Введение
Мобильные операторы сейчас фактически являются системами для организации микроплатежей. Поэтому все чаще мошенники используют телефон для того, чтобы залезть в карман пользователей мобильной связи. Способы для этого могут быть самыми разнообразными: от рассылки SMS-спама до заражения троянцем смартфона или требования выкупа за разблокирование домашнего компьютера. В этой статье мы рассмотрим наиболее популярные способы мошенничества с помощью мобильных телефонов.
Пик СМС-мошенничества по заверениям мобильных операторов пришелся на октябрь прошлого года, когда в российском сегменте сети Интернет разразилась эпидемия троянской программы Winlock. Она требовала для разблокирования компьютера послать SMS на специальный платный номер, и пользователей, которые воспользовались подобной платной услугой оказалось достаточно много. Поэтому основные операторы мобильных платежей собрались и в ноябре прошлого года договорились о совместном решении проблем подобного рода. В частности, были выработаны общие правила подключения контент-провайдеров и налажен контакт между службами защиты от мошенников различных платежных систем. Сейчас некоторые операторы сформировали разделы на своих сайтах, которые посвящены мошенничеству с помощью SMS.
У мошенников есть несколько способов получения денег со счетов мобильных операторов: платные сервисы, отправка на которые SMS достаточно дорога, скачивание вредоносного контента, прямой перевод денег на телефон, выманивание кода карты оплаты и SMS-реклама. Разберем каждый из этих способов подробнее.
Платные сервисы
Некоторые короткие номера обладают таким неприятным свойством — при посылке SMS на них со счета мобильного телефона списывается определенное количество средств в пользу оператора. При этом цены могут доходить до 300 руб. за одно сообщение. Хотя мошенник при этом получал только свой процент, который всегда меньше половины списанной у клиента суммы, тем не менее, мошенники на большой операторской базе могут заработать приличные деньги. К этому же типу атак можно отнести звонки на платные номера телефонов.
Правда, чтобы получать деньги этим способом мошенник должен заключить контракт с платежной системой мобильных платежей. Их в России 7 — 8 крупных, поэтому мошенник, готовясь к своей афере, раньше мог перебрать несколько подобных операторов, пока не находил того, кто согласится переводить ему деньги. Правда после случая с Winlock и договоренности между платежными системами сформирована общая база подозрительных проектов, и такой способ получения денег стал более проблематичным. Кроме того, мошенника можно было вычислить по номеру телефона и контракту с платежной системой.
Тем не менее, этот тип получения денег в России очень популярен среди мошенников. В частности он используется в следующих атаках:
• лотереи: мошенники предлагают что-то разыграть, для чего достаточно послать SMS на указанный номер;
• фальшивые открытки: это тип спама, когда пользователю сообщается о получении открытки, для чего он должен перейти по ссылке, однако самой открытки получить не удается, хотя деньги за доступ к ней все-таки списываются;
• лже-работа: тип спама, в котором предлагается высокооплачиваемая работа, но для ее получения нужно отправить SMS или перезвонить на платный номер;
• жизнь без спама: на телефонные номера, которые засвечены в спамерских базах, может прийти предложение отписаться от рассылки спама с помощью «бесплатного» SMS;
• троянцы и фальшивые антивирусы: на компьютере запускается троянец, который требует перечисления денег с помощью SMS;
• мобильные троянцы: некоторые вредоносы для мобильных телефонов рассылают SMS или выполняют звонки на «дорогие» номера;
• навязанная подписка: тип спама, в котором предлагают скачать бесплатный контент или получить доступ к определенным услугам, однако в ссылке «зашит» код активации SMS-подписки, за пользование которой со счета пользователя регулярно будут сниматься определенные деньги;
• теле викторины: некоторые телевизионные передачи нацелены на выкачивание денег с мобильного телефона;
Для защиты от этого вида мошенничества рекомендуется вначале узнать точную стоимость одного SMS на указанный номер, а затем уже принимать решение об их отправке. Списки «дорогих» номеров можно узнать, обратившись в службу поддержки своего мобильного оператора или платежной системы.
Предоплаченные карты и пополнение счета
Деньги от пользователей мобильной связи можно получить в виде кода предоплаченной карты или оплаты через терминал. Схема этого мошенничества проста основана на том, чтобы заставить человека положить деньги на чужой счет.
