Мошенники вооружились поддержкой роботов

Для отъема денег у населения мошенники используют разные методы. Одним из самых популярных является социальная инженерия. Преступник звонит ничего не подозревающей жертве, представляется сотрудником банка или полиции.

Мошенник убеждает человека, что прямо сейчас происходит несанкционированная транзакция с дебетовой карты или счета. Чтобы остановить «перевод» денег, клиент должен назвать номер карты, срок ее действия и CVV-код. На профессиональном сленге подобный вид атаки называется вишинг.

Почему мошенники все чаще используют роботов

В последнее время для вишинга все чаще используются роботы - автоинформаторы. По данным самих банков, доля таких атак доходит до 90%. Использование роботов дает злоумышленникам несколько преимуществ:

• Удешевление атаки - проще заплатить за услугу IP-телефонии, чем нанимать живого сотрудника;
• Увеличение охвата - робот может прозванивать «клиентов» без выходных и перерывов на обед;
• Дополнительное давление на жертву, усыпление ее внимания - банки и сами часто используют автоинформаторов, поэтому человек может подумать, что это звонит банк, а не мошенник.

По информации от ТОП-5 российских банков, около 90% атак вишинга роботизированы. По данным ТОП-20 банков, на такие атаки приходится примерно половина всех звонков.

Есть и другая проблема - мошенники все чаще звонят людям, которые уже попали в их базу обзвона.

Почему люди доверяют роботам

По данным экспертов, массовая практика автоматического обзвона началась примерно полгода тому назад. Ее распространению поспособствовали сами банки, которые используют роботов для информирования своих клиентов.

Также сыграла свою роль информированность населения о том, что преступники любят представляться сотрудниками банков и полиции. Поэтому автоматизированным звонкам пока доверяют больше.

О факторе доверия рассказали журналистам и в банке Тинькофф. Среднестатистический клиент думает, что если ему звонит бот, значит звонок поступил именно от банка.

В банке ВТБ считают, что организовать автообзвон любой базы «клиентов» не составляет труда, ведь операторы офисной и IP-телефонии предоставляют и услуги автоинформаторов.

Сколько же людей сталкиваются с автоматическими звонками мошенников? Пока что реальный масштаб проблемы нельзя представить даже примерно. Ведь люди не обращаются в банк, если мошенники не украли их деньги и тем более не идут в полицию.

Как происходит атака с использованием автоинформатора

Чтобы организовать роботизированную атаку, мошенники предварительно записывают определенные фразы. Именно их будет говорить людям робот.

По задумке преступников, программа должна говорить людям что делать -; например, ввести код из СМС или нажать какую-то цифру на клавиатуре. Иногда мошенники устраивают и комбинированные атаки. Программа только дозванивается до жертвы, а далее начинает работать живой оператор.

Специалисты по информационной безопасности считают, что если человек поверил информации, полученной от робота, то обязательно поверит и живому мошеннику.

Довершают картину технологии подмены номера. Жертва видит на экране своего смартфона номер, похожий на банковский и ничего не подозревает.

Специалисты в области IT-безопасности считают, что в борьбу с подобным мошенничеством должны включиться регуляторы и операторы связи.

Депутаты полагают, что нужен комплексный подход - технические меры противодействия должны подкрепляться изменениями в законодательстве. Необходимо принять закон о связи.

В ЦБ и Минцифры знают о проблеме, но пока не слишком озабочены ею. В ЦБ отметили, что главной защитой от мошенников должно стать повышение цифровой грамотности населения.