Ситуация настолько бытовая и человечная, что отказать кажется просто неприличным. Помочь человеку в беде – естественно.
Но именно на этой естественной доброте и построена новая мошенническая схема, которая в последнее время активно обсуждается в Беларуси.
Как это работает
Получив в руки ваш разблокированный смартфон, мошенник вовсе не звонит маме. Пока вы стоите рядом и ждете, буквально за несколько секунд он заходит в настройки телефона и включает переадресацию звонков и СМС на свой номер. Внешне для вас ничего не меняется – телефон возвращается, вы идете дальше по своим делам, ни о чем не подозревая.
А дальше начинается самое неприятное. Все входящие СМС с кодами подтверждения из банка теперь тихо улетают не вам, а мошеннику. Он заходит в ваше банковское приложение (используя, например, ранее слитые данные о карте или просто пробуя восстановить доступ через номер телефона), запрашивает код подтверждения – и получает его первым. Пока вы спокойно пьете чай дома, деньги с вашей карты могут утекать в чужие руки.
Коварство схемы в том, что жертва вообще не понимает, что произошло. Телефон работает, звонки идут, СМС вроде бы приходят – просто не все. О пропаже денег человек узнает, только когда открывает приложение банка или получает выписку.
Почему это работает
Схема эксплуатирует не технические уязвимости, а нашу вежливость и привычку доверять на слух. Мошенник не просит пароль, не пытается вас обмануть хитрыми вопросами – он просто использует момент, когда телефон физически оказывается в чужих руках без присмотра.
Что делать, чтобы не попасться
Здравый смысл здесь работает лучше любых сложных мер защиты. Если незнакомый человек просит позвонить – просто наберите номер сами и включите громкую связь, отдав телефон только в момент разговора, либо предложите набрать номер голосом, а разговор провести самому. Это займет на 10 секунд больше, но телефон останется у вас в руках, и никто не успеет ничего в нем переключить.
Если вы все же одолжили телефон и хотите убедиться, что все в порядке – загляните в настройки. На iPhone это раздел «Приложения» → «Телефон» → «Переадресация вызовов», на Android – обычно в настройках приложения «Телефон» через три точки в углу экрана, пункт «Настройки вызовов». Если переадресация включена, а вы ее не настраивали – сразу отключайте.
Хорошая привычка – время от времени просто открывать эти настройки и проверять, что там ничего лишнего не активировано, даже если вы никому телефон не давали. Это как проверить, заперта ли дверь: минутное дело, а спокойствия прибавляет.
И, конечно, стоит установить на банковское приложение дополнительный код или биометрию отдельно от кода из СМС – тогда даже перехват сообщения не даст мошеннику доступа к деньгам.
Главное – без паранойи
Не нужно теперь шарахаться от каждого прохожего с разряженным телефоном – абсолютное большинство людей просто действительно нуждаются в помощи. Но простая привычка не выпускать телефон из рук и самому набирать номер защитит и вас, и того, кто действительно попал в трудную ситуацию – вы все равно ему поможете, просто чуть более безопасным способом.
Берегите себя и свои финансы. Помните: любой вопрос по защите информации и информационной безопасности можно задать в управлении информационных технологий БЦК.
