Алексей Дрозд, глава отдела информационной безопасности компании «СерчИнформ», заявил о том, что в мессенджере Telegram был создан бот, позволяющий подменять номер исходящего вызова и менять голос звонящего. Он также добавил, что после оплаты услуги новый бот предоставляет возможность ввести номер абонента, которому нужно позвонить, и номер, который должен отображаться во входящем звонке. Более того, для замены информации и совершения звонка потенциальным мошенникам даже не нужно выходить из приложения — функция, фактически, доступна любому желающему, у кого есть доступ к боту.
Дело в том, что раньше подобные мошеннические схемы требовали установки специального программного обеспечения, настройки IP-телефонии и прочих хитростей, тогда как в мессенджере Telegram всё это уже есть, ничего дополнительно устанавливать или настраивать не нужно — об этом также сообщил Алексей Дрозд. Более того, Ярослав Каргалев, заместитель руководителя центра реагирования на инциденты информационной безопасности Group-IB, заявил, что в случае, если через нового бота будет указан номер, который уже есть в списке контактов потенциальной жертвы, то во входящем звонке будет отображаться его имя. То есть, мошенники могут легко выдать себя за родственников или друзей жертвы, вымогая деньги под разными предлогами.
Но, естественно, чаще всего злоумышленники выдают себя за сотрудников банка, которые уговаривают пользователя передать им данные о кредитной карте для дальнейшего списания средств. Только если раньше мошенники звонили с неизвестного номера, то теперь, вполне вероятно, они будут звонить под именем известного банка, что лишь снизит уровень подозрения потенциальной жертвы. Здесь стоит напомнить, что сотрудники банка никогда не будут требовать от клиента CVV-код, пароль от онлайн-банкинга или любую другую приватную информацию.
Дело в том, что раньше подобные мошеннические схемы требовали установки специального программного обеспечения, настройки IP-телефонии и прочих хитростей, тогда как в мессенджере Telegram всё это уже есть, ничего дополнительно устанавливать или настраивать не нужно — об этом также сообщил Алексей Дрозд. Более того, Ярослав Каргалев, заместитель руководителя центра реагирования на инциденты информационной безопасности Group-IB, заявил, что в случае, если через нового бота будет указан номер, который уже есть в списке контактов потенциальной жертвы, то во входящем звонке будет отображаться его имя. То есть, мошенники могут легко выдать себя за родственников или друзей жертвы, вымогая деньги под разными предлогами.
Но, естественно, чаще всего злоумышленники выдают себя за сотрудников банка, которые уговаривают пользователя передать им данные о кредитной карте для дальнейшего списания средств. Только если раньше мошенники звонили с неизвестного номера, то теперь, вполне вероятно, они будут звонить под именем известного банка, что лишь снизит уровень подозрения потенциальной жертвы. Здесь стоит напомнить, что сотрудники банка никогда не будут требовать от клиента CVV-код, пароль от онлайн-банкинга или любую другую приватную информацию.
