Мошенники освоили технологию подмены коротких номеров банков

Злоумышленники начали активно использовать IP-телефонию для подмены идентификатора вызывающего абонента на короткие номера крупнейших финансовых организаций, таких как 900, 1000 или 400. Раньше считалось, что подделать трех- или четырехзначный номер технически невозможно, однако современные облачные АТС и транзит трафика через иностранных операторов позволяют обходить системы защиты и отображать на экране смартфона любые цифры.

Механизм обмана строится на высоком доверии россиян к официальным коротким номерам, которые часто используются банками для SMS-информирования и сервисных звонков. Видя на дисплее знакомые цифры, люди теряют бдительность и вступают в диалог с лжесотрудниками службы безопасности. Мошенники часто действуют из-за рубежа, используя так называемый «спуфинг» — технологию, при которой реальный международный номер маскируется под легитимный банковский идентификатор. Антифрод-системы операторов связи постоянно совершенствуются, но преступники находят лазейки через «серые» шлюзы в странах с менее жестким телекоммуникационным законодательством.

Для защиты от подобных атак эксперты рекомендуют использовать несколько простых правил цифровой гигиены. Прежде всего, стоит внести официальные номера банков в адресную книгу телефона под понятными именами. В этом случае, если мошенники используют подмену, на экране может отобразиться простая комбинация цифр вместо сохраненного имени контакта. Также важно помнить, что настоящие сотрудники банка никогда не требуют называть коды из SMS, CVV-коды карт или совершать переводы на «безопасные счета». При возникновении малейших сомнений в подлинности вызова следует немедленно прервать разговор и самостоятельно перезвонить в банк по номеру, указанному на обороте пластиковой карты.