Как мошенники подставляют номера телефонов
Мошенники узнали номер мобильного телефона – что делать?
Сколько раз, принимая звонок от неизвестного абонента, пользователь слышит предложение прийти на процедуры в клинику косметологии, пройти бесплатное обследование организма или оформить кредитую карту? Такие звонки поступают довольно часто, и, безусловно, раздражают, но большинство из них вполне безобидны. Гораздо опаснее, если номер мобильного телефона попадёт в руки мошенников, желающих не просто прорекламировать услуги, а заработать незаконным путём.
Где мошенники берут номера мобильных телефонов?
Времена, когда базу сотового оператора можно было приобрести за небольшие деньги на любом радиорынке, давно прошли, а мошенники научились пользоваться высокими технологиями и стали гораздо более изобретательными.
Приобрести базу данных абонентов мобильной связи всё же можно, и зачастую разрешение на передачу информации о себе дают сами пользователи. Небольшие банки, микро финансовые и страховые организации включают в разрешение на обработку персональных данных пункт о возможности их передачи своим партнёрам, которые, естественно, не называются. При заключении договора клиент ставит свою подпись под этим разрешением, а организация на вполне законных основаниях передаёт данные третьим лицам, а среди них зачастую оказываются рекламодатели, за законность действий которых никто не отвечает.
Помимо очевидной покупки данных мошенники добывают номера мобильных телефонов своих потенциальных жертв следующими путями:
Что могут сделать мошенники, узнав номер мобильного телефона?
Самым распространённым способом мошенничества с помощью номера мобильного телефона остаётся звонок или сообщение якобы от сына, дочери или родственника с просьбой о помощи. Если раньше злоумышленники работали наугад, зачастую отправляя мужчинам SMS-сообщение с обращением «мама» или пытались получить деньги под предлогом опасности для ребёнка у людей, которые просто не имели детей.
Современные социальные сети принесли с собой возможность поиска друзей по номеру телефона. Схема проста: достаточно сохранить номер в телефонной книге мобильного устройства и страничка, привязанная к нему в той или иной социальной сети, будет продемонстрирована как рекомендованная. Таким образом мошенники узнают информацию о владельце страницы, в частности такую как состав семьи, наличие детей и материальное положение пользователя – ведь в профиле часто мелькают фотографии семейных праздников, отдыха, автомобиля и т.д. Попытки выманить деньги стали гораздо более осмысленными, ведь мошенники оказываются осведомлены об образе жизни потенциальной жертвы, которой будет уже гораздо сложнее распознать обман.
Если в подобном случае человек самостоятельно отдаёт деньги в руки преступников, то весьма логично, что существует большое количество схем, которые позволяют «зарабатывать» с помощью более сложных алгоритмов, наиболее популярные из которых:
Обратите внимание! Подобная схема мошенничества может использовать вариант с предложением работы или ссылкой на потенциального покупателя с сайта объявлений, неизменно одно – ссылка подозрительного формата и просьба пройти по ней.
Помните! Срок действия банковской карты, трёхзначный CVC-код и PIN-код карты нельзя сообщать никому, включая сотрудников банка, операторов интернет-магазинов и т.д.
Что делать, если мошенники узнали номер мобильного телефона?
Самый очевидный способ защититься от мошеннических атак – сменить номер мобильного телефона, вот только это решит проблему на очень короткий срок.
В первую очередь, необходимо внимательно проверять номера банков при подтверждении операций, например официальный номер «Сбербанка» — 900, но мошенники часто используют 9-0-0 или 90-0. Однако номер на первый взгляд может совпадать с реальным, но SMS-сообщение зачастую имеет подозрительное содержание, которое должно насторожить пользователя.
Мерами безопасности, снижающими риск попадания в ловушку мошенников, может стать:
Узнать номер мобильного телефона с помощью современных программ-шпионов или недобросовестных организаций очень просто, поэтому абоненты должны предельно внимательно относиться к информации, которая поступает с незнакомых номеров, и не передавать свои персональные данные третьим лицам. О фактах мошенничества необходимо сообщать в правоохранительные органы, поскольку за любые действия, направленные на завладение чужими денежными средствами путём обмана предусмотрена ответственность по статье 159 УК РФ.
