Телефонные мошенники все чаще используют не взлом банковских систем, а методы социальной инженерии, воздействуя на страх и жадность потенциальных жертв. В одном случае злоумышленники пугают потерей сбережений или уголовным делом, в другом — обещают высокую доходность от фиктивных инвестиций.
К таким звонкам, как правило, предшествует цифровая разведка. Мошенники могут с первых секунд разговора назвать ИИН, домашний адрес или место работы человека. Такая осведомленность формируется из повседневного цифрового следа: личные данные остаются в службах доставки, интернет-магазинах, фитнес-клубах и открытых профилях в социальных сетях. Дополнительно злоумышленники используют алгоритмы, которые сопоставляют сведения из различных утечек баз данных и формируют подробный профиль потенциальной жертвы.
Эксперт по кибербезопасности Александр Биль отметил, что подобная информированность не обязательно связана с недавними крупными взломами. По его словам, часть сведений может поступать из старых баз данных, накопленных в период, когда ИИН был защищен менее строго. Основная проблема, по его оценке, заключается в том, что злоумышленники научились связывать разрозненные данные — например, объединять старые базы ИИНов с новыми утечками телефонных номеров.
Отдельной зоной риска эксперт назвал низкую цифровую гигиену в социальных сетях. По его словам, круг общения пользователя можно определить по лайкам, а публикации из отпуска способны стать частью мошеннического сценария. В качестве примера он привел ситуацию, когда человек публикует фотографию билетов перед длительным перелетом: мошенники понимают, что он долго будет без связи, и в это время могут позвонить родственникам с пугающей историей, рассчитывая на панику и срочный перевод денег.
Дополнительный эффект создает подмена исходящих вызовов. На экране телефона может отображаться короткий государственный номер, логотип банка или другой организации. Такая видимость официальности достигается с помощью SIP-телефонии. Как подчеркнул Александр Биль, установить логотип на любой номер можно без специальной техники и глубоких знаний, чем мошенники активно пользуются.
Сочетание реальных персональных данных, знакомого номера и заранее подготовленных сценариев снижает критическое восприятие и не оставляет человеку времени на размышление. По словам эксперта, над такими сценариями работают профессиональные психологи, задача которых — максимально усилить давление на жертву.
Масштаб проблемы подтверждается официальной статистикой. Она показывает, что телефонное мошенничество давно перестало быть серией единичных случаев, а общий объем средств, потерянных казахстанцами, уже исчисляется десятками миллиардов тенге.
