Телефонное мошенничество: в Израиле придумали новый способ борьбы
Телефонное мошенничество: в Израиле придумали новый способ борьбы
Минсвязи предлагает выделить специальные сервера для отслеживания перехваченных номеров
Легкий и доступный процесс перехода из одной компании мобильной связи в другую — автоматически, без смены номера, — играет на руку мошенникам. Министерство связи Израиля предложило решение проблемы — специальный компьютерный сервер, позволяющий финансовым учреждениям отследить, был ли номер переведен в другую компанию, а если был, то когда именно. Как стало известно Ynet о вторник, 27 мая, директор подразделения киберзащиты технологического отдела минсвязи Дрор Бен-Давид обратился к компаниям мобильной связи с предложением об усилении контроля за переходом клиентов.
Предлагается обеспечить банкам и кредитным компаниям доступ к целевому серверу для отслеживания подозрительных операций с номерами и минимизации рисков. В письме Бен-Давида подчеркивается, что доступ необходим для борьбы с мошенничеством. Компании должны предоставить письменный ответ до 30 мая.
Инициатива обсуждалась 18 февраля на совещании с участием представителей министерства связи, полиции, Банка Израиля, компаний мобильной связи и финансовых структур. При этом подчеркивалось, что данные о переведенном номере должны храниться на сервере в течение 24 часов. Это даст возможность отследить номера, которые мошенники перехватывают непосредственно перед совершением противоправных действий с использованием похищенных данных жертв. Компаниям мобильной связи было объявлено, что они не будут нести ответственность за риски финансовых учреждений.
Поясним, что компания мобильной связи лишена возможности вмешиваться в процесс перехода. Вся процедура осуществляется автоматически, чтобы устранить препятствия к свободной конкуренции. Однако мошенники используют этот порядок в своих интересах.
Как работает мошенническая схема?
Обычно мошенники рассылают потенциальным жертвам фейковые сообщения от имени компаний, хорошо известных клиентам. В сообщении предлагается завершить операцию на сайте компании, введя личные данные и (в большинстве случаев) реквизиты кредитной карты. Перейдя по ссылке, клиент попадает на фейковый сайт, который с первого взгляда невозможно отличить от настоящего. Данные попадают в руки мошенников, но этого недостаточно для хищения средств со счета. Необходимо подтверждение в два этапа. В действие вступает схема с переводом номера мобильного телефона в другую компанию.
Обманутому клиенту присылают новое сообщение: «Операция выполнена успешно, ждите кода для подтверждения». Мошенник, располагающий номером телефона жертвы, обращается на сайт компании мобильной связи и просит перевести номер в другую компанию. Начинается автоматический процесс перехода, владельцу номера присылают код. Если к тому времени клиент не заподозрил обмана, он вводит код — и мошенник перехватывает номер.
Когда обман обнаруживается, владелец номера оказывается в незавидном положении. Он должен позвонить в две компании мобильной связи — старую и новую, отменить кредитную карту и/или сообщить банку о том, что мошенники получили доступ к его мобильному приложению. Пока все эти вопросы не улажены, мошенник может продолжать попытки изъятия средств со счетов жертвы и использования его кредитной карты для оплаты покупок.
Разумеется, это не единственная схема мошенничества с использованием мобильной связи. Правоохранительным органам известны многочисленные случаи использования зарубежных телефонных номеров для осуществления мошеннических операций.