Пожалуйста, оставляйте свои мнения по текущей теме статьи. Мы очень благодарим вас за ваши комментарии, лайки, подписки, отклики, дизлайки!
Пожалуйста, оставьте свои отзывы по текущей теме материала. За комментарии, отклики, подписки, дизлайки, лайки огромное вам спасибо!
Атака телефонных мошенников: схемы подмены номеров
Уголовный кодекс идет в ногу с прогрессом. Доказательство этому изменение в статье 158 «Кража». С недавних пор воровство с банковских карт выделено в ней в отдельный пункт, настолько популярным стало это преступление. Если с карты исчезли даже 50 рублей, это уже считается кражей в крупном размере, за которую можно лишиться свободы на шесть лет. Закону уже два года, но мошенники все наглее и хитрее потрошат банковские карты граждан.
Как выяснили аналитики, простодушно продиктовать аферистам все цифры с кредитки, включая секретный код с обратной стороны, готов каждый четвертый житель России. Кто сливает преступникам наши данные, имена и фамилии? Что еще они знают о каждом из нас?
Яна Буц сама перевела мошенникам с банковского счета сбережения, которые откладывала на погашение ипотечных платежей. Ей позвонил мужчина, представился сотрудником службы безопасности известного банка и сообщил, что по карте Яны пытается совершить сомнительную операцию. Чтобы этому помешать, нужно срочно перевести все деньги на специальный безопасный счет временного хранения с двухфакторной защитой, заявил неизвестный.
Яна Буц, жертва мошенников: «Я перевела 244 тысячи 800 рублей на якобы свою сейфовую ячейку. Эта сумма, конечно же, ушла мошенникам».
Яна сама 10 лет отработала в банках и много раз объясняла клиентам, что нужно быть осторожнее. Однако в этот раз ее ничто не смутило. СМС об операции с официального короткого номера банка.
Яна Буц: «Мне сказали, что сейчас придет с официального номера банка СМС, код подтверждения. Мне действительно приходит сообщение. Вот таким образом оно выглядело. Меня ничего не смутило, потому что я постоянно получаю сообщение с этого номера».
Во время пандемии и самоизоляции коронавируса количество подобных краж резко взлетело. Мошенники пользуются общей нервозностью и тем, что отделения банков были временно закрыты, то есть звонок из банка вполне логичен.
Ирина Волк, официальный представитель МВД РФ: «Расчетные пластиковые карты использовались в криминальных целях почти в шесть раз чаще, чем годом раньше, а средства мобильной связи более чем в два раза».
Всего существует несколько схем. , мошенники могут имитировать звонки с реальных банковских номеров.
Павел Крылов, руководитель направления по противодействию компании по предупреждению киберугроз: «Тот номер телефона, который показывается вам, когда вы получаете входящий звонок вообще не гарантирует, что это реально тот номер, с которого идет звонок».
За каждой закреплен лишь один уникальный телефонный номер, который и высвечивается на другом устройстве во время звонка. С появлением стало возможным звонить не по телефонным аппаратам, а через компьютер и Интернет. С помощью специальных программ, которые несложно найти в Сети, аферисты превращают обычный номер телефона в целую виртуальную телефонную станцию.
Сотни исходящих звонков отправляются в Интернет через шпионские шлюзы, где нет никаких контролеров, поэтому кибермошенники легко имитируют звонок с номеров телефона родных и знакомых своих жертв, компаний и банков, включая всем известные короткие номера.
Чтобы запутать следы, преступники используют сетевую технологию, которая маскирует реальное местоположение звонящего абонента. Можно даже выстроить цепочку из нескольких стран и, находясь, например, в Рязани, входить в Сеть как бы из Эстонии, а звонить как бы из Канады.
