Înșelătorie telefonică

Frauda telefonică [1] (ocazional fraudă , din engleza  fraudă [2] „fraud”) este un tip de fraudă în domeniul tehnologiei informației, în special, acțiuni neautorizate și abuz de resurse și servicii, furtul proprietății altcuiva sau dobândirea dreptului asupra proprietății altcuiva prin introducerea, ștergerea, modificarea informațiilor sau alte interferențe în funcționarea mijloacelor de prelucrare sau transmitere a datelor din rețelele de informații și telecomunicații [3] .

Escrocherii telefonice prin SMS, Internet

În 2005, operatorii mondiali de telefonie mobilă au pierdut aproximativ 25 de miliarde de dolari din frauda celulară [ 2] . Conform datelor International Cellular Telecommunications Industry Association (CTIA), pierderile anuale de la „gemenii” operatorilor D-AMPS/AMPS din întreaga lume sunt de aproximativ 1 miliard USD [4] .

Asociația Internațională a Operatorilor de Rețea GSM și-a dezvoltat propria clasificare pentru infracțiunile de fraudă.

Potrivit Mummert+Partner , peste 1,5 milioane de utilizatori de telefoane mobile refuză anual să plătească facturile. [patru]

Frauda prin SMS

Frauda este folosită pentru a fura fonduri de pe telefoanele mobile [5] .

Frauda este o metodă de depășire a limitei numărului de solicitări SMS trimise , datorită capacităților tehnice ale platformei OSS , conducând la abonatul să primească serviciile comandate fără a plăti efectiv pentru acestea [6] .

Este posibil să deschideți un serviciu plătit cu o metodă de plată prin mesaje SMS . În același timp, este posibil din punct de vedere tehnic să primiți un sold negativ pe o cartelă SIM cu un plan tarifar de debit.

Pentru a preveni acest tip de fraudă, se utilizează Pragul de fraudă , care este actualizat pentru fiecare număr de 1 dată în 60 de minute [5] .

Variante de fraudă GSM

• Atunci când se abonează la un anumit conținut pentru o taxă condiționată, clientul include o rată de dezabonare foarte mare în contract, iar apoi face tot posibilul pentru a-l determina pe client să se dezactiveze.
• Nerambursări pe cardurile SIM ale planurilor tarifare de credit
• Înregistrarea cartelelor SIM pentru documente pierdute pentru a utiliza cartelele SIM primite cu roaming în străinătate. În același timp, operatorul local trimite cu o oarecare întârziere facturi pentru apeluri către operatorul care a emis cartela SIM, dar deocamdată plătește singur apelurile.
• înșelăciune de-a dreptul atunci când apelantul spune că, transferând o sumă mică pe telefonul său, vă ajutați ruda care are un accident sau o altă situație dificilă.
• caseta cache pentru celule [2]
• Fraudă telefonică furată
• Frauda abonamentului
• Frauda de acces

Alarme SMS

Termenul de alarmă SMS este în prezent cel mai frecvent folosit de proprietarii de site-uri WAP pentru a se referi la o aplicație frauduloasă pentru un telefon mobil sau smartphone care trimite mesaje SMS către numere scurte [7] . Există o opinie că alarma SMS a apărut în rutina WAP în 2005 de către un cunoscut fraudator wap cu porecla „joker”, care a dat acestei aplicații numele „SMS alarm”. Revista Hacker de pe forumuri Legenda spune că aplicația a fost dezvoltată inițial de Motorola pentru a găsi un telefon pierdut, dar compania a interzis implementarea acestui proiect din cauza bazei sale virale. Astfel de aplicații sunt adesea distribuite sub masca clienților ICQ, versiuni „ultime” sau îmbunătățite ale Opera Mini și alte aplicații și jocuri java populare - de regulă, numărul versiunii este prea mare. Deoarece majoritatea telefoanelor mobile solicită înainte ca o aplicație Java să trimită un mesaj SMS, creatorii de alarme SMS fac tot posibilul pentru a forța utilizatorul să apese tasta potrivită la momentul potrivit înainte ca avertismentul de pe ecran să fie declanșat. Aplicațiile pentru smartphone-uri (sunt cunoscute alarme SMS pentru Symbian, Android) pot trimite SMS-uri fără avertismente, precum și descărcare automată în fundal, drept urmare banii sunt debitați fără niciun motiv vizibil pentru abonat.

