Мешканці та мешканки Кривого Рогу можуть отримувати повідомлення або дзвінки від невідомих людей, які представляються співробітниками вашого мобільного оператора. Мета шахраїв — виманити дані або змусити людину набрати на телефоні комбінацію цифр, що фактично дозволяє зловмисникам перехопити номер.

Це один із найнебезпечніших видів телефонного шахрайства, адже після захоплення номера шахраї отримують доступ до банківських рахунків, соцмереж і месенджерів.

Редакція «Першого Криворізького» звернулась до мобільних операторів Kyivstar, LifeCell і Vodafone, щоб дізнатись, як працює ця схема та які кроки допоможуть убезпечити себе.

Як діють шахраї

«Номер телефону справді перетворився на універсальний ідентифікатор, що відкриває доступ до фінансових, державних та особистих сервісів. Зловмисники дедалі частіше націлюються не на перевипуск SIM-картки, як було раніше, а на перехоплення SMS, доступ до OTP-кодів і злам акаунтів, адже один скомпрометований код може відкрити доступ до особистих та фінансових даних», — розповіли в LifeCell.

Усі мобільні оператори повідомляють про схожу поведінку зловмисників:

• представляються співробітниками оператора або «службою безпеки»;

• надсилають повідомлення з нібито «офіційних сторінок» у Telegram:

«Шахраї часто телефонують із номерів, схожих на офіційні, або створюють фейкові Telegram-сторінки. Їхнє завдання — отримати доступ до номера й надалі зняти кошти з банківських рахунків, прив’язаних до нього», — пояснили в Kyivstar;

• пропонують «подовжити термін дії номера», «отримати подарунок» чи «бонуси» або перейти на кращий зв'язок;

• просять перейти за посиланням або назвати одноразовий пароль із SMS:

«Поширеною схемою є викрадення грошей із мобільного рахунку. Зловмисники провокують поповнення номера, а потім виманюють одноразові паролі з SMS», — кажуть працівники LifeCell;

• можуть просити набрати комбінацію цифр, що фактично переносить номер на іншу SIM-картку:

«Шахраї намагаються вивідати інформацію, яку оператор використовує для перевірки особи власника SIM-картки: пак-коди (PUK-код — персональний код для розблокування SIM-карти, якщо PIN-код заблоковано), типові номери, на які дзвонить абонент тощо. Саме тому вони можуть ставити багато “технічних питань” або створювати ситуації, що змушують абонента назвати додаткові дані», — розповіли представники Vodafone.

Як уберегтись: поради від мобільних операторів

Усі три оператори рекомендують такі кроки, щоб не стати жертвами шахрайства.

Чого ніколи не можна робити:

• не повідомляйте одноразові паролі з SMS;

• не називайте PIN/PUK-коди;

• не набирайте комбінації, які диктує незнайомець телефоном чи в месенджерах;

• не переходьте за посиланнями з «підтвердженням послуги»;

• не передавайте інформацію про вхідні дзвінки.

Як діяти правильно:

• отримали підозрілий дзвінок — покладіть слухавку;

• повідомте про нього на гарячу лінію свого оператора;

• заблокуйте підозрілий контакт у месенджері;

• перевіряйте інформацію тільки через офіційні канали;

• увімкніть додатковий захист банківських додатків (біометрія, PIN).

Додаткові поради:

Kyivstar:

• ніколи не запитує паролі чи дані банківських карток;

• радить негайно класти слухавку, якщо чуєте робота або тишу;

• якщо є проблеми зі зв’язком — телефонуйте на офіційну гарячу лінію.

Vodafone:

• радить зареєструвати SIM-карту або перейти на контракт — це значно ускладнює доступ шахраям;

• заміна SIM-картки можлива лише після низки перевірок, а абонент отримує SMS-попередження;

• рекомендує користуватись послугою «Підозрілий номер».

Lifecell:

• радить ідентифікувати номер через BankID або в магазині;

• пропонує встановити секретне слово чи Єдиний SSO-пароль (єдиний пароль доступу, який містить щонайменше 8 символів, цифр, великих і малих букв);

• наголошує: не повідомляти нікому одноразові паролі, навіть «покупцям» із маркетплейсів.

Що робити, якщо шахраї отримали доступ до номера

Дійте негайно:

• зверніться до мобільного оператора та заблокуйте номер;

• змініть паролі до всіх акаунтів;

• повідомте банк про ризик компрометації;

• подайте заяву до поліції.