У Росії поширюється новий високотехнологічний вид шахрайства, жертвою якого можуть стати навіть ті, хто схиблений на питаннях безпеки. Про нього розповідається в матеріалі TelecomDaily.
У базовому варіанті шахрай повідомляє про те, що готовий купити товар і навіть перевести передоплату на банківську карту продавця, щоб той вже нікому іншому його не продавав (або, як варіант, перевести повну суму і вартість пересилання в інше місто). Далі шахрай виманює повні дані карти, включаючи термін дії і CVC-код, і згодом зникає.
Головна інтрига полягає в тому, що жертві телефонують з номера, вказаного на сайті банку. "Як це можливо? Дуже просто. Номер в системі сигналізації SS7 не визначається запитом на комутатор абонента (як це було, наприклад, в «Русском АОНе» по R1.5), а спочатку передається цим самим комутатором. Якщо ж дзвінок здійснюється через VoIP-шлюз, то номер можна підставити абсолютно будь-який: наприклад, саме так ваш мобільний номер підставляє Skype. Ніякої перевірки валідності цього номера не відбувається, тому шахрай може підставляти будь-які цифри », - йдеться в статті TelecomDaily.
Там зазначається, що цей же спосіб може використовуватися і для вимагання: якщо раніше шахраї телефонували жертві з власних номерів і від імені її родича говорили, що той скоїв правопорушення і потрібно внести викуп, то тепер вони можуть дзвонити і прямо нібито з його номера.
Підписуйтесь на телеграм бот Банкі.ру!
@banki_ru_bot