Escrocherii site-ului premium

Pentru mulți operatori de telefonie mobilă, accesul la resursele wap individuale cu conținut plătit este plătit la un tarif special, mult mai mare decât cel obișnuit. Astfel, utilizatorul poate achiziționa cutare sau cutare melodie, joc etc. fără a trimite un SMS la un număr scurt, plătind direct pentru faptul că îl descarcă. Escrocii pot posta link-uri directe către conținut pe resurse premium de pe site-uri gratuite, fără avertismente speciale, sau chiar pot plasa imagini (de multe ori chiar de la un pixel transparent) pe site-uri presupuse gratuite situate la adrese cu tarife speciale, drept urmare utilizatorul, fără a bănui orice, plătește pentru vizualizarea unui site aparent normal la o rată mai mare. De obicei, link-uri precum „Descărcați XXX gratuit” în blocurile de publicitate de pe site-urile WAP rusești duc la astfel de resurse. Site-urile premium pot, de asemenea, „vizita” diverse aplicații frauduloase pentru telefoane mobile.

Înșelătorie de abonament la serviciu

Constă în faptul că utilizatorul este convins în mod fraudulos să facă clic pe un link care servește la abonarea la servicii cu plată. Pentru a implementa schema, escrocii au nevoie de numărul de telefon mobil al utilizatorului. Adesea, astfel de legături sunt trimise prin SMS sub masca legăturilor către felicitări.

În noua schemă, numărul de telefon mobil este primit de la operator fără solicitarea utilizatorului, rămâne în cel mai bun caz să fie de acord cu serviciul - escrocii au deja un număr de telefon. De exemplu, atunci când utilizați internetul mobil, MegaFon transmite numărul de telefon mobil către site-ul web dfiles.ru; numărul de telefon este transformat în wap.megafonpro.ru. Dacă se dezvoltă această metodă de dezvăluire a informațiilor despre utilizator către terți, atunci folosind AJAX sau un program rău intenționat pe computerul și/sau telefonul utilizatorului, este posibil să „extrageți” numărul de telefon al utilizatorului și apoi cel puțin să manipulați abonamente și apoi începe fantezia.

Alte escrocherii cu numere scurte

Utilizatorul este convins într-un fel sau altul să trimită singur un SMS costisitor la un număr scurt. Cele mai populare scheme:

• Plata pentru un serviciu cu bună știință inexistent, de exemplu, interceptarea mesajelor text scurte ale altor persoane sau o aplicație java care vă permite să vedeți corpul uman sub haine. Escrocii se absolvă, de obicei, de responsabilitate indicând în regulile de furnizare a serviciului, ascuns pe site-ul departe de legături, că serviciul este de natură comică (practic, această metodă se practică pe diverse canale de televiziune destinate publicului de tineret ( MuzTV, Bridge TV etc.);
• Votarea pe site. Variația schemei anterioare. Schema a fost răspândită pe scară largă în rețelele sociale la acea vreme. Din conturi cu parole sparte, mesajele au fost trimise cu un link către un site unde se presupune că avea loc votarea pentru cea mai bună fotografie (sau altă fotografie similară). O fotografie a persoanei care ar fi trimis mesajul avea tendința de a fi pe locul doi.
• Viruși ransomware pentru un computer ( Troian-Ransom conform clasificării Kaspersky Lab ). Ele blochează încărcarea sistemului de operare, afișează imagini care acoperă cea mai mare parte a ferestrei browserului etc., solicitând utilizatorului să trimită un SMS la un număr scurt pentru a-l debloca.

