МОСКВА \ ТНМА ДНЯ
ТЕЛЕФОННЫЕ МОШЕННИКИ СМЕНИЛИ КУРС.
Мошенники придумали новую уловку для обмана россиян. Об этом сообщает РИА Новости.
Злоумышленники размещают в соцсетях рекламу, в которой предлагают от имени Центробанка получить «выплату», которая якобы положена каждому россиянину в качестве поддержки в период эпидемии коронавируса. Для этого пользователям предлагают перейти на сайт с символикой Банка России и заполнить форму с полной информацией о своей банковской карте, включая CVC-код.
В Банке России подтвердили агентству, что данная реклама не соответствует действительности и напомнили, что организация не занимается выплатами. Центробанк также заверил, что уже принимаются меры для блокировки мошеннического сайта.
2 февраля в Сбербанке предупредили, что мошенники начали использовать новую схему для обмана начинающих инвесторов. Злоумышленники обзванивают потенциальных жертв, представляются инвестиционными консультантами Мосбиржи и предлагают купить акции, которые дают высокий процент прибыли. Также мошенники предлагают открыть счет через «безопасную» ссылку, при этом платежное окно оказывается очень похожим на форму настоящего банка или брокера, и разницу заметить непросто.
В мобильном приложении МВД, которое позволяет экстренно вызвать полицию, появится сервис для борьбы с мошенническими звонками. На его внедрение министерство потратит 63 млн руб. Чтобы воспользоваться сервисом, пользователю придется дать приложению доступ к своей телефонной книге. Инициатива правоохранителей может усложнить работу телефонных мошенников, но несет риски и для пользователей: их контакты будут полностью открыты полиции и могут оказаться в свободном доступе в случае утечки.
МВД 4 февраля объявило тендер на доработку своего официального мобильного приложения в размере 63 млн руб., обнаружили на портале госзакупок. Исполнитель должен интегрировать в приложение модуль «Антимошенник», который позволит пользователям приложения распознавать звонки с мошеннических номеров. Для корректной работы модуля приложению потребуется доступ к телефонной книге пользователя, следует из тендерной документации. Победителя конкурса МВД выберет 1 марта. В пресс-службе МВД не ответили на запрос.
Модуль «Антимошенник» через сторонний сервер будет соединяться с информационной системой полиции. При входящем звонке с неизвестного номера мобильное приложение начнет сопоставлять его со списком мошеннических номеров, который уже есть у правоохранителей. В случае совпадения номеров пользователь смартфона увидит на экране предупреждение о том, что ему, возможно, звонят мошенники. Пользователь также сможет составить «белый» список доверенных номеров.
Мобильное приложение МВД было запущено в 2014 году и не обновлялось с июля 2019 года, следует из информации в магазине приложений Google Play (оно есть и в AppStore). Приложение позволяет получить информацию о ближайших участках МВД и данные о разыскиваемых преступниках, а также экстренно вызвать полицию. По данным Google Play, приложение скачано более 500 тыс. раз.
Обеспокоенность МВД телефонным мошенничеством вполне объяснима. По итогам 2020 года россияне потеряли из-за него 150 млрд руб. (см. “Ъ” от 24 декабря). По данным «Лаборатории Касперского», в России в 2020 году среди всех входящих с неизвестных номеров доля спама составила 63%, а звонков с подозрением на мошенничество — 5,9%.Нередко мошеннические колл-центры организуются в тюрьмах. Чтобы решить проблему, ФСИН запросила 3 млрд руб. на установку в тюрьмах средств глушения мобильной связи (см. “Ъ” 1 октября 2020 года).
Инициатива МВД при качественной реализации серьезно усложнит жизнь мошенникам и снизит объем телефонного фрода, допускает директор центра Solar appScreener компании «Ростелеком-Солар» Даниил Чернов. Однако, подчеркивает он, если приложение определяет только входящие мошеннические вызовы, ему не требуется доступ к контактам, считает эксперт. Доступ к телефонной книге, уточняет эксперт, позволит лишь выявить уже находящиеся в ней мошеннические номера.
В то же время, отмечают эксперты, подключение такого сервиса создает и целый ряд рисков. Глава отдела информационной безопасности «СерчИнформ» Алексей Дрозд поясняет, что приложение МВД фактически будет иметь функционал, аналогичный популярным сервисам для сбора телефонных номеров Who Calls и Get Contact. С их помощью пользователь по номеру телефона может узнать, как он записан в телефонных книгах разных людей, которые тоже пользуются приложением. Но фактически эти сервисы собирают базы телефонных номеров, подчеркивает эксперт.
«Судя по всему, МВД планирует пополнить свою базу за счет контактов пользователей»,— отмечает эксперт. По его мнению, это несет риски злоупотреблений и утечки данных, поскольку их обработка будет происходить на сторонних серверах. Было бы достаточно просто интегрировать приложение с базами данных, где собраны контакты мошенников, считает господин Дрозд. Такие базы собирают, например, банки и операторы связи. Также, по мнению эксперта, логично было бы добавить в приложение форму для самостоятельной отправки жалобы пользователей на мошеннические номера.
コメント