МВД предупредило о спуфинге: как мошенники маскируются под банк и знакомых

Как работает подмена

Спуфингом называют кибератаку, при которой преступник выдаёт себя за другого человека или за организацию. Про схему предупредил Telegram-канал «МВД МЕДИА». Цель у мошенников понятна, им нужно втереться в доверие, получить доступ к телефону или компьютеру, заразить устройство вирусом и добраться до денег и личных данных. Итогом нередко становятся оформленные на жертву кредиты и крупные суммы, которые уходят с карт.

Для обмана злоумышленники делают фальшивые телефонные номера, сайты и рассылки, похожие на настоящие. Сайты копируют облик реальных организаций, а письма подписывают их именем. На почту, например, приходит файл, который выглядит как рабочий документ или архив. Стоит его открыть, и на устройство начинает устанавливаться вредоносная программа.

Звонки с чужого номера

Подмена касается и звонков. Мошенники могут набрать вас с номера 900, под которым многие знают службу поддержки Сбербанка, или с номера знакомого человека. На экране всё выглядит убедительно, хотя звонит совсем другой человек. Если разговор вызывает сомнения, лучше положить трубку и самому набрать банк по номеру с обратной стороны карты или с официального сайта.

Что советуют специалисты

Эксперты по безопасности называют три привычки, которые снижают риск. Сначала смотрите на адрес отправителя письма, потом с осторожностью открывайте вложения и проверяйте адресную строку браузера перед вводом данных. Личную информацию в сети лучше не раскрывать.

Ранее сообщалось и о другой схеме, когда мошенники выдавали себя за «инкассаторов». Подробности о ней рассказывали в Центробанке.