Паника и доступ к счетам: как работает двухэтапный СМС-бомбинг

Злоумышленники начали применять в отношении россиян двухэтапную схему СМС-бомбинга (массовой рассылки сообщений), чтобы вызвать панику и заставить жертву действовать необдуманно. Об этом ТАСС сообщили в пресс-центре МВД РФ.

Общество

Что такое СМС-бомбинг

«СМС-бомбинг, или СМС-бомбардировка, – это рассчитанная на человеческую уязвимость массированная отправка большого количества сообщений на абонентский номер конкретного человека. Цель злоумышленников – вызвать панику, заставить его действовать быстро и необдуманно», – рассказали в пресс-центре.

В ведомстве подчеркнули, что это не просто хулиганство, а часть целенаправленной кибератаки, призванной отвлечь жертву и подготовить ее к последующему звонку, чтобы в итоге получить доступ к банковским счетам.

Как работает двухэтапная схема

Первый этап: массовая рассылка

Аферисты используют специальные программы для отправки на телефон жертвы огромного количества сообщений, якобы от:

  • государственных органов;
  • банков;
  • микрофинансовых организаций;
  • онлайн-магазинов;
  • различных интернет-сервисов.

Содержание сообщений может быть разным: уведомления о взломе аккаунта, оформлении кредита, СМС-коды подтверждения или ссылки на фишинговые сайты, которые дублируют официальные страницы банков и портала «Госуслуги». На таких сайтах пользователя просят ввести логины, пароли, паспортные данные и реквизиты банковской карты.

Второй этап: звонок «помощников»

Пока жертва дезориентирована потоком сообщений, мошенники наносят следующий удар. На номер начинают поступать звонки якобы от «представителей мобильного оператора», которые заявляют о массовой СМС-атаке и предлагают ее прекратить. Для этого просят подтвердить персональные данные и назвать код из СМС.

«На данном этапе жертва может сама, не подозревая об этом, предоставить доступ к своему телефону, так как мошенник получает полный контроль над ее устройством», – уточнили в МВД.

В иных случаях жертву могут попросить продиктовать или ввести данные банковской карты якобы для «верификации» либо загрузить файл, который на самом деле является вредоносным программным обеспечением.

Как защититься

Полиция рекомендует:

  • Не паниковать при поступлении большого количества сообщений.
  • Не переходить по ссылкам из подозрительных СМС.
  • Никому не сообщать коды подтверждения и личные данные.
  • При поступлении звонков от «операторов» с предложением остановить СМС-атаку – прекратить разговор.
  • Установить на телефон приложения для блокировки спама.

Наш край