Телефонные мошенники придумали новый сценарий «развода» доверчивых жертв. Теперь они представляются не сотрудниками банка и не полицейскими, а… преступниками! То есть, теми, кем на самом деле и являются.
Суть сценария заключается в следующем. Сначала мошенники сопоставляют данные в различных слитых базах данных, в первую очередь базах записных книжек, которыми вы добровольно делитесь через приложения типа Numbuster. Определяется «социальный граф», то есть, люди, которые точно есть в контактах друг у друга.
Теперь начинается самое интересное. Мошенники звонят и говорят, что такой-то человек должен им денег, но указал вас (и ваш номер телефона) в качестве поручителя, поэтому теперь деньги должны вы. А если вы их отдавать не собираетесь, то у вас возникнут проблемы. Далее в качестве «доказательства серьёзности намерений» на ваш номер запускают обычный SMS-бомбер: программу, которая пытается зарегистрировать ваш номер во всех возможных онлайн-сервисах, в которых есть авторизация по SMS или голосовому вызову. Из-за этого в течение нескольких минут вам сыпется шквал SMS и звонков, пользоваться телефоном в этот момент становится затруднительно.
Сделать с этим ничего нельзя, но, к счастью, атака довольно быстро заканчивается, поскольку у преступников нет ресурсов, чтобы проводить её в течение длительного времени. Если жертва не верит в то, что «её телефон уже взломан» и не ведётся на шантаж, то они переключаются на следующую кандидатуру – может быть, она окажется более впечатлительной и поверит в то, что «братки» из девяностых с утюгами и паяльниками ещё существуют. Вернее, они существуют, но занимаются более серьёзными делами, чем вымоганием нескольких десятков тысяч рублей у случайных обывателей.
SMS-бомберы также могут использоваться для сокрытия подозрительных операций. Например, регистраций в сервисах микрозаймов, где достаточно просто номера телефона, чтобы получить кредит. Но как злоумышленник получит код? Существует несколько схем, например, злоумышленник после завершения атаки звонит жертве от имени оператора связи, сообщает о том, что атака зафиксирована, и просит прислать скриншоты для разбирательств.
