По словам Бориса Лопатина, эксперта МегаФона по расследованию фрод-инцидентов, основная угроза таких звонков заключается в их способности имитировать привычный клиентский сервис. Жертва слышит знакомые фразы, не сталкивается с явными угрозами и, следовательно, не активирует режим настороженности. Именно это и используют злоумышленники, как сообщает КП Хабаровск.
Одним из наиболее часто применяемых методов является просьба установить программу для удалённого доступа или перейти по ссылке «для диагностики». После этого мошенник получает доступ к экрану устройства жертвы и может подробно вести её через процесс — открывать приложения, перехватывать уведомления и указывать, какие кнопки нажимать. На финальном этапе мошенник запрашивает продиктовать код из SMS или push-уведомления, под предлогом подтверждения личности. Однако на практике этот код является ключом к доступу к аккаунту.
Важно отметить, что ни одна легальная служба поддержки не использует такие подходы. Компании никогда не просят коды подтверждения, не требуют установки сторонних программ и не решают вопросы безопасности по входящим звонкам. Если в разговоре появляется спешка, запрет «перезванивать позже» или настоятельная просьба не класть трубку — это явный сигнал остановиться и задуматься.
Существует простой способ проверить любой подозрительный звонок. Достаточно завершить разговор и самостоятельно обратиться в компанию через официальный канал — приложение, личный кабинет или номер, указанный на сайте. Настоящая служба поддержки всегда допускает такую проверку, в отличие от мошенника.
Если же разговор состоялся и у вас есть подозрения, что вы могли выполнить некоторые инструкции, действовать нужно незамедлительно. В первую очередь, проверьте уведомления в банке, почте и мессенджерах на наличие входов с новых устройств или попыток смены пароля. Если на ваш телефон было установлено приложение для удалённого доступа, его следует удалить и перезагрузить устройство. Далее стоит сменить пароли, начиная с почты, и завершить все активные сессии в аккаунтах.
При малейших признаках финансового риска Борис Лопатин советует незамедлительно связаться с банком через официальное приложение или горячую линию, временно ограничить операции и зафиксировать обращение. Параллельно имеет смысл уведомить оператора связи о подозрительном номере — такие обращения помогают быстрее выявлять и блокировать мошеннические схемы.
Для защиты от подобных сценариев можно заранее предпринять ряд мер. У оператора связи рекомендуется установить секретное слово для любых действий с номером. Для входа в важные сервисы лучше использовать приложения-аутентификаторы, а не полагаться только на SMS. Регулярно проверяйте, какие номера и почты указаны для восстановления доступа, и удаляйте устаревшие данные.
Особое внимание стоит уделить пожилым родственникам и детям. С ними важно заранее установить простое правило: если звонят «из поддержки» и просят что-то установить, назвать код или действовать срочно — разговор следует завершить и обсудить ситуацию с близкими.
«Мошенники не взламывают системы, они убеждают людей открыть доступ самостоятельно. Поэтому самый надежный инструмент защиты — не технический, а поведенческий: не доверять входящим звонкам, делать паузу и проверять информацию через официальные каналы», — подчеркивает Борис Лопатин.