În toate schemele de mai sus, costul real al SMS-urilor, de regulă, este mult mai mare decât cel declarat, escrocii se pot elibera de responsabilitate menționând în regulile de furnizare a serviciului, care sunt de obicei greu de găsit prin intermediul link-uri din pagina principală, care, de exemplu, este indicat costul pentru o zi de abonament la serviciu, iar plata este taxată imediat pentru luna etc.

• Găzduirea fișierelor este un tip comun de fraudă găsit pe Internet. Găzduirea fișierelor indică faptul că viteza de descărcare depășește 3000 kb/s. Când treceți la descărcare, susține că există o activitate mare de spam de la această adresă IP și vă solicită să trimiteți un număr de telefon și apoi să urmați scheme frauduloase cu un abonament (De exemplu, costul este taxat imediat pentru o lună). Costul descărcării, judecând după acordul de utilizator ascuns, este de peste 300 de ruble. Cel mai mare semn: comentariile false.
• Sondaj - relevant pentru escrocii străini: descărcați o arhivă cu software piratat , dar arhiva este blocată cu parolă și, pentru a obține parola, sunteți redirecționat către un site unde trebuie să finalizați o serie (uneori câteva) de sarcini, cum ar fi ca abonarea la servicii frauduloase sau cumpărarea de pe site-uri frauduloase. Când încercați să închideți site-ul, veți fi înșelat, susținând că este rapid și gratuit. Anterior, era posibil să ocoliți schema frauduloasă, deoarece parola era încorporată în codul sursă al site-ului. Ulterior, escrocii au aflat și acum parola poate fi obținută doar prin descărcarea unui document cu parolă.
• O schemă piramidală este o schemă care promite câștiguri „real” mari. Pentru a face acest lucru, au nevoie de un SMS la un număr scurt, după ce au efectuat prima plată. Simptomul principal sunt comentariile false.
• Lucru la distanță - lucru la distanță și ușoară, cum ar fi retipărirea unui text cu un salariu solid. Pentru a începe, trebuie să plătiți un „depozit de garanție”, după care vă faceți și treaba gratuit. Depozitul nu va fi returnat.
• „Jocuri pe care toată Rusia le-a așteptat” - site-uri care fac reclamă la jocuri cu browser. Pentru a vă „proteja contul împotriva hackingului”, vă solicită să trimiteți un SMS. Taxa gigantică se dovedește a fi disproporționat mai mare decât ceea ce va vedea victima. Judecând după codul sursă al paginii, după plată vei fi redirecționat către o selecție de jocuri flash gratuite. Semne ale unor astfel de jocuri frauduloase: „premii false” (de exemplu, „2019 încă nu a început, iar acest joc a fost deja recunoscut drept cel mai bun joc al anului”), necesită introducerea doar a unui număr de telefon și ignoră absența unui login/nume. Judecând după acordul de utilizare ascuns, escrocii vor primi peste 500 de ruble.
• — Nu ți-ai luat premiul! este o înșelătorie similară cu literele nigeriene , care arată că ai „câștigat”. Pentru a câștiga, trebuie să trimiți bani.
• „Contul tău a fost piratat!” - o schemă populară pe Internet. Există 2 tipuri: pentru rețelele sociale „Vkontakte și” Odnoklassniki „. Raportează că contul a fost spart și vă solicită să trimiteți un SMS pentru a-l debloca, „În caz contrar, contul dvs. va fi complet blocat!”. Când faceți clic pe butonul „cruceta” a acestei file, raportează că „contul dvs. va fi blocat pentru ÎNTÂND! Sigur doriți să vă deconectați?”. Se închide numai când faceți clic pe „Da” de mai multe ori.
