Если раньше злоумышленники сами звонили россиянам, то в последнее время они все чаще используют бумажные фишинговые письма с просьбой перезвонить. О новой схеме сообщили операторы сотовой связи.
В чем заключается обман?
В почтовом ящике абонента оказывается обычное письмо в конверте, часто персонализированное и замаскированное под сообщение от известной компании.
В письме мошенники под вымышленным предлогом (необходимость уточнения данных, переоформление, проверка, согласование и т. д.) оставляют свой номер телефона, по которому просят срочно связаться или воспользоваться указанным QR-кодом.
Также в качестве предлога могут быть отправлены поддельные коммунальные квитанции и уведомления о создании «домового чата».
Цель мошенников — добиться, чтобы жертва сама позвонила по указанному номеру. Дальше опытные операторы могут выманить у нее деньги или с помощью искусственного интеллекта (ИИ) обработать ее голос и в дальнейшем выдавать себя за абонента. Что касается фишинговых QR-кодов, то они обычно ведут на вредоносные сайты.
Что за мошенничество с якобы «письмами от ГИБДД»? Подробнее
Как защитить себя?
По словам представителя одного из операторов сотовой связи Сергея Хренова, бумажный фишинг стал развиваться из-за ужесточения борьбы операторов с телефонными мошенниками. Таким образом, они пытаются обойти меры защиты абонентов.
«Системы защиты операторов хорошо справляются с выявлением мошеннических SMS и звонков, но бессильны против обычной почты — персонализированных писем, имитирующих корреспонденцию компаний. Номера телефонов из бумажных писем, как правило, не находятся в базах операторов как вредоносные, что позволяет мошенникам дольше оставаться незамеченными. А персонализированный подход повышает доверие», — пояснил эксперт.
Хренов рекомендовал быть более внимательными. В частности, проверять письма на наличие фактических и орфографических ошибок, обращать внимание на то, было ли письмо отправлено по почте или это обычный спам, который подбросили в почтовый ящик. Также он предостерег россиян от опрометчивых звонков по указанным номерам. Лучше всего обратиться к компании-отправителю по официальным контактам и сообщить им о подозрительной рассылке.
Как признать кредит недействительным, если вы стали жертвой мошенников? Подробнее
Напомним, эксперты ранее отметили, что мошенникам нужно удерживать абонента на линии всего лишь 20 секунд. Этого времени достаточно для создания дипфейка.
Источник
