Жители Кривого Рога могут получать сообщения или звонки от неизвестных людей, которые представляются сотрудниками вашего мобильного оператора. Цель мошенников — выманить данные или заставить человека набрать на телефоне комбинацию цифр, которая фактически позволяет злоумышленникам перехватить номер.

Это один из самых опасных видов телефонного мошенничества, ведь после захвата номера мошенники получают доступ к банковским счетам, соцсетям и мессенджерам.

Редакция «Первого Криворожского» обратилась к мобильным операторам Kyivstar, LifeCell и Vodafone, чтобы узнать, как работает эта схема и какие шаги помогут обезопасить себя.

Как действуют мошенники

«Номер телефона действительно превратился в универсальный идентификатор, открывающий доступ к финансовым, государственным и личным сервисам. Злоумышленники все чаще нацеливаются не на перевыпуск SIM-карты, как было раньше, а на перехват SMS, доступ к OTP-кодам и взлом аккаунтов, ведь один скомпрометированный код может открыть доступ к личным и финансовым данным», — рассказали в LifeCell.

Все мобильные операторы сообщают о схожем поведении злоумышленников:

• представляются сотрудниками оператора или «службой безопасности»;

• отправляют сообщения с якобы «официальных страниц» в Telegram:

«Мошенники часто звонят с номеров, похожих на официальные, или создают фейковые Telegram-страницы. Их задача — получить доступ к номеру и в дальнейшем снять средства с банковских счетов, привязанных к нему», — пояснили в Kyivstar;

• предлагают «продлить срок действия номера», «получить подарок» или «бонусы» или перейти на лучшую связь;

• просят перейти по ссылке или назвать одноразовый пароль из SMS:

«Распространенной схемой является похищение денег с мобильного счета. Злоумышленники провоцируют пополнение номера, а затем выманивают одноразовые пароли из SMS», — говорят сотрудники LifeCell;

• могут просить набрать комбинацию цифр, которая фактически переносит номер на другую SIM-карту:

«Мошенники пытаются выведать информацию, которую оператор использует для проверки личности владельца SIM-карты: пак-коды (PUK-код — персональный код для разблокировки SIM-карты, если PIN-код заблокирован), типичные номера, на которые звонит абонент и т. д. Именно поэтому они могут задавать много «технических вопросов» или создавать ситуации, которые заставляют абонента назвать дополнительные данные», — рассказали представители Vodafone.

Как уберечься: советы от мобильных операторов

Все три оператора рекомендуют следующие шаги, чтобы не стать жертвами мошенничества.

Чего никогда нельзя делать:

• не сообщайте одноразовые пароли из SMS;

• не называйте PIN/PUK-коды;

• не набирайте комбинации, которые диктует незнакомец по телефону или в мессенджерах;

• не переходите по ссылкам с «подтверждением услуги»;

• не передавайте информацию о входящих звонках.

Как действовать правильно:

• получили подозрительный звонок — положите трубку;

• сообщите о нем на горячую линию своего оператора;

• заблокируйте подозрительный контакт в мессенджере;

• проверяйте информацию только через официальные каналы;

• включите дополнительную защиту банковских приложений (биометрия, PIN).

Дополнительные советы:

Kyivstar:

• никогда не спрашивает пароли или данные банковских карт;

• советует немедленно положить трубку, если слышите робота или тишину;

• если есть проблемы со связью — звоните на официальную горячую линию.

Vodafone:

• советует зарегистрировать SIM-карту или перейти на контракт — это значительно затрудняет доступ мошенникам;

• замена SIM-карты возможна только после ряда проверок, а абонент получает SMS-предупреждение;

• рекомендует пользоваться услугой «Подозрительный номер».

Lifecell:

• советует идентифицировать номер через BankID или в магазине;

• предлагает установить секретное слово или Единый SSO-пароль (единый пароль доступа, содержащий не менее 8 символов, цифр, больших и малых букв);

• подчеркивает: не сообщать никому одноразовые пароли, даже «покупателям» с маркетплейсов.

Что делать, если мошенники получили доступ к номеру

Действуйте немедленно:

• обратитесь к мобильному оператору и заблокируйте номер;

• измените пароли ко всем аккаунтам;

• сообщите банку о риске компрометации;

• подайте заявление в полицию.