Могут ли с номера 900 звонить и писать мошенники?

Question

Accepted Answer

Отвечает операционный директор компании «МУЛЬТИФАКТОР» **Виктор Чащин**.

Уже более 10 лет протокол GSM-коммуникации является скомпрометированным настолько, что можно в неприметном автомобиле у бизнес-центра разместить фальшивую базовую станцию сотовой сети и перехватывать все звонки и сообщения пользователей, кроме всего прочего, ещё и отправляя им звонки и сообщения самого различного содержания. Плюс уязвимости в ПО мобильных операторов, оставленные случайно или намеренно, позволяют провернуть подобные трюки уже без физического присутствия рядом с объектом атаки.

Подозрение должно вызывать вообще всё, что присылает/говорит абонент на противоположной стороне, особенно если эти СМС-сообщения или звонки не инициированы вами. Любой запрос дополнительных данных нужно проводить по каналу, в котором вы можете убедиться, что общаетесь именно с банком или его представителем. Сейчас это либо визит в офис, либо мобильное приложение или сайт банка, а звонкам и СМС-сообщениям доверять не стоит совершенно.

С другой стороны, подобная сверхпаранойя может привести к курьёзным ситуациям наподобие моей. Мои обязательства перед одним из российских банков были переданы вследствие санации другому (тут речь не о Сбере), а их система уведомлений была настроена таким образом, что казалась истинно мошеннической и была проигнорирована мной несколько раз подряд, пока я сам уже не обратился в поддержку банка за разъяснениями, которые опять же были предоставлены мне тем же странным путём, похожим на мошеннический.

Answer

Мне не отвечает ни одна компания, в прошлом году такая же ситуация была, уже и в СМИ говорят, что страховые компании мошенничают.

Answer

Отвечает директор сервисного центра Printeria, специалист по IT-безопасности, изобретатель и разработчик **Илья Карпук**.

На самом деле позвонить, подделав номер, можно. В ряде случаев даже не нужно быть экспертом в области маршрутизации сетей. Достаточно подключиться к провайдеру телефонии на одном из «зарубежных» ресурсов и правильно в настройках составить маршрут шлюзов, при этом для некоторых IP-шлюзов телефонии можно указать любой CI (Caller ID), то есть любой номер. Часто у операторов такие звонки проходят без проверки… Но это было актуально ещё пару лет назад. Сейчас сотовые операторы неплохо подтянули безопасность, и, например, подмена звонка с номером 900 с простых шлюзов уже не пройдёт.

Но если говорить только о технической составляющей, лазейки всё-таки есть. То же самое и с СМС с подменного номера. Можно даже отправить СМС в обход оператора, напрямую на ваш телефон. И ни в каких логах это не будет отображено. Всё это требует глобальной подготовки, хороших технических познаний и слаженной работы организованной группы.

Но мошенники, занимающиеся таким промыслом, часто не погружаются в техническую часть настолько глубоко. Они берут массовостью и невнимательностью.

Я часто люблю отвечать на звонки мошенников и смотреть новые схемы, уловки. 97% случаев основаны главным образом на невнимательности простых граждан и тотальном отсутствии элементарных правил безопасности.

За последние пять лет каких-то сложных, технически реализуемых случаев почти не припомню. Ну один был, когда мошенники уговаривают граждан купить криптовалюту на европейской бирже. Вот там они сильно постарались и сделали кабинет биржи, и продажники были очень высокого уровня, но и чеки там по 200–300 тысяч и даже миллиону.

Из последнего: совсем «обнаглели» и звонили из «банка» по WhatsApp-аудио. Уже даже не хотят деньги тратить на телефонную связь. А вы говорите о подмене номеров…

Для граждан совет вполне простой: быть хладнокровными. Выслушать мошенника, по возможности прервать связь и перезвонить в банк самостоятельно, у вас на карте с обратной стороны есть бесплатный номер, в приложении тоже есть номер. Никогда не говорите пароли, коды из СМС, цифры с карты, какие-либо данные. Сотрудникам банка это не нужно, после вашей идентификации они подключают услуги автоматом, без кодов из СМС. Желаю всем благополучия и никому не стать жертвой аферы!

Answer

Отвечает Senior Backend Developer **Алексей Каньков**, который имеет опыт разработки системы биллинга в компании, предоставляющей услуги IP-телефонии.

Подмена телефонного номера с помощью IP-телефонии возможна и не составляет технических трудностей. Эта деятельность запрещена законодательством, поэтому уважающие себя провайдеры IP-телефонии запрещают это делать в своих системах. Мошенникам репутация ни к чему, поэтому они очень часто используют эту возможность.