• „Ruda ta a avut un accident!” - cea mai recentă și totuși cea mai rară schemă de fraudă. O rudă ar fi avut un accident, iar pentru tratamentul lui este nevoie de bani. Escrocii vor să trimită bani.
• „Computerul tău este infectat!” - Utilizatorul din browser afișează un link care spune că are o mulțime de viruși în computerul său, apoi animația arată o „verificare”. După această performanță, pentru a elimina virușii, trebuie să trimiteți un SMS la un număr scurt sau doar un număr de telefon. Acest program determină corect sistemul de operare al utilizatorului, dar indică incorect numărul de hard disk, ceea ce este un dezavantaj major al schemei. Când încercați să închideți fila cu acest program, acesta afișează mesajul „PC-ul dvs. este infectat! Dacă nu eliminați virușii, acest lucru va duce la pierderea datelor!” Se închide numai când faceți clic în mod repetat pe „Da” sau forțați închiderea browserului prin intermediul managerului de activități.
• „Fă-ți abdomenul în creștere în 10 zile” sau „Lasă-te de fumat în 3 zile” este o înșelătorie foarte răspândită. De regulă, escrocii fac publicitate produsului în numele vedetelor. Textele, de regulă, sunt emoționale, iar autorul articolului obligă literalmente vizitatorul să cumpere un disc cu tehnici. Comentariile sunt false și oaspeții nu au voie să comenteze. Dacă încercați să ieși, va apărea un mesaj despre reduceri sau cadouri care așteaptă vizitatorul. Astfel de pagini apar în mod neașteptat și se închid când faceți dublu clic pe „Da”.
• Ransomware-ul este o înșelătorie destul de comună. Virusul intră în PC și înlocuiește toate paginile rețelelor de socializare cu altele false, unde necesită trimiterea de SMS-uri din cauza activității presupuse mari de spam din acest cont. Principalul semn al infecției este că toate rețelele sociale sunt indisponibile. Virusul poate fi eliminat atât cu ajutorul unui antivirus, cât și prin utilități speciale.
• "Super promovare!" Era o înșelătorie destul de comună la acea vreme. Victima primește un SMS în stilul „bani transferați la numărul +7********** și primiți de 2 ori mai mulți!”. Victima, desigur, nu va primi niciun ban. Se poate întâmpla ca victima să trimită niște bani și să primească de fapt de două ori mai mult înapoi. Desigur, atunci când victima trimite o mulțime de bani, escrocii se retrag.
• „Scrisoare de la serviciul de securitate” - un utilizator al unei rețele sociale (de obicei Mail.ru) primește un mesaj care spune că a fost observat un spam în masă din căsuța sa poștală . Este necesar să trimiteți un SMS la un număr scurt în termen de 6 ore din momentul citirii acestei notificări. În caz contrar, „contul va fi blocat fără posibilitatea de recuperare”. Costul SMS-urilor nu este specificat. De asemenea, escrocii au o altă lacună - un link pentru a schimba parola vă duce la un site fals și vă permite, de asemenea, să extrageți parola de la un utilizator credul.

