Сенатор Шейкин рассказал россиянам о новой уловке мошенников с фальшивыми платными подписками
Изображение: grok
Аферисты запустили очередную схему социальной инженерии, рассчитанную на стремление человека быстрее избавиться от неожиданно появившейся платной услуги. Пользователь получает сообщение якобы от мобильного оператора о подключении подписки, а затем преступники предлагают немедленно отключить её. Настоящей целью оказывается не отмена услуги, а получение одноразового кода подтверждения, открывающего злоумышленникам доступ к чужим аккаунтам.
О новой мошеннической уловке ТАСС рассказал заместитель председателя Совета по развитию цифровой экономики при Совете Федерации, сенатор Артем Шейкин. Расчёт построен на естественной реакции большинства пользователей. Получив уведомление о подключении неизвестной платной услуги, человек стремится максимально быстро разобраться в ситуации и избежать лишних расходов.
Схема развивается в несколько этапов. Приходит СМС, внешне напоминающее уведомление мобильного оператора, где говорится об активации новой платной подписки на номере. Через короткое время поступает второе сообщение с предложением отказаться от услуги, позвонив по указанному номеру телефона.
После звонка человеку отвечает собеседник, представляющийся сотрудником службы поддержки. Разговор проходит спокойно и уверенно, поэтому у потенциальной жертвы создаётся впечатление настоящего общения с представителем оператора связи. Затем мошенник сообщает, что отключить подписку можно прямо во время разговора. Для этого якобы требуется лишь назвать цифровой код из СМС.
Артем Шейкин уточнил, что на этом этапе скрывается основной обман. Пользователь убеждён, что подтверждает отказ от ненужной услуги, хотя в действительности полученный код может использоваться для совершенно другой операции. Он способен подтверждать:
- вход в личный кабинет пользователя;
- восстановление доступа к учётной записи;
- изменение параметров безопасности аккаунта;
- регистрацию нового устройства.
Сенатор напомнил, что одноразовые коды подтверждения предназначены исключительно для владельца аккаунта. Их нельзя сообщать сотрудникам банков, мобильных операторов, служб поддержки или любым другим людям, даже если собеседник уверяет, что помогает решить возникшую проблему. Передача подобной информации фактически позволяет постороннему выполнить действие от имени владельца учётной записи.
Если пришло сообщение о неожиданной платной подписке, Артем Шейкин рекомендует не использовать телефонные номера из подобных уведомлений. Проверять наличие подключённых услуг безопаснее через официальное мобильное приложение оператора, личный кабинет абонента или службу поддержки, контакты которой опубликованы на сайте компании. Такой порядок позволяет избежать общения с мошенниками и сохранить контроль над своими аккаунтами.
