К просьбе продиктовать код из СМС у большинства уже выработался стойкий иммунитет — после таких слов трубку обычно вешают не задумываясь. Из-за этого схемы обмана изменились. Теперь доступ к чужим аккаунтам пытаются получить через обычные входящие вызовы, о чем недавно предупредили специалисты из Solar AURA ГК «Солар». Такая ловушка опасна именно своей кажущейся безобидностью.
Схема строится на простом сценарии. В мессенджере объявляется потенциальный покупатель, курьер или мастер. Общение идет спокойно, но в какой-то момент собеседник предлагает созвониться для подтверждения деталей. Буквально через секунду на телефон поступает короткий звонок, который тут же сбрасывается. После этого в чат приходит сообщение: «Не успел поговорить. Назовите, пожалуйста, последние четыре цифры номера, который вам сейчас звонил, чтобы я отметил у себя в системе, что вызов прошел», отмечает канал Hi-Tech Mail.
Просьба кажется пустяковой, ведь это не секретный пароль из сообщения. Но именно здесь кроется подвох. Многие крупные сервисы, соцсети и банки используют для авторизации систему Flash Call. При попытке войти в личный кабинет система совершает автоматический сброс, а в качестве проверочного кода требует ввести последние цифры номера, с которого поступил этот вызов.
В момент переписки злоумышленники параллельно пытаются взломать профиль жертвы (например, на Ozon, в VK или банковском приложении). Они сами инициируют этот проверочный звонок, а доверчивый пользователь своими руками передает им ключ для входа.
Защититься от этого просто, если помнить базовое правило: комбинация цифр входящего номера при авторизации — это точно такой же секретный пароль. Его нельзя раскрывать посторонним ни под каким предлогом. Любые подобные расспросы в чате гарантируют, что на связи мошенник, поэтому диалог нужно сразу прекращать, а аккаунт — отправлять в черный список.
Ранее эксперт рассказала, как защитить себя от новой схемы мошенников с «маньяком» и «участковым». Обман рассчитан в основном на тех, кто большую часть времени проводит дома, писал «ГлагоL».