„Avem nevoie urgent de un donator pentru un al treilea grup de sânge negativ rar”

Pe rețelele de socializare și IM se lansează un mesaj că „copilul are nevoie de o treime grupă de sânge negativă rară”, un telefon „pentru comunicare” și o solicitare de a-l trimite către întreaga listă de contacte. Numărul de telefon specificat este unul cu plată, după ce conexiunea este stabilită, robotul telefonic emite bipuri, ceea ce face ca mulți oameni să sune înapoi de mai multe ori.

SMS cu o cerere de transfer de bani

Mesajele sunt trimise cu o solicitare de a transfera bani la unul sau altul număr de mobil (de exemplu, „Mamă, pune urgent 100 de ruble pe numărul +7**********, când ajung, îl voi returna ”). Textul mesajului este selectat în așa fel încât orice parte semnificativă a destinatarilor să poată lua un astfel de SMS pentru unul trimis de cineva apropiat. De asemenea, fraudatorii pot convinge într-un fel sau altul victima (de exemplu, dându-se drept angajat al unui operator de telefonie mobilă) să trimită o cerere USSD menită să transfere bani din contul său în numărul lor. Trebuie menționat că astfel de mesaje sunt trimise pentru noroc, fără o analiză prealabilă a sexului și vârstei potențialei victime. Deci, un mesaj care conține apelul „mamă” poate fi primit, de exemplu, de un bărbat fără copii.

O altă schemă s-a răspândit: mai întâi, fraudatorul trimite un SMS prin care afirmă că banii au fost transferați proprietarului telefonului mobil, iar apoi vine de la același telefon mobil o cerere de returnare a banilor. Escrocii pun presiune pe milă, adăugând fabule despre rudele bolnave și tot felul de nenorociri în familia lor. Această metodă de fraudă este ușor de recunoscut, deoarece mesajul despre transferul de bani vine doar de la operatorii de telefonie mobilă, și nu de la numerele private.

O altă opțiune: abonatul primește o notificare despre completarea contului și este într-adevăr completat. Apoi vine un SMS: „Ți-am transferat accidental 100 de ruble. Îl poți returna?” De îndată ce abonatul transferă 100 de ruble, „a transferat în mod eronat” 100 de ruble. dispar din cont. Operatorii de telefonie mobilă oferă posibilitatea de a returna banii transferați în mod eronat.

Aplicații rău intenționate pentru telefon (din 2010)

Aplicațiile rău intenționate  sunt aplicații pentru telefon scrise de escroci pentru a efectua acțiuni ilegale.

feluri:

• Aplicația solicită utilizatorului să introducă detaliile cardului bancar, după care aceste date devin cunoscute atacatorilor [8] ;
• O aplicație troiană instalează accesul la date pe telefon, unii escroci folosesc în plus apeluri sau pretind că sunt un angajator pentru a forța instalarea aplicației [9] [10] ,
• Aplicația cere permisiunea și trimite mesaje SMS sau apeluri plătite [11] ;
• Aplicația colectează informații despre locația dispozitivului, starea și stocarea fișierelor [12] ;
• Aplicația este preinstalată pe telefon, efectuează auto-încărcare, afișează reclame [13] .

Aplicațiile rău intenționate pot imita sigla sau numele unei aplicații legitime [14] .

În plus, aplicațiile bancare legale sunt vulnerabile în fața fraudătorilor [15] . Banca Centrală a dezvăluit un caz de utilizare a serviciilor bancare la distanță de către un fraudator împotriva unei persoane juridice [16] .

Escrocherii telefonice folosind apeluri

Vishing [17] , (din Voice phishing ), este una dintre metodele de fraudă folosind inginerie socială , care constă în faptul că atacatorii, folosind comunicarea telefonică și jucând un anumit rol (angajat bancar, cumpărător etc.), sub diferite folosesc pretexte pentru a atrage informații confidențiale de la deținătorul cardului de plată sau îi încurajează să efectueze anumite acțiuni cu contul de card/ cardul de plată [18] .

Există următoarele tipuri:

• extorcare directă de bani , atunci când escrocii sună în numele unei rude și cer bani;
• șantaj , când escrocii sună în numele unui ofițer de ordine [1] ;
• fraudă bancară , când sună un escroc pe telefonul mobil? pretind a fi un ofițer de bancă sau de securitate,
• De asemenea, fraudatorii pot folosi apeluri pentru a forța instalarea unei aplicații frauduloase [9] .

Centre de apeluri frauduloase

Pentru a desfășura acțiuni ilegale masive, escrocii organizează centre de apeluri frauduloase în care sună oamenii. Conform datelor colectate în 2020, aproximativ jumătate din centrele de apeluri sunt situate în instituții de corecție [19] .