Не просто цифры, а инструмент мошенников. Как номера телефонов попадают в базы для обзвона и чем это опасно — разбор

С подозрительными звонками от компаний сталкивались многие. Людям предлагают услуги те фирмы, с которыми они раньше не работали, и, соответственно, не оставляли им свои номера телефонов, поэтому такие вызовы вызывают как минимум удивление. Подобные звонки иногда указывают на то, что номер попал в базу для обзвона. Ею могут воспользоваться не только легальные организации, но и мошенники. Подробнее о том, как обезопасить свой телефон, рассказали Игорь Глухов, гендиректор образовательной платформы информационной безопасности «Тотера», и Антон Дурнецов, IT-специалист, руководитель BGStaff, компании по подбору персонала в сфере IT и разработке ПО.

Несмотря на существующий миф из фильмов о том, что хакеры намеренно взламывают телефоны, на самом деле это обычно не так. Чаще всего люди сами передают данные и в результате номер попадает в базу обзвона. Всего, объяснил Игорь Глухов, есть несколько ситуаций, в которых может произойти потеря информации. Во-первых, это непосредственно «слив» баз данных (утечка). Ежегодно сотни утечек происходят из интернет-магазинов, сервисов доставки, онлайн-школ, медицинских центров. Это происходит, когда киберпреступники крадут базы и перепродают их.

Антон Дурнецов также добавил, что иногда данные попадают в базы после того, как человек записывается в маркетинговую группу, программу лояльности, участвует в конференциях, где оставляют визитки.

Следующий канал — согласие на обработку персональных данных.

«Оформляя дисконтную карту в супермаркете, регистрируясь на сайте или скачивая приложение, вы почти всегда подписываете соглашение. Часто в мелком шрифте запрятан пункт: „Разрешаю передавать мои данные третьим лицам и партнерам для маркетинговых целей“», — отметил Игорь Глухов.

Для создания баз обзвона могут использовать автоматический сбор (парсинг). В такой ситуации специальные программы собирают номера телефонов, которые они сами оставляют в открытом доступе на сайтах, в соцсетях или на форумах. Иногда базы формируют методом перебора (брутфорса): роботы формируют случайные комбинации цифр и проверяют, существует ли такой номер, например, отправляя на него «пустой» звонок. Если абонент взял трубку — в базе ставится отметка «номер активен, человек отвечает». Цена такого контакта в Даркнете сразу растет.

Номера граждан может использовать для обзвона и легальный бизнес, и мошенники. К первой категории относятся банки, микрофинансовые организации, операторы связи, медицинские клиники, спа-салоны или юридические фирмы.

«Чаще всего они действуют в рамках закона, так как вы когда-то случайно дали им на это согласие. Можно ли им доверять? С большой осторожностью. Их цель — продать услугу, доверять предложениям вслепую нельзя, так как за красивыми словами по телефону часто скрываются невыгодные условия, скрытые комиссии или навязанные страховки», — предупреждает Игорь Глухов.

Нелегальные структуры — это черные колл-центры и мошенники. Они покупают ворованные базы в даркнете. Любой звонок направлен только на обман, шантаж, выманивание паролей и кражу денег.

Для преступников база данных — это не просто список цифр, подчеркивает Игорь Глухов, а инструмент для социальной инженерии (психологического манипулирования). Простые «слитые» базы содержат только номер телефона, а продвинутые включают имя, город, историю покупок или банк, которым человек пользуется. Зная, что владелец номера недавно покупал авиабилет или заказывал доставку, мошенник представляется сотрудником службы поддержки именно этого сервиса, что резко повышает уровень доверия к звонящему.

Базы также делят по категориям. Так, пенсионеров атакуют звонками про выплаты от государства или запугивают тем, что родственники попали в беду. Водителям предлагают псевдостраховки, клиентам криптобирж — легкий заработок.

Понять, что номер находится в базе для обзвона, можно по нескольким признакам. Первый — «немые звонки»: человек берет трубку, но с ним никто не говорит, или номер сбрасывают. Так робот проверяет активность номера.

«Второе — резкий всплеск спама. В течение нескольких дней вам начинает поступать по 5–10 звонков в день от роботов, стоматологий, кредитных организаций или „социологических опросов“», — сообщил руководитель компании «Тотэра».

Другой признак — обращение по имени от незнакомцев, если это звонок из компании, в которую человек никогда не обращался. Также о попадании номера в базу свидетельствуют смс с кодами подтверждения от сервисов, где человек не регистрировался. Так мошенники пытаются взломать аккаунты с помощью номера телефона.

Полностью удалить номер не получится. Но можно принять меры, чтобы снизить активность спамеров. Для этого нужно не продолжать разговоры во время рекламных или подозрительных звонков. Если абонент будет ругаться или нажимать на кнопки в тоновом режиме, то это станет подтверждением, что номер активен. В смартфонах можно включить функцию «заглушение неизвестных» (для Iphone) или «блокировка спам-звонков» (у Android).

«Сейчас от таких звонков никто не застрахован. У операторов связи антиспам и блокировщики мошеннических звонков неплохо справляются. Я просто блокирую такие номера, не сказать, что это тотально решает задачу, но после помощников от операторов связи жить стало легче», — отметил Антон Дурнецов, руководитель BGStaff, выпускник НГТУ по специальности «Защита информации».

Для того чтобы избежать проблем в будущем, Игорь Глухов рекомендует использовать свой личный номер только для общения с близкими, а также для банков и Госуслуг. Для интернет-магазинов, скидочных карт, объявлений стоит завести другую сим-карту, подойдет и виртуальная eSIM, которую не жалко выключить.

При заполнении анкет всегда нужно искать галочки напротив пунктов о «маркетинговых коммуникациях» и «передаче данных партнерам». У пользователя есть право их не ставить. Также не стоит публиковать свой номер телефона в открытом виде на страницах соцсетей и в мессенджерах.

«Просители помощи». В мессенджерах предупреждают о биометрической афере — можно ли смотреть в чужой телефон.

Вопрос безопасности. Зачем нужно постоянно обновлять приложения — ответ новосибирского IT-специалиста.

«Ты такой стремной стала»: мошенники заманивают пользователей оскорблениями под постами — как не остаться без аккаунта.