Онлайн-мошенники заставляют жертв звонить им — новая схема с обходом антифрода

Мошенники начали использовать обновлённую тактику, при которой жертва сама инициирует звонок злоумышленникам. Об этом сообщили в Управлении по борьбе с противоправным использованием информационно-коммуникационных технологий МВД России. Основная цель схемы — обойти антифрод-системы, настроенные на блокировку входящих подозрительных звонков.

Сценарий начинается с массовой рассылки сообщений в мессенджерах и соцсетях от имени управляющих компаний, ТСЖ, аварийных служб. Получателю сообщают о якобы срочной проблеме — долге, отключении воды или штрафе. Уточняется, что «последний срок» — в течение пары дней, после чего предлагается перейти в Telegram-бота для «уточнения информации».

Бот имитирует интерфейс официального сервиса и запрашивает персональные данные — имя, паспорт, телефон. После этого жертва получает сообщение, якобы от Роскомнадзора, в котором говорится, что её данные перехвачены мошенниками. Прилагается ссылка для срочной связи «с сотрудником ведомства». По этой ссылке и начинается разговор с мошенником.

Злоумышленник, уже обладая частью данных, легко убеждает жертву в своей легитимности. Далее используются стандартные схемы: «перевод на безопасный счёт», «блокировка несанкционированного кредита», «подтверждение личности». Цель — выманить коды из СМС, данные банковских карт и доступы к аккаунтам.

Старший аналитик SOC UserGate Иван Костыря считает, что сама механика не нова, но массовое применение фейковых ботов и грамотное построение цепочки делают атаку особенно опасной. Он подчёркивает, что современные технологии значительно упростили процесс создания таких инструментов.

Артём Мелёхин, представитель компании RED Security (экосистема ПАО «МТС»), отмечает, что жертва, начавшая взаимодействие по своей инициативе, гораздо меньше склонна сомневаться в достоверности происходящего. Комбинация нескольких каналов связи (мессенджеры, «официальные» уведомления, звонки) позволяет выстроить у жертвы ощущение «реальности» ситуации.