• Фиктивная помощь: жертве приходит примерно такое сообщение «Попал в аварию. Пишу с чужого телефона. Переведи на него деньги». Прежде, чем помогать в такой ситуации рекомендуется перезвонить человеку, от имени которого представляется мошенник;
• SMS-просьба: это вариант предыдущего мошенничества, но рассылается примерно такое сообщение: «У меня проблемы, позвони по такому-то номеру. Если номер не отвечает, положи на него деньги и перезвони»;
• «Акции» операторов: мошенники присылают SMS якобы от имени оператора связи с сообщением о проводимой акции, например, с бесплатными звонками по стране. Для участия в акции предлагается в определенный срок переслать на номера «техподдержки» оператора (номер прилагаются) коды предоплаченных карт.
• Фальшивая лотерея: звонок якобы с радио или телевидения с сообщением, что ваш номер выиграл в лотерею приз — мобильный телефон. Причем его сразу подключат, для чего нужно купить предоплаченную карту и сообщить код диджею. Поскольку радио проводит лотереи, как правило, в прямом эфире, то прежде чем диктовать код рекомендуется вначале послушать указанную радиостанцию;
Прямой перевод денег
Некоторые операторы мобильной связи реализовали систему прямого перевода денег с одного номера на другой. Это позволяет реализовать новые формы мошенничества, где разными способами пользователей такого оператора заставляют набрать код перевода денег на чужой счет. Наиболее известные мошенничества этого типа следующие:
• Техобслуживание: звонок от якобы сотрудника мобильного оператора, который просит набрать на клавиатуре комбинацию определенных клавиш. Эта комбинация может быть, в том числе, и обращением в службу прямого перевода денежных средств.
• Ошибочный перевод: звонок с незнакомого номера с сообщением о том, что ошибочно на ваш номер перевели определенную сумму. Заканчивается такой разговор просьбой перевести деньги обратно, хотя вполне возможно, что ни кто ни каких денег и не переводил.
• Срочный звонок: на улице к вам обращаются, чтобы совершить срочный звонок. Когда телефон попадает в руки мошенника, он переводит деньги на свой счет или звонит на «свою» платную службу. Рекомендуется набирать номер самостоятельно и следить, чтобы он не начинался с символа «*».
Мобильный спам
Собственно получаемый SMS-спам не требует расхода от пользователя — за него платит рекламодатель, тем не менее, удалять мусорные SMS неприятно. Поэтому сбор телефонных адресов в базу данных спамера также можно отнести к мобильным угрозам. Прежде, чем продать базу проверенных адресов покупателю мошенник должен ее верифицировать, чтобы минимизировать расходы на отсылаемые SMS. Для верификации могут быть использованы самые невинные вопросы, типа «Как дела?», «Чем занимаешься» или просто «Превед!», однако отвечать на подобные вопросы полученные с незнакомых номеров, не рекомендуется.
Заключение
Собственно, есть еще много самых разнообразных угроз, которые привязаны к конкретным сервисам. Например, если владелец мобильного телефона пользуется еще и услугами мобильного банкинга, то у него с помощью различных техник социальной инженерии могут выманивать реквизиты этого сервиса. Впрочем, пока в России подобные сервисы достаточно редки, поэтому и атакуются они редко. Возможно, по мере развития различных сервисов мошенники придумают различные способы получения денег от их использования.
Из приведенных методов мошенничества видно, что чисто технические методы атаки используются достаточно редко — больше всего атак построено по принципам социальной инженерии . Защититься от них просто — нужно знать, как именно нападающие рассчитывают получить с вас деньги, и не идти у них на поводу. Для этого стоит ознакомиться с рекомендациями самих операторов связи, которые завели соответствующие разделы на своих сайтах. Могу предложить адреса подобных разделов «Вымпелкома» и «i-Free». В целом же от социальной инженерии защищает принцип «предупрежден — значит вооружен».
источник:
anti-malware.ru
- Клиенты «Альфа-Банка» стали жертвами «нового» способа мошенничества
- АРОС объявила борьбу со спамом и мошенничеством в мобильных сетях
- Пользователи «В Контакте» с телефонами, поддерживающими Java, под ударом мо .
- Троянские программы: Trojan-SMS
- Как бороться с кражами мобильников. Мнение эксперта
Источник: www.securrity.ru
Что делать, если пришло смс от мошенников
После своего появления служба мобильных сообщений (СМС) приобрела необычайную популярность благодаря удобству, конфиденциальности и скорости передачи информации. Однако данный вид сообщений полюбился не только пользователям и организациям, но еще и всяческим мошенникам, которые без устали изобретают все новые и новые способы отъема денег с помощью СМС у излишне доверчивых граждан.
