Мошенник как мобильный оператор: как выманили пароль от личного кабинета

За последние годы методы мошенников становятся всё изощрённее, а жертвами становятся не только простые граждане, но и крупные компании. Одной из наиболее актуальных угроз на данный момент является фишинг, когда злоумышленники маскируются под авторитетные организации. В данном случае речь пойдёт о случае, когда мошенник прикинулся мобильным оператором и успешно выманил пароль от личного кабинета одного из пользователей.

В этом инциденте мошенник использовал телефонный звонок, сделавшись представителем крупного мобильного оператора. Пользователю позвонили с номера, который выглядел как официальный номер компании. Системы подмены номера, такие как "Caller ID Spoofing", позволяют злоумышленникам скрывать свой настоящий номер, подставляя вместо него номер, который принадлежит легитимной организации. Это создаёт иллюзию доверия.

Телефонный разговор начался с представления и стандартного приветствия. Мошенник сообщил, что у пользователя возникли проблемы с доступом к его личному кабинету, и ему необходимо подтвердить некоторые данные для защиты аккаунта. Для этого мошенник запросил у жертвы её паспортные данные и номер телефона, зарегистрированного на аккаунте.

Следующий шаг был ещё более коварным. После получения этих данных, мошенник “подтвердил” личность пользователя, а затем попросил его сообщить пароль от личного кабинета, под предлогом того, что он должен проверить доступность услуг. И, к сожалению, жертва, доверившись "оператору", предоставила пароль.

Согласно данным Роскомнадзора, количество случаев мошенничества в сфере телекоммуникаций в России за последний год возросло на 30%. Более 70% жертв сообщают о том, что они стали жертвами телефонных мошенников, которые выдавали себя за сотрудников компаний. Эти цифры говорят о том, насколько актуальна защита личных данных и осведомленность граждан в сфере кибербезопасности.

Эксперты по кибербезопасности советуют придерживаться ряда рекомендаций, чтобы не стать жертвой мошенников:

• Не доверяйте незнакомым номерам. Если вам звонят с номера, который вы не знаете, лучше перезвонить на официальный номер компании, чтобы удостовериться в подлинности звонка.
• Никогда не сообщайте свои пароли. Уважаемые компании никогда не запрашивают пароли или конфиденциальные данные по телефону.
• Используйте двухфакторную аутентификацию. Это значительно повысит уровень безопасности вашей учетной записи.
• Обратите внимание на детали. Если звонящий использует агрессивные методы давления или требует немедленных действий, это может быть признаком мошенничества.

Один из ярких примеров мошенничества произошёл в Москве, где злоумышленник, выдавая себя за работника банка, обманул десятки клиентов. Он использовал схему, аналогичную вышеприведенной, но вместо мобильного оператора действовал от имени банка, в котором клиенты имели счета. Мошенник под предлогом проверки безопасности счёта добился того, что клиенты предоставили свои доступы к интернет-банку. В результате ущерб составил миллионы рублей.

Другим примером является случай, когда фишинговая атака произошла через мессенджеры. Пользователи получали сообщения с предложением поучаствовать в "акции" от мобильного оператора и, перейдя по ссылке, попадали на поддельный сайт, где вводили свои данные. Такие случаи также нередки, и важно помнить, что ссылка должна начинаться с "https://" — это говорит о том, что соединение защищено.

Для повышения уровня защиты своих данных, пользователи могут следовать следующим рекомендациям:

• Регулярно меняйте пароли. Устанавливайте сложные пароли и меняйте их каждые 3-6 месяцев.
• Обновляйте программы. Убедитесь, что на вашем устройстве установлены последние обновления программного обеспечения и антивирусов.
• Пользуйтесь VPN. Использование VPN помогает защитить ваши данные в общественных сетях Wi-Fi.
• Обучение и осведомленность. Участвуйте в обучающих семинарах по безопасности и следите за новостями в сфере киберугроз.

С учётом того, что мошенничество постоянно эволюционирует, важно всегда оставаться на чеку и соблюдать правила безопасности. Остерегайтесь звонков от незнакомцев, проверяйте информацию и не передавайте свои личные данные. Защита личных данных — это ваша ответственность, и не стоит доверять кому попало.