Как СМС-бомберы помогают красть аккаунты и управлять телефоном жертвы

от автора

в

Мошенники используют СМС-бомбинг для запугивания и манипуляций. На телефон человека внезапно обрушивается огромный поток сообщений. Телефон разрывается от уведомлений каждую секунду.

Из-за большого объема входящих сообщений телефон не отвечает на команды. Невозможно дозвониться до близких или перезвонить в банк, чтобы проверить тревожную информацию.

Люди не понимают, что происходит. На экран один за другим приходят коды подтверждения от сайтов знакомств, интернет-магазинов, микрофинансовых организаций и служб доставки еды: «Ваш код для регистрации на Wildberries…», «Подтвердите вход в личный кабинет QIWI…» или «Пароль для смены данных на Госуслугах…».

В разгар этой неразберихи человеку звонит якобы сотрудник сотового оператора связи и уверенно заявляет, что прямо сейчас личные данные абонента взламывают. Он предлагает срочно «поставить защиту». Для этого лжеоператор просит скачать приложение, которое защитит от злоумышленников, или назвать последний код из СМС. Напуганный человек соглашается и в итоге теряет контроль над своим устройством или банковским аккаунтом.

Остановить такую атаку непросто, потому что СМС-бомберы автоматически шлют запросы через сотни разных сайтов. Но можно легко свести их усилия на нет и защитить себя.

Вот пошаговый алгоритм действий в такой ситуации:

  • Включите «Авиарежим» на 10–15 минут или полностью выключите телефон. Это самый простой и надежный шаг. Бесплатные мошеннические боты обычно настроены на короткие циклы атак. За это время скрипт споткнется о недоступность номера и автоматически отключится.
  • Игнорируйте любые звонки. Во время или сразу после атаки вам 100% позвонят «операторы», «поддержка Госуслуг» или «полиция». Сбрасывайте звонки. Если случайно ответили — сразу вешайте трубку, как только заговорят о кодах или защите аккаунта.
  • Проверьте Госуслуги и банк (после атаки). Когда поток СМС прекратится, зайдите в свои критически важные приложения. Проверьте вкладку «Безопасность» — «Устройства», чтобы убедиться, что никто чужой не вошел в ваш аккаунт.
  • Включите встроенный антиспам. В настройках СМС на Android или iOS активируйте функцию «Фильтрация спама». Она автоматически сгруппирует этот мусор в отдельную папку без звуковых уведомлений.

Проект «Школа финансовой и цифровой безопасности для людей старшего поколения» реализуется ВРОО «Центр поддержки социальных и культурных инициатив» с использованием гранта Президента Российской Федерации, предоставленного Фондом президентских грантов