Вторая схема звонить с официального номера банка, используя бота. Речь идет о в легальном и очень популярном мессенджере.
Григорий Пащенко, руководитель проекта «КиберМосква»: «Выбираем ID звонящего. Мы указали номер одного известного банка. Указываем шлюз. Выбираем активацию и получаем возможность совершить звонок! Мы записали эту настройку и дальше автоматически применяется ко всем абонентам. Мы только меняем номер телефона и кому звоним».
Третья схема попроще, но срабатывает, увы, тоже часто это подмена символов. Можно сравнить два похожие СМС от официального «Сбербанка» с номера 900 и от мошенников, которые зарегистрировали у сотовых операторов номер, представляющий собой девятку с двумя буквами «о», которые заметно шире нулей, но впопыхах и на нервах эту разницу легко проморгать.
Такую услугу, которая называется «подпись вместо телефонного номера», предлагают все сотовые операторы. Если заплатить порядка 50 тысяч, незнакомые люди, получая СМС, в шапке увидят не цифровой набор, а «ИП Иванов», «Олег» или что угодно в рамках приличия. Согласно закону, операторы не могут отказать клиентам и не обязаны проверять, чем те занимаются, хотя техническая возможность есть, в отличие от банков, куда жаловаться бесполезно.
Светлана Толкачёва, банковского холдинга: «Только сотовые операторы могут выявлять разницу между теми звонками, которые идут со стороны банка, и теми звонками, которые идут с подменных номеров».
Хотя такому наплыву мошенников операторы связи наверняка даже рады, не исключает депутат Госдумы Анатолий Аксаков. У них и продажи растут, растет количество звонков и выручка, им нет смысла блокировать такие номера.
Отправить СМС с поддельного номера это одно, а знать имя и фамилию тех, кому отправляешь, другое. Такая информация продается. Как выяснила программа «НашПотребНадзор», в Сети есть подборка с домашними адресами, номерами паспорта, СНИЛС, ИНН, когда куда летал, какие отели бронировал, даже зарплата указана. По доходам мошенники понимают, на какую сумму могут рассчитывать. Продаются такие базы данных в теневом Интернете даркнете.
Подмена телефонного номера как инструмент мошенников
За последнее время в России большое распространение получил новый способ мошенничества – звонки с подделкой входящего телефонного номера, один из направлений социальной инженерии. Как это используют преступники, что такое подмена номера телефона и как можно бороться с мошенничеством подобного рода следует разобраться максимально подробно. Кроме того, стоит обратить внимание на то, что в середине декабря 2019 года, стало известно, что ЦБ РФ и Министерство связи разрабатывают механизм для блокировки преступной деятельности подобного рода.
Что такое подмена номера телефона
Современные технологии, различные приложения и утилиты, позволяют осуществлять телефонные звонки анонимно, изменяя номер, отображаемый на экране мобильного телефона абонента, который получает входящий звонок. Подмена номера при звонке в основном используется мошенниками или организациями по поиску клиентов, хотя первоначально эта функция задумывалась как способ разыграть друзей.
Как подмена телефонного номера используется мошенниками?
Чаще всего подмена телефонного номера используется в мошеннических целях, хотя эта возможность создавалась для совершенно других целей.
В итоге на сегодняшний день злоумышленники используют специализированное программное обеспечение не только для звонков, но и для отправки SMS. Обычно мошенничество этой категории можно разделить на несколько основных типов:
Это только самые популярные и распространенные способы мошенничества, в которых используетя подмена номера телефона. В зависимости от того, какими инструментами пользуются злоумышленники, различаются и методы обмана доверчивых абонентов. В любом случае, чтобы не потерять денежные средства и не раскрывать данные о своей банковской карте, не следует отвечать на явно подозрительные звонки и SMS. Тем более никому нельзя сообщать личные данные, данные о банковском счете и картах, а также информацию о родственниках, даже если номер, с которого поступает телефонный звонок вам знаком. И никогда не отправляйте деньги, если просьба об этом поступила от родственника или друга в SMS-сообщении, либо другим подозрительным или нетипичным для него способом.
