Телефонные мошенники теперь и в Telegram

Об этом рассказал “Коммерсанту” глава отдела информационной безопасности «СерчИнформ» Алексей Дрозд. После оплаты бот позволяет ввести в специальное поле номер абонента и номер, который тот должен увидеть.

При совершении звонка пользователю не нужно выходить из Telegram, что открывают доступ к технологии подмены номера любому желающему, отмечает эксперт.

Другие сервисы звонков с подменой номера обычно требуют установки специальной программы и настройки телефонии по интернет-протоколу (IP), рассказывает эксперт. В Telegram уже встроена IP-телефония.

Если звонящий через бот укажет в исходящем номере телефон, который записан в контактах абонента, то на вызываемом устройстве в момент звонка высветится записанное имя, добавляет заместитель руководителя центра реагирования на инциденты информационной безопасности Group-IB Ярослав Каргалев. При такой схеме, по его мнению, опасность в том, что звонящий может выдать себя за родственника, друга или работодателя жертвы с целью вымогательства.

Но чаще всего злоумышленники, используя подмену номера, представляются службой безопасности банка и в ходе разговора уговаривают жертву, чтобы она перевела свои деньги на счет мошенника, уточняет господин Дрозд.

По данным Банка России (ЦБ), 80% злоумышленников, звонящих якобы от лица финансовых организаций, используют подмену номеров. Число заблокированных ЦБ мошеннических номеров за первое полугодие 2020 года составило 9,7 тыс. Проблемой уже занялись законодатели: инициативу для борьбы с подменой номера готовит комитет Госдумы по финансовому рынку.

Появление все более простых инструментов для телефонного мошенничества может способствовать его распространению, считает технический директор Trend Micro в России и СНГ Михаил Кондрашин.

В то же время, уточняет господин Кондрашин, наибольший ущерб наносят профессиональные телефонные мошенники, которым такие сервисы не нужны. С этим согласен директор технического департамента RTM Group Федор Музалевский: «Если на рынке станет на один сервис больше — ничего особенно не изменится».

Бот, напротив, может оказаться полезен в поимке мошенников, добавляет Михаил Кондрашин. Его разработчики, например, могут фиксировать всех участников разговора, отмечает он, и если пойдут на контакт с правоохранительными органами, то у последних окажутся реальные номера телефонов злоумышленников.

Между тем подмену номера используют не только мошенники, но и вполне легальный бизнес. Спрос на подобные сервисы вырос в 2020 году на фоне популярности онлайн-заказов и доставки, поясняет ведущий разработчик коммуникационной платформы Voximplant Игорь Шеко.

По словам господина Шеко, подмена номера стала необходимым инструментом для любой компании, желающей обезопасить своих клиентов и сотрудников от нежелательных звонков после оказания услуги.

Новый Telegram-бот, соглашается руководитель направления «Информационная безопасность» IT-компании «Крок» Андрей Заикин, это просто удобный интерфейс доступа к IP-телефонии, которая является вполне легальным сервисом.

Заметили неточность или опечатку в тексте? Выделите её мышкой и нажмите: Ctrl + Enter. Спасибо!