайти с "нового", т.е. чужого устройства, подбирая логин и пароль.
Если ему удастся правильно подобрать логин и пароль, то единственное, что такого взломщика останавливает — это тот-самый код! В отличие от владельца аккаунта, он кода, пришедшего настоящему владельцу аккаунта не знает. И поскольку он его не знает, то его нужно каким-то способом выведать! И вот на этом этапе мошенник, пытающийся доделать своё коварное дело... Правильно! Он начинает звонить жертве с целью этот код у жертвы выудить! В ход идёт всё: и обман (злоумышленник представляется техподдержкой), и угрозы (дескать, останетесь без денег или аккаунта, но, якобы, если код сообщить, то их спасут!).
Т.е. мошенники включают ту самую социальную инженерию, представляясь: "службой безопасности банка", "технической поддержкой" и вишенкой на торте в последнее время является, якобы, звонок от "следователя" или "офицера спецслужбы"!
Если жертва не понимает, что она жертвой является и не соблюдает элементарных правил информационной безопасности, то она этот код сообщит. А дальше...
А дальше злоумышленник вводит этот код, заходит в аккаунт, тут-же меняет пароль, номер телефона, к которому аккаунт был привязан, удаляет "старое" - т.е. устройство жертвы из списка активных! Всё, аккаунт уже не ваш. Занавес!

[gostsdmitry]

Звонят и сбрасывают. Зачем?

Ещё одна мошенническая схема - когда звонят и сбрасывают.
Таким способом производится так-называемый "холодный звонок". Обычно таким способом мошенники и спамеры проверяют, действителен ли номер телефона и договор между абонентом с этим номером и оператором связи. Если при звонке с "той стороны" будут слышны гудки (или заиграет музыка, заговорит автоответчик), то - это будет означать, что СИМ-карта и номер телефона активны, а договор с оператором связи не расторгнут.
После такого прозвона на такой номер начнут названивать, но уже не сбрасывать. Причём звонить будут постоянно и систематически с разных номеров.
Также, мошенники рассчитывают на то, что человек возьмёт, да - перезвонит. Мало-ли, может по важному вопросу звонили... В этом случае начнётся обработка жертвы методами "социальной инженерии" (якобы, техподдержка Госуслуг, служба безопасности банка и т.д.)
Если вам позвонили с незнакомого номера и тут-же сбросили звонок, то перезванивать ни в коем случае не следует!

Сообщение отредактировал gostsdmitry - 27.8.2025, 0:50