Подмена номера телефона — возможные инструменты
Из общедоступного программного обеспечения наибольшей популярностью пользуются различные мобильные приложения, а также компьютерные программы для создания виртуального телефонного номера, например Skype. Кроме этого свои услуги злоумышленникам предлагают различные платные сервисы и сайты. Самой популярной программой, с помощью которой осуществляется подмена телефонного номера является «Changing number», которая взымает плату за предоставление своих услуг, а также за каждую минуту звонка, соответственно выбранному тарифному плану.
В Deep Web продается различное программное обеспечение, предназначенное для профессионального «холодного обзвона клиентов», а также утилиты, с помощью которых происходит подмена телефонного номера.
В связи со сложившейся ситуацией Минкомсвязи, совместно с ЦБ РФ планирует разработать инструменты эффективной борьбы с подобными видами мошенничества, в том числе путем блокировки различных специализированных программ.
Что предлагает Минкомсвязи и Центральный Банк?
19 декабря 2019 года, глава центра по мониторингу и реагированию на преступления в кредитно-финансовой сфере, ЦБ РФ, Артем Калашников, рассказал о том, что вместе с Минкомсвязи уже разрабатываются методы эффективной борьбы с такой проблемой как подмена телефонных номеров.
Как сообщил глава отдела ЦБ, вся суть решения назревшей проблемы заключается в том, что необходимо заблокировать доступ к нормативным базам, а также осуществлять эффективный контроль операций, проводимых через сеть общего пользования, блокируя мошеннический трафик.
Специалисты ЦБ РФ и Минкомсвязи разрабатывают соответствующие технические меры, но как именно они будут реализованы, станет известно только в 2020 году.
В любом случае, необходимо помнить о том, что личные данные, информацию о банковском счете и банковских картах, а также контакты родных и близких людей, нельзя предоставлять никому, даже если это настоятельно требуют. Мошенники используют различные методы обмана и вымогания денег, поэтому позаботиться о собственной безопасности придется самостоятельно. Не следует рассчитывать на защиту со стороны правоохранительных органов и банков, так как многие способы, применяемые злоумышленниками, остаются актуальными им, даже в случае использования самых современных методов борьбы со стороны государственных органов.
Если вы все-таки попались на уловку мошенников, необходимо немедленно обратиться в ближайшее отделение полиции или подать онлайн — заявление, а также обратиться за помощью в ваш банк, с целью своевременно заблокировать доступ преступников к вашим денежным средствам.
Пожалуйста, оставляйте ваши мнения по текущей теме материала. За комментарии, дизлайки, лайки, подписки, отклики низкий вам поклон!
Пожалуйста, опубликуйте свои комментарии по текущей теме статьи. За комментарии, подписки, лайки, дизлайки, отклики огромное вам спасибо!
Операторы о телефонных аферистах знают все, а у полиции нет методов
Телефонные мошенники воспользовались пандемией и весной 2020 года встали на рельсы IP-телефонии. До сих пор они ежедневно чистят карманы клиентов банков на миллионы рублей. Так, в ГУ МВД по Петербургу и Ленинградской области ежедневно поступают десятки заявлений, а новости о телефонном обмане уже превратились в занудную прозу. Даже в редакции часто высвечиваются номера, начинающиеся с «499».
Изнутри схему нам описал генеральный директор компании-оператора «ТелеСтор» Никита Капитанский. У его фирмы под 50 тысяч городских московских номеров. Несколькими из них воспользовались самозванцы.
— Как жулики используют подменные номера?
— Они подключаются к тем операторам, которые разрешают использовать любые номера при исходящих звонках. Технически, подставить номер очень просто – сервер при отправке звонка просто указывает нужные цифры. Мы не разрешаем через нашу сеть звонить с подменными номерами. К нам не раз обращались с мутными предложениями. Говорили, мол, готовы направить через нас много трафика, но при звонках будут подставлять свои номера. Мы им отказывали. Но поскольку у мошенников объем звонков просто громадный, несмотря на то, что это является нарушением требований отраслевого законодательства, некоторые операторы IP-телефонии предоставляют услуги связи таким клиентам.
