Шахрайські дзвінки та смішинг: як розпізнати та заблокувати

Масштаб проблеми

Шахрайські дзвінки та текстові повідомлення — це не нішева загроза. У 2023 році американці отримали орієнтовно 60 мільярдів автоматизованих дзвінків, а SMS-шахрайство (смішинг) призвело до збитків понад 330 мільйонів доларів лише в США. Загальносвітові цифри вражають.

Це не безграмотні злочинці, що припускаються очевидних помилок. Сучасні шахрайські операції — це професійні підприємства зі скриптами, кол-центрами, графіками змін і витонченими технологіями підміни номерів. Розуміння того, як вони працюють, — ваш найкращий захист.

Вішинг: голосовий фішинг

Вішинг (voice phishing — голосовий фішинг) — це використання телефонних дзвінків для обману людей з метою отримання персональних даних, грошей або доступу до їхніх акаунтів.

Поширені сценарії вішингу:

• Шахрайство від імені податкової: Дзвонять і стверджують, що Ви заборгували зі сплати податків і будете заарештовані, якщо не заплатите негайно через подарункові картки або банківський переказ. Податкова служба не телефонує, вимагаючи негайної оплати.
• Шахрайство з ідентифікаційним номером: Ваш ідентифікаційний номер «заблоковано» через підозрілу активність. Потрібно підтвердити його, щоб відновити — і Ви передаєте його прямо шахраю.
• Шахрайство служби технічної підтримки: «Microsoft» або «Apple» телефонує і попереджає про вірус на вашому комп'ютері. Просять віддалений доступ, а потім встановлюють шкідливе ПЗ або стягують плату за фіктивний «ремонт».
• Шахрайство від імені банку: Хтось, хто представляється відділом боротьби з шахрайством вашого банку, телефонує щодо підозрілої активності і просить «підтвердити» номер рахунку та PIN-код.
• Шахрайство «онук у біді»: Зловмисники цілять в літніх людей — дзвонять, видаючи себе за онука, якому терміново потрібні гроші.

Спільна риса: терміновість, страх і прохання обійти звичайну розважливість.

Підміна ідентифікатора абонента: чому не можна довіряти тому, що Ви бачите

Номер телефону, що відображається під час дзвінка, може бути повністю підробленим. Це називається підміною ідентифікатора абонента (caller ID spoofing), і злочинцям із інтернет-телефонією це зробити надзвичайно легко.

Шахраї регулярно підробляють:

• Точний номер вашого банку (справжній номер на звороті картки)
• Номери державних органів
• Місцеві коди міст, щоб виглядати як дзвінок від сусіда

Побачили номер свого банку на дисплеї? Це нічого не означає. Якщо той, хто Вам телефонує, просить конфіденційну інформацію, покладіть слухавку і передзвоніть за номером, який Ви самі знайдете незалежно — на офіційному сайті компанії або на звороті картки.

Смішинг: фішинг через SMS

Смішинг — це фішинг через SMS-повідомлення. Він різко зріс у популярності, оскільки люди схильні більше довіряти текстовим повідомленням, ніж електронній пошті, і частіше переходять за посиланнями.

Поширені смішинг-атаки:

• Повідомлення про доставку посилки: «Ваша посилка затримана. Підтвердіть адресу тут: [посилання]» — посилання збирає вашу інформацію або встановлює шкідливе ПЗ
• Сповіщення від банку: «Виявлено незвичну активність. Підтвердіть свій акаунт: [посилання]»
• Повідомлення про призи та лотереї: «Ви виграли! Отримайте приз тут: [посилання]»
• Крадіжка коду двофакторної автентифікації: Викравши ваш пароль, шахраї надсилають SMS, вдаючи, що є сервісом і просять «підтвердити» щойно отриманий код — який насправді є їхньою спробою входу

Ніколи не переходьте за посиланнями в SMS-повідомленнях від незнайомих номерів. Якщо повідомлення стверджує, що від вашого банку, перейдіть безпосередньо в банківський застосунок або на сайт.

Як розпізнати шахрайський дзвінок або SMS

Червоні прапорці, що вказують на шахрайство:

• Терміновість і погрози: «Вас заарештують», «Ваш акаунт буде закрито сьогодні», «Дійте протягом 10 хвилин»
• Незвичні способи оплати: Вимоги подарункових карток, криптовалюти, банківського переказу або Zelle — жодна легітимна організація чи державний орган цього не вимагає
• Прохання зберігати таємницю: «Нікому не кажіть про цей дзвінок» — класичний маніпулятивний прийом
• Запити на віддалений доступ: Прохання встановити програму, щоб вони могли «виправити» ваш комп'ютер або «захистити» ваш акаунт
• Тиск із проханням залишатися на лінії: Кажуть не класти слухавку і не передзвонювати за іншим номером
• Прохання підтвердити персональні дані: Легітимні абоненти вже мають вашу інформацію — їм не потрібно, щоб Ви продиктували свій ідентифікаційний номер для підтвердження

Що робити, якщо Ви отримали підозрілий дзвінок

1. Покладіть слухавку. Ви нікому не зобов'язані ввічливо розмовляти.
2. Не передзвонюйте за номером, який вони надали. Знайдіть офіційний номер організації самостійно.
3. Не натискайте цифри для виключення зі списку — це підтверджує, що ваш номер активний, і може збільшити кількість дзвінків.
4. Ніколи не розкривайте персональну інформацію навіть для «підтвердження» особистості.
5. Повідомте про дзвінок: Зверніться до відповідного органу у вашій країні — ці дані допомагають правоохоронцям будувати справи.

Інструменти для блокування та фільтрації

Технології допомагають зменшити кількість небажаних дзвінків та SMS:

• iOS: Налаштування > Телефон > Заглушити невідомих абонентів — відправляє нерозпізнані номери прямо на голосову пошту
• Android: Застосунок Google Телефон має вбудовану фільтрацію спаму; Налаштування > Спам та перевірка дзвінків
• Інструменти оператора: Більшість операторів пропонують безкоштовні послуги фільтрації дзвінків
• Сторонні застосунки: Hiya, Nomorobo та RoboKiller забезпечують колективну ідентифікацію шахрайських номерів
• STIR/SHAKEN: Стандарт телефонних мереж, що вимагається в деяких країнах, який верифікує ідентифікатори абонентів — дзвінки з позначкою «Перевірено» рідше є підробленими

Зареєструйтеся в реєстрі «Не турбувати»

У багатьох країнах існують реєстри номерів, що не бажають отримувати рекламних дзвінків. Хоча це не зупинить злочинців-шахраїв, які ігнорують такі списки, це значно скорочує кількість легітимних телемаркетингових дзвінків і робить дзвінки, що залишаються, більш імовірно шахрайськими — і легшими для відхилення.

Пам'ятайте: шахраї досягають успіху, створюючи емоційний стан — страх, збудження, терміновість — що пригнічує критичне мислення. Як тільки Ви відчуваєте тиск під час дзвінка, цей тиск і є попередженням. Легітимні організації дають Вам час перевірити інформацію та прийняти рішення.