Отследить, что номер телефона был подменён, практически невозможно, что позволяет мошенникам с лёгкостью уходить от ответственности. Таким образом, мошенники без проблем могут использовать телефонные номера банков, госучреждений и, собственно, вообще любой номер телефона.

Если у вас возникли подозрения, что вы разговариваете с мошенниками, например если они начали узнавать данные вашей карты или просят код из СМС, следует прекратить разговор и перезвонить по номеру банка. Если это действительно был реальный звонок, вы сможете продолжить разговор с представителем банка. Перехватить исходящий вызов с вашего телефона на номер банка мошенники уже не смогут.

Answer

Отвечает декан факультета «Цифровая экономика и массовые коммуникации» МТУСИ **Сергей Гатауллин**.

Сценарии телефонного мошенничества с использованием спуфинга развиваются, и на сегодня есть технические возможности подмены не только коротких номеров банков, но и телефонов специальных служб. Гражданам следует понимать, что схемы киберпреступников меняют конфигурацию использования программно-аппаратных средств, однако сценарий всегда остаётся неизменным. Вывести жертву из стабильного эмоционального состояния и, воспользовавшись растерянностью, вынудить произвести необходимые мошенникам действия.

Также следует отметить, что, несмотря на предпринимаемые государством и бизнесом меры по разработке и внедрению ИТ-решений защиты киберпространства, на сегодня не существует универсального способа гарантированно защититься от всех типов киберпреступлений. Поэтому гражданам надо быть не только бдительными, но и психологически устойчивыми и при возникновении подозрения на фрод сохранять трезвость мыслей и действий.

Хорошей практикой могут стать предварительные договорённости с ближайшими родственниками об использовании омниканального обмена информацией для подтверждения экстренных событий, например в мессенджере, по почте или в соцсетях. Такую доставку информации мошенникам подделать крайне сложно по причине того, что сначала надо понять, по какой схеме осуществляется обмен информацией, а потом произвести несколько технических операций разного типа. При совершении массовых мошенничеств такой способ не будет оправдан экономически.

Answer

Отвечает эксперт по компьютерным сетям, преподаватель в Московской школе программистов (МШП) **Кирилл Ситнов**.

Мошенникам не составит труда сделать подмену номеров при помощи протоколов интернет-телефонии. Суть в том, что звонок будет осуществлён только в одном направлении, и перезвонить им вы уже не сможете. Или дозвонитесь официальному оператору, например на тот же номер 900.

Из собственного опыта могу сказать, что мошенники в основном пытаются прикрываться сторонними силовыми структурами, поскольку все банки усиленно продолжают информировать клиентов о том, что работникам банка и call-центра нельзя сообщать персональные данные, номера и CVC-коды карт. Весь сценарий «развода» строится на испуге, поскольку неожиданный звонок от «центральной прокуратуры» или «ЦБ» может ввести в ступор. Именно номерами силовых структур чаще всего и прикрываются мошенники. Если вдруг всё же позвонили с номера 900, то стоит помнить следующее: реальные работники банка не спрашивают данные карт! Работники call-центра должны обладать грамотной речью и поставленной дикцией. Для подстраховки следует просто перезвонить на номер 900 и задать вопросы. В этом случае вы определённо выйдете на официального оператора банка.

Могут ли с номера 900 звонить и писать мошенники?

Ответ эксперта

Ещё 5 ответов

В каких случаях долг могут списать или отменить?

Можно ли оспорить долг, если нет письменного договора?

Можно ли застраховать дом от ливней и гроз?

Для чего, кроме оформления займов, нужна биометрия?

Что делать, если вас занесли в «черный список» мошенников ЦБ?

Возможно ли повторное банкротство физлица?

Как сдать биометрию, чтобы оформить займ в МФО?

Зачем сдавать биометрию для получения займа?

Страховая затягивает выплату: как ускорить процесс?

Как поддержать здоровье во время новогодних праздников?

НСЖ и ИСЖ: в чем разница и что выбрать?

Что такое чистые инвестиции и зачем их считать?

Какие плюсы и минусы арбитража на бирже?

Что такое низкорисковые инвестиции?

Как правильно фиксировать прибыль в инвестициях?

Как использовать биржевой стакан в трейдинге?

Что такое отчетность по МСФО и зачем инвестору ее понимать?

Что такое реальные инвестиции?

Как работает аллокация активов и как ее повысить?

Что такое внутренняя норма доходности (IRR)?

Служба поддержки

Эксперты, которые вам отвечают