Вот как работает подмена номеров: почему верить входящему звонку стало опасно

Злоумышленники массово внедряют технологию спуфинга, при которой входящий вызов отображается на смартфоне жертвы как звонок от банка, государственного ведомства или кого-то из близкого окружения. Об этом рассказал старший преподаватель кафедры «Цифровые технологии обработки данных» Института кибербезопасности и цифровых технологий РТУ МИРЭА Игорь Котилевец, сообщает KONKURENT.RU.

Эксперт отметил, что с технической стороны схема выглядит так: преступник запускает программу или подключается к сервисам интернет-телефонии, которые позволяют изменять идентификатор звонящего. Система Caller ID получает ложные данные, и на дисплее абонента высвечивается любой номер, заданный атакующим. Человек видит знакомые или официальные цифры и теряет бдительность ещё до начала разговора.

Среди отработанных сценариев — звонок от имени сотрудника финансовой организации с сообщением о якобы подозрительной транзакции, а также звонок от родственника, которому требуются срочные деньги.

При этом во втором случае аферисты нередко подкрепляют легенду клонированием голоса: они берут аудиозаписи из социальных сетей и мессенджеров и с помощью нейросетей синтезируют речь, неотличимую от оригинала.

Эксперт указал, что единственный действенный способ защиты — положить трубку и набрать номер организации или человека самостоятельно, используя данные с официального сайта либо с обратной стороны банковской карты. При таком сценарии соединение инициирует сам пользователь, а источник номера не имеет отношения к потенциально подмененному входящему вызову.

Специалист также рекомендовал установить на телефон приложения, отсеивающие спам-звонки, и проверять адресную строку браузера при каждом переходе по ссылке из сообщений. Кроме того, ни под каким предлогом нельзя диктовать собеседнику коды из SMS, реквизиты карт и любые другие личные сведения, пишет портал «Газете.Ru».