Мошенники придумали новую схему кражи данных — «двойной код»

Телефонные мошенники начали применять новую схему обмана — тактику «двойного кода». Об этом сообщил Александр Вураско, директор по развитию центра мониторинга внешних цифровых угроз Solar AURA.

Суть схемы заключается в том, что злоумышленники самостоятельно отправляют жертве СМС-сообщение с кодом подтверждения, который просят продиктовать «оператору» во время разговора. Это сообщение не содержит предупреждений о запрете передачи кода третьим лицам, поэтому у пользователя не возникает подозрений.

После этого жертве приходит второй код, который уже является кодом восстановления доступа к важным сервисам, таким как банковские приложения, госуслуги или соцсети.

После того, как жертва выполнила указание злоумышленников, ей приходит второй код, который уже является кодом восстановления доступа, например, к государственному порталу, банковскому приложению или аккаунту в соцсети. Такой подход позволяет притупить бдительность потенциальных жертв и повышает вероятность того, что человек выдаст мошенникам и второй код, который поможет им получить доступ к чужому профилю.

Как отмечает Вураско, злоумышленники не действуют случайным образом — перед звонком они уже обладают некоторыми персональными данными жертвы: ФИО, номером телефона, адресом регистрации. Это помогает им войти в доверие.

Эксперты Solar AURA впервые зафиксировали новую тактику при изучении схемы, связанной с заменой ключей для домофона. В этом случае мошенники под предлогом технических работ вынуждали людей передавать им коды восстановления доступа к государственным сервисам. По прогнозам специалистов, подобный метод обмана может распространиться и на другие сценарии.

Чтобы не стать жертвой такой схемы, эксперты советуют критически относиться к звонкам от незнакомых людей, не передавать никому коды из сообщений, не торопиться выполнять просьбы и внимательно читать текст уведомлений, чтобы понимать их назначение.

Похожие новости:

В суде США разваливается коллективный иск «разработчики против Microsoft, GitHub и OpenAI из-за работы GitHub Copilot» Электрическая зубная щётка SOOCAS Aura обеспечит целый год эффективного ухода за полостью рта без подзарядки Руководство ЦБ РФ познакомилось с решениями ГК «Солар» Итоги года Solar NGFW: проекты в финансовом и государственном сегментах, 373 новые функции и стратегия на 2025 год