— Когда вы заметили, что мошенники подставляют телефонные номера, которые закреплены за вашей компанией?
— Запросы от правоохранительных органов начали поступать с апреля. Сейчас их накопилось около 700. Во всех описаны похожие ситуации: некто позвонил с московского номера, ввел гражданина в заблуждение и получил доступ к его банковскому счету или убедил сообщить код подтверждения якобы отмены перевода, то есть просто украл деньги. Пострадавший приходит в полицию, называет номер, с которого звонили. Дальше полицейские устанавливают оператора, за которым закреплен номер, и отправляют запрос. Определить, за кем закреплен номер очень просто — на сайте Россвязи можно ввести номер телефона и моментально получить название обслуживающего его оператора. Раньше таких обращений было не больше одного-двух в месяц. А тут начали приходить стопками. С ужасом заглядывали в почтовую ячейку в бизнес-центре: в июле и августе примерно раз-два в неделю забирали пухлую пачку. Запросы приходят не только из профильного управления «К» (по киберпреступности — ред.), но и с районных отделов полиции. Случайностью такое не назовешь.
— Что делаете?
— На все отвечаем. Стараемся давать каждый ответ как можно быстрее, так как понимаем, что это явление будет только набирать обороты. На подготовку каждого отчета требуется немного времени, но поскольку запросов масса, обработка занимает приличное количество часов. Оказалось, что почти во всех случаях мошенники подставляли номера, которые не были подключены ни к одному клиенту — даже те, что еще не введены в эксплуатацию. То есть они выданы Россвязью, но на них нельзя позвонить — будет сброс звонка. Собственно, такие ответы и отправляем.
Звонки, о которых идет речь, организованы с помощью IP-телефонии. Для связи использовались сервера IP-телефонии, IP-телефоны и софтфоны (приложения, выполняющие функции IP-телефонов) через интернет-соединение. Устройство при подключении связывается с сервером провайдера IP-телефонии. Тот идентифицирует пользователя по логину и паролю, либо по IP-адресу. Если авторизация пройдена, устанавливается SIP-регистрация с сервером провайдера, и клиент может звонить. Звонок идет не по телефонной сети, но в настройках прописано, какой номер показывается пользователю на противоположном конце. Операторы вроде «ТелеСтор» и других должны присвоить клиенту номер для исходящих вызовов. Их диапазон официально выдает Россвязь.
— Как получилось, что к самозванцам попали московские номера вашей компании?
Мы научились их вычислять, и когда они пытаются с нами заключить договор, начинаем работать, как государственная компания. То есть медленно, занудно. Но вежливо. Иными словами, создаем условия, чтобы им с нами было некомфортно. Может быть, кто-то из тех «клиентов», которых мы отвадили, обиделся и таким образом решил мстить. Но, по словам мобильных операторов, подставляют таким образом очень многих операторов связи.
— Установили в итоге, из чьих сетей звонили?
— Несколько источников — операторов IP-телефонии — вычислили. Выбрали список номеров из запросов полиции, попросили сотовых операторов проверить, с чьей сети к ним поступали звонки. Выяснили, что большой объем звонков поступает с сетей из Сибири и Пермского края. Кстати, с фирмами, у которых такой трафик является основным источником дохода, связаться было сложно: у них нет работающего сайта или контактов в открытом доступе. Как правило, такие компании используются для транзита звонков. Счет минут идет на многие миллионы. Тот оператор, через кого звонят мошенники, либо ничего не знает об этом, либо делает вид. Причем скорее второе. Мошенники продолжают обманывать людей, а запросы приходят тем, чьи номера они подставляют.
