Фишинговые SMS: Кто стоит за банковскими ловушками?
Пресечена деятельность преступной группы, осуществлявшей массовую фишинговую SMS-рассылку от имени банков и операторов связи. Злоумышленники использовали SMS-бластер для обхода систем фильтрации и получения конфиденциальной информации граждан.
Недавние события в сфере кибербезопасности выявили деятельность преступной группы, которая организовала массовую фишинговую SMS-рассылку, выдавая себя за авторитетные компании, такие как банки и сотовые операторы. Данная схема была остановлена благодаря сотрудничеству Агентства по финансовому мониторингу с Генеральной прокуратурой и специалистами по кибербезопасности, что стало знаковым событием для стран СНГ.
Технологии и методы преступников
Злоумышленники использовали так называемый SMS-бластер — устройство, имитирующее работу базовых станций сотовой связи. Это оборудование позволяло создавать сигнал стандарта 4G в радиусе до 300 метров, после чего мобильные устройства автоматически переключались на менее защищённый стандарт 2G. В результате этого механизма устройства могли рассылать до 100 тысяч сообщений в час, обходя системы фильтрации операторов связи.
Рассылки осуществлялись от имени компаний "Beeline" и "Halykbank", предлагая абонентам обмен бонусов. Однако переход по ссылкам в сообщениях приводил пользователей на фишинговые сайты, где от них требовались персональные данные, такие как номер телефона, ФИО, реквизиты банковской карты и CVV-код. Таким образом, преступники получали доступ к конфиденциальной информации и банковским средствам граждан.
Благодаря оперативным действиям правоохранительных органов, группа была задержана на начальном этапе реализации своих схем, что позволило предотвратить масштабное мошенничество и значительные финансовые потери для граждан. В ходе операции были задержаны четверо подозреваемых, которые сейчас находятся под стражей, и расследование продолжается.
Агентство по финансовому мониторингу призвало граждан соблюдать меры цифровой безопасности, включая отказ от перехода по сомнительным ссылкам и ввод данных на непроверенных ресурсах. Важно помнить, что сотрудники банков и операторов связи никогда не запрашивают конфиденциальную информацию через SMS и сторонние ссылки, что является основным предупреждением для пользователей.
