Мошенники приступили к атакам на россиян с использованием СМС-бомбинга, сообщили РИА Новости в исследовательской лаборатории Servicepipe.
«Атака происходит так: специальные программы массово регистрируют номер телефона жертвы на сайтах десятков интернет-магазинов, аптек и сервисов услуг. В итоге на телефон человека обрушивается поток СМС-сообщений с кодами подтверждения», — объяснили в лаборатории.
После этого жертва получает звонок от якобы представителя «службы безопасности», который убеждает ее сообщить персональные данные или перевести деньги на «безопасный счет» для предотвращения взлома.
Для проведения атак мошенники применяют данные с сайтов компаний, способных отправлять клиентам СМС-сообщения. Согласно информации лаборатории, в последние месяцы отмечен рост атак на сайты финансовых организаций, онлайн-магазинов и других фирм с страницами авторизации для пользователей.
Ранее эксперты по кибербезопасности выявили фишинговый сайт, замаскированный под портал для повышения киберграмотности населения. Через него мошенники крали пароли пользователей, выдавая это за их проверку «на надежность».
Эксперт CPL Finance отмечает, что описанная схема демонстрирует эволюцию тактик мошенничества, потенциально увеличивая уязвимость пользователей к социальным инженерным атакам. Однако без дополнительных данных о масштабах и эффективности таких инцидентов трудно оценить их влияние на финансовую безопасность; рекомендуется сохранять бдительность при получении неожиданных сообщений или звонков.