В законах ответственность для таких операторов IP-телефонии не прописана. Так что звеньев в этой цепочке может быть много: одна компания передает другой и так далее. Оператора к ответственности можно привлечь, только если доказать, что фирма умышленно подменила номер. Мошенников же вообще ничего не останавливает: у них один звонок может принести больше миллиона рублей.
— Можете ли в режиме реального времени выяснить, откуда именно поступают звонки?
— Это может отследить только тот, в чью сеть поступает входящий звонок. То есть в рассматриваемых случаях это сотовые операторы. Я принимаю меры, чтобы номера «ТелеСтора» не использовали мошенники. Если поступает жалоба, указан подменный номер, есть дата, время и номер, на который поступил звонок. Для этого нужно обращаться к сотовым операторам, требовать блокировки. Иногда удается добиться, чтобы ее установили. Но бывает, что нет. Если бы мошенники пользовались нашими услугами связи, мы бы их заблокировали сразу, как стали поступать запросы.
Если говорить об источниках, то коллеги указывают на Украину, Казахстан и Узбекистан. Полицейские рассказывали, что и в России ловили мошенников, но это мелкие группы.
По информации 47news, предыдущие пару строчек и есть самое узкое место в борьбе с этой индустрией. Игра координируется из-за рубежа, оттуда же мы слышим, якобы голоса менеджеров банков. При действующей, но предельно медленной процедуре взаимодействия, шансов на задержания — никаких. А если говорить об Украине, то лучше вообще не говорить.
— Сколько по времени может занять поиск того, кто именно набирал номер?
— Как правило, полиция идет по следам телефона, с которого звонили. Я бы посоветовал обращаться сразу к операторам сотовой связи. У них есть точные данные, откуда поступал звонок на их сеть. Тут уже все зависит от того, насколько оперативно отвечает компания. Слышал, что некоторым сотрудникам полиции на запрос об источнике звонка приходил ответ, что установить его нет технической возможности. Это вранье. Оператор всегда точно знает, откуда поступил входящий звонок, поскольку это напрямую связано с биллинговыми взаиморасчетами. Дальше от одного оператора к другому нужно шаг за шагом добираться до конечной цели. Правда, как ловить злодея, если он за границей, даже не представляю.
По мнению наших собеседников в уголовном розыске, они парализованы абсолютно бессмысленной работой. По каждому звонку набирают информацию, понимая, что все-равно уткнутся в заграницу. «Если совсем уж честно, то можно выйти на площадь и сказать людям: «Лови-не лови, все бесполезно», — заявил нам собеседник в ГУ МВД.
— Я лично хоть посоветовал бы правоохранителям предельно широко осветить проблему, чтобы у общества появился коллективный иммунитет. Хотя бы пресс-конференцию собрать. Если вся страна будет знать, что могут позвонить и представиться банком и указать на якобы подозрительные действия со счетом или интернет-банком, то это мошенники.
А операторам IP-телефонии стоит знать, что если они будут предоставлять услуги мошенникам, то, во-первых, про них узнает вся отрасль и, в конечном итоге, никто не станет с ними работать.
Андрей Карлов,
47news
Контекст:
Коронавирусной весной 2020 клиентов банков накрыла волна самозванцев. Проходимцы атаковали в основном пенсионеров, представляясь сотрудниками Сбербанка, ВТБ, «Альфа» и «Почта-банка». Тревожными разговорами о подозрительных операциях они добывали у пожилых и даже обыкновенных собеседников данные карты и секретные коды из sms-сообщений. После звонков деньги со счетов испарялись. Только в Ленобласти самозванцам за сутки удавалось набрать под миллион рублей.
На днях в Ялте, Калининграде, Улан-Удэ, Хабаровске и Петербурге были задержаны минимум десять причастных к сотням эпизодов мошенничества. По данным следствия, украденное они переводили в биткоины и отправляли на Украину. Но и в этом уголовном деле нет и, похоже, не будет не то что организаторов, но даже и исполнителей. Они вне доступа. К тому же не факт, что следствию еще удастся и доказать умысел на обналичивание.