Российские операторы связи всё активнее блокируют подозрительные входящие звонки, и мошенники нашли обходной путь. Вместо того чтобы набирать номер жертвы, они вынуждают человека позвонить самому. Схема, описанная экспертами ИБ-компании F6, строится на страхе перед налоговой и «Госуслугами».
Как это работает
Всё начинается с сообщения в мессенджере. Отправитель маскируется под сотрудника налогового ведомства — вплоть до символики госорганов на аватарке. Жертве сообщают о «неисполненных налоговых обязательствах» и предлагают перейти по ссылке для проверки.
Ссылка ведёт на фишинговый сайт, который запрашивает код подтверждения входа в личный кабинет «Госуслуг». После ввода кода на экране появляется пугающее уведомление: аккаунт взломан, а код из СМС уже использован мошенниками. Тем, кто не спешит подчиняться, начинают угрожать.
Зачем нужна имитация взлома
Это не более чем предлог. «Взлом» придуман, чтобы жертва сама позвонила в «техподдержку» — на номер, где отвечает специально обученный оператор мошеннического колл-центра. Дальше в ход идут отработанные сценарии: предложения «задекларировать или спасти денежные средства», обвинения в «финансировании террористов», склонение к диверсиям.
Для усиления давления может подключиться вторая волна — уже от имени якобы «преступников». В ход идут даже фотографии дома, где живёт атакуемый.
Что происходит с телефонным мошенничеством в целом
По данным Генпрокуратуры, число зарегистрированных телефонных мошенничеств в России растёт ежегодно — злоумышленники быстро адаптируются к новым технологиям. В 2025 году Банк России направил операторам связи более 69 тысяч номеров для принятия мер реагирования.
В 2026 году запущена ГИС «Антифрод» — система для выявления и пресечения мошенничества с использованием информационных технологий. К ней подключены банки, операторы связи и другие организации, которые в автоматическом режиме обмениваются данными для координации борьбы с киберпреступлениями.
Операторы отвечают
Связисты тоже не стоят на месте. Если раньше блокировались только подозрительные входящие, то теперь под контроль берут и исходящие вызовы. «Т-мобайл» (виртуальный оператор «Т-банка») уже ввёл такую практику. «Мегафон» анализирует абонентский интернет-трафик, выявляет подозрительные SMS и блокирует своим абонентам возможность перезвонить на опасные номера.
По материалам CNews