Забудьте про СМС коды: мошенники нашли способ красть деньги иначе и на эту удочку попадает почти каждый второй
- 11:20 30 июля
- Максим Волков
Злоумышленники усовершенствовали тактику кражи аккаунтов, отказавшись от традиционных запросов СМС-кодов. Теперь они используют функционал сервисов, где подтверждение входа осуществляется через последний входящий звонок. Технология, призванная упростить жизнь пользователям, превратилась в удобный инструмент для преступников, сообщает источник.
Схема выглядит так: потенциальной жертве пишет "мастер" или "администратор" в популярных мессенджерах, например в WhatsApp (принадлежит Meta, организация признана экстремистской и запрещена в РФ). В процессе диалога собеседник обещает позвонить с конкретного номера для "уточнения деталей". Сразу после сброшенного короткого вызова мошенник просит подтвердить, что дозвон прошел успешно, назвав последние цифры звонившего номера. Как только человек их называет, система входа на стороннем ресурсе воспринимает это как ввод одноразового пароля.
- Злоумышленники получают полный доступ к профилям на маркетплейсах, в банковских приложениях или почтовых ящиках.
- Дальнейшие действия включают кражу средств, оформление кредитов или рассылку вредоносных ссылок контактам жертвы.
- В отличие от СМС-кодов, человек не чувствует опасности, так как уверен, что передает лишь техническую информацию о телефонном номере.
Эксперты напоминают, что любая комбинация цифр, приходящая во время авторизации, является конфиденциальным паролем. Ранее мы уже подробно разбирали, как мошенники придумали новую схему: заставляют россиян "подтверждать паспорт голосом" для кражи денег. Также опасно реагировать на уловки, где мошенники выдают себя за курьеров с подарками и опустошают счета именинников через СМС-коды. Помните, что Госуслуги отменяют СМС-коды на телефонах: мошенники научились выманивать пароли у пользователей, переключаясь на новые способы идентификации.
Как сообщалось ранее, мошенники крадут доступ к "Госуслугам" под видом замены ключей от домофона. Аферисты звонят жильцам, называя точное время визита мастера, чтобы усыпить бдительность граждан. Часто они оперируют реальными персональными данными владельцев квартир. В ходе общения преступники запрашивают код из СМС, якобы для формирования "талона на получение ключа", что на самом деле открывает доступ к личному кабинету на государственном портале. Чаще всего на такие уловки попадаются пожилые люди.