Мошенники могут использовать массовую SMS-рассылку, чтобы вызвать у человека тревогу и подготовить его к дальнейшему обману. В течение короткого времени на телефон поступают десятки уведомлений о якобы одобренных кредитах, блокировке аккаунтов и подозрительных операциях. После этого злоумышленники могут позвонить жертве под видом сотрудников службы поддержки и предложить помощь. О такой схеме предупредила заместитель руководителя проекта Народного фронта «За права заёмщиков» Александра Пожарская.
SMS-бомбинг — это массовая отправка сообщений на один номер за короткий промежуток времени. Телефон буквально заваливают уведомлениями. Они могут приходить от разных сервисов и выглядеть как сообщения о регистрации, одобрении кредита, списании денег, блокировке аккаунта или попытке взлома.
По словам Пожарской, задача такой атаки — вызвать панику и помешать человеку спокойно оценить происходящее. В потоке уведомлений легко пропустить важную деталь.
Перейдёт по ссылке, установит вредоносное приложение или, что ещё опаснее, продиктует код из СМС, когда ему позвонят „сотрудники службы поддержки или безопасности“.
Опасен и следующий этап. После массовой рассылки человеку могут позвонить и представиться сотрудником службы поддержки или безопасности. Собеседник предложит разобраться с потоком сообщений или помочь остановить его. Под этим предлогом мошенники могут попытаться получить код из SMS, пароль или другие данные.
В результате человек рискует сам передать злоумышленникам информацию, с помощью которой можно получить доступ к его аккаунтам или финансовым сервисам. Другой вариант — жертву убеждают перейти по ссылке или установить вредоносное приложение.
Пожарская советует при такой атаке не паниковать, не открывать ссылки из неожиданных сообщений и никому не сообщать коды подтверждения, пароли и данные банковских карт. Также она рекомендует блокировать номера отправителей или подключить у мобильного оператора фильтрацию спама.
Если после шквала сообщений поступает подозрительный звонок с предложением помочь, лучше сразу завершить разговор. Не нужно выполнять инструкции незнакомца или сообщать ему данные из SMS.