Баффетт.РУ

Аналитики РИА Новости выявили новую схему телефонного мошенничества. Злоумышленники звонят гражданам, представляясь сотрудниками службы доставки, и под предлогом подтверждения заказа выманивают коды из SMS-сообщений.

Схема строится на имитации обычной процедуры доставки покупок. Звонящий сообщает о скором прибытии курьера с ранее оформленным и якобы оплаченным заказом. Для подтверждения получения товара просят назвать код, который должен прийти в SMS.

После того как человек называет полученный код, мошенники получают доступ к его личным данным или финансовым счетам. Код подтверждения используется для входа в личный кабинет на сайте магазина, банковское приложение или другие сервисы.

Механизм обмана

Жертва получает звонок от якобы представителя службы доставки известного интернет-магазина или маркетплейса. Голос звучит деловито, используется профессиональная терминология. Создается впечатление рутинного рабочего звонка.

Мошенник сообщает конкретные детали: номер заказа, примерное время доставки, иногда называет адрес. Эта информация может быть получена из утекших баз данных или социальных сетей. Точность деталей усыпляет бдительность.

Затем следует ключевой момент схемы. Звонящий говорит, что для подтверждения доставки на телефон сейчас придет SMS с кодом. Этот код нужно продиктовать оператору для сверки. Просьба звучит обыденно и логично.

На самом деле в этот момент мошенники пытаются войти в личный кабинет жертвы на каком-либо сервисе. Система отправляет код подтверждения для защиты от несанкционированного доступа. Назвав его, человек фактически впускает злоумышленников в свой аккаунт.

Игнорирование вопросов

Характерная особенность схемы — полное игнорирование любых вопросов о заказе. Если жертва пытается уточнить, что именно заказывала, сколько стоит товар или из какого магазина доставка, мошенники уклоняются от ответа.

Вместо конкретики звучат общие фразы: «Эта информация есть в системе», «Курьер расскажет при передаче», «Сейчас главное подтвердить получение». Задача — не дать времени подумать и быстро получить заветный код.

Давление усиливается ссылкой на занятость: «У меня еще много звонков», «Курьер уже выехал и ждет подтверждения», «Если не подтвердите сейчас, заказ вернется на склад». Искусственная срочность заставляет действовать необдуманно.

Что происходит после

Получив код, мошенники мгновенно используют его для входа в систему. Дальнейшие действия зависят от того, к какому сервису получен доступ.

Если это интернет-магазин — злоумышленники могут оформить покупки на накопленные бонусы, изменить данные карты для получения возврата средств или получить доступ к сохраненным платежным данным.

При взломе банковского приложения возможны переводы со счетов, оформление кредитов или изменение настроек безопасности для последующих операций. Особенно опасно, если к аккаунту привязаны карты с автоплатежами.

Признаки мошенничества

Легитимные службы доставки никогда не запрашивают коды из SMS по телефону. Подтверждение получения заказа происходит при личной встрече с курьером через подпись в приложении или на бумажном документе.

Если вы действительно ожидаете доставку, курьер просто приедет по адресу в указанное время. Никакого предварительного звонка с требованием кодов не требуется. Максимум — звонок для уточнения местоположения или времени.

Уклонение от конкретных вопросов о заказе — явный признак обмана. Настоящий оператор службы доставки имеет доступ ко всей информации и может назвать состав заказа, сумму, магазин-отправитель.

Любое упоминание кода из SMS в контексте доставки товара должно вызывать подозрение. Это два никак не связанных между собой процесса. Коды нужны для входа в аккаунты, а не для подтверждения получения посылок.

Как защититься

При получении подобного звонка следует немедленно прервать разговор. Не нужно вступать в дискуссию или пытаться разобраться — просто положите трубку. Если действительно ожидаете заказ, курьер приедет без всяких кодов.

Ни при каких обстоятельствах не называйте коды из SMS третьим лицам. Даже если звонящий очень убедительно представляется сотрудником знакомой компании. Коды — это ключи к вашим аккаунтам, их нельзя никому сообщать.

Если сомневаетесь, завершите разговор и самостоятельно позвоните в службу поддержки магазина или службы доставки. Номер берите с официального сайта, а не из подозрительного SMS или со слов звонившего.

Установите дополнительную защиту на важные аккаунты: двухфакторную аутентификацию через приложение (а не SMS), биометрию, сложные пароли. Это усложнит задачу мошенникам даже при получении кода.

Регулярно проверяйте активность в личных кабинетах магазинов и банков. Если заметили подозрительные входы или операции — немедленно меняйте пароли и обращайтесь в службу поддержки.

Источник: РИА Новости