Эксперт рассказал, как бороться с мошеннической технологией подмены номера банка

Бороться с технологией подмены телефонного номера банка мошенниками можно, например, используя блокировку номера, рассказал РИА Новости замруководителя CERT Group-IB Ярослав Каргалев.

Согласно отчету ЦБ РФ, арсенал банковских мошенников в этом году пополнился новым инструментом - с помощью технологии подмены телефонных номеров злоумышленники звонят гражданам, выдавая себя за сотрудников банков, и выуживают у них информацию для хищения денег. Как следствие, количество поступающих в ФинЦерТ (Центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере) ЦБ сообщений о номерах телефонов злоумышленников существенно увеличилось: ФинЦерТ отправил на блокировку в сигнальной сети информацию о 4936 номерах мобильных операторов и номерах в коде 8‐800, задействованных в мошеннических смс‐рассылках, получении рассылок, атаках, заражениях вредоносным программным обеспечением.

"Злоумышленники, действительно, часто звонят с подменных номеров (для этого используют специальные сервисы IP-телефонии с возможностью подмены номера, либо просто маскируют его: вместо нулей 000 используют буквы ООО и так далее), массово рассылают смс или сообщения в WhatsApp и Viber от имени банка или подключают автоответчик, который сообщает о проблеме, а уже потом подключает к разговору "живого оператора" из колл-центра)", - отметил эксперт.

"Один из способов борьбы с подменными номерами - их блокировка. Но тут есть свои сложности: по данным ЦБ, летом 2019 года резко выросло число мошеннических звонков клиентам банков, и регулятор в июне-августе отправил операторам связи информацию о более чем 2,5 тысячи номеров, с которых поступали звонки клиентам банков, но лишь 200 номеров были заблокированы. В остальных случаях отказано "ввиду отсутствия правовых оснований"", - указал Каргалев.

"Что любопытно: в том же отчете ЦБ говорится, что из 2,5 тысячи телефонных номеров подменных оказалось всего 198 - то есть успех аферы не столько в "красивом номере", а в том, что мошенники имеют на руках подробную информацию о клиентах банков и профессионально "прессуют" жертву", - добавил эксперт.

По его словам, подмена номера - это "вершина айсберга". "Необходимо решать вопрос комплексно, предотвращая попытки социотехнических атак. И напоследок, совет клиентам: не верьте "красивым" номерам! Даже если разговор с кем-то, кто представился сотрудником банка, выглядит супер-реалистично - никогда не сообщайте CVV или код из смс, прервите разговор и сами перезвоните в банк по номеру, указанному на официальном сайте или банковской карте", - добавил он.