Статьи по теме:
- Что делать, если пришло смс от мошенников
- Как прочесть смс с чужого телефона бесплатно
- Как защититься от обмана
Инструкция
Способов обмана с помощью СМС в настоящее время накопилось весьма много. Сложно описать их все, а также алгоритм действий получателя таких сообщений в рамках одной статьи. Но можно дать общие рекомендации, которые, однако, в каждом случае будут весьма эффективны. Прежде всго, если вы получили подозрительное сообщение с незнакомого номера, которое тем или иным образом побуждает вас перевести деньги по неизвестным вам координатам, вы должны сразу понимать, что это мошенник. От какого бы имени он ни писал: от родственника, банка, мобильного оператора и т.д.
Необходимо проявлять большую бдительность перед отправкой СМС на короткие номера. При этом не следует раскрывать своих личных данных, в том числе реквизитов и кодов банковских карт (настоящие сотрудники банка никогда не спросят у вас пин-код или трехзначный номер на карте), а также быть осторожным при переходе по ссылкам, содержащимся в СМС с коротких номеров.
Крупные сотовые операторы стараются обезопасить своих потребителей от СМС-мошенников. Как правило, они предоставляют бесплатную услугу по СМС-сообщений (прием и отправка) на короткие номера, либо позволяют узнать точную стоимость СМС на короткий номер перед его отправкой. Воспользуйтесь этими услугами. Также если ваш телефон подключен к Интернету, вам необходимо установить на него хорошую антивирусную программу и следить за постоянной актуальностью ее вирусных баз с помощью регулярных обновлений.
Если несмотря на все выше описанные предостережения вы все же стали жертвой СМС-мошенников, вам необходимо известить вашего мобильного оператора, а также провайдера коротких номеров (узнать, кто является провайдером, можно на корпоративном сайте сотового оператора) о факте мошенничества и неправомерном списании средств со счета, если это было сделано с помощью короткого номера; либо обратиться в полицию с заявлением, если неизвестные лица требуют от вас перечисления денег, представляясь сотрудниками банка, родственниками и т.д.
Источник: www.kakprosto.ru
Телефонные и СМС-мошенники: как бороться?
Телефонные мошенники постоянно придумывают новые схемы выманивания денег у доверчивых граждан. Со своей стороны законодатель пытается реагировать на действия телефонных мошенников, вводя новые механизмы борьбы с ними и расширяя круг действий, подпадающих под категорию «преступление». Подробнее об этом – в нашей статье.
- Как не стать жертвой телефонного и СМС-мошенничества
- Как могут наказать за попытку присвоения денег
- Ответственность за телефонное мошенничество
- Возврат денег
Как не стать жертвой телефонного и СМС-мошенничества
В интернете и газетах дается масса советов на тему, как не стать жертвой телефонных мошенников. Звучат такие советы и с экрана телевизора. Их суть сводится к одному: нужно проявлять бдительность. Не стоит бездумно следовать всем инструкциям, которые сообщаются по телефону или в СМС. Надо на минуту задуматься, к каким последствиям приведет их выполнение.
Ни один оператор мобильной связи, банк или другая солидная компания не будет обращаться к своим клиентам при помощи СМС-рассылок и просить о перечислении денег на незнакомый номер.
Просьбы родственников о переводе денег не из их уст должны вызывать подозрение в первую очередь. Чтобы избежать потери средств, достаточно не предпринимать необдуманных решений, а все тщательно перепроверить.
А еще не нужно забывать об окружающих. Если вам посчастливилось не стать жертвой мошеннической схемы, сообщите о ней. Своевременное обращение в правоохранительные органы с такой информацией может помочь другим людям не попасться на незаконные уловки телефонных мошенников. Их могут и не привлечь к ответственности, но хотя бы заставят прекратить и дальше использовать свои методы хищения.
Как могут наказать за попытку присвоения денег
Уголовное право разделяет преступления на оконченные и неоконченные. Под вторыми подразумевается, что лицо готовилось к преступлению, искало возможности для его совершения. Лицо могло даже сделать все необходимое, чтобы замысел реализовался, но какие-то обстоятельства ему помешали.
Что касается телефонного мошенничества, чтобы считать его оконченным, нужно наличие всех элементов состава преступления. Если правонарушитель направил СМС-сообщение с требованием переслать деньги, получается, что он сделал все возможное, чтобы завладеть чужими деньгами. Но если получатель СМС деньги не перевел, факта завладения чужим имуществом нет, а значит, преступление не окончено.
Неоконченные преступления могут проявляться в виде:
- приготовления к преступлению;
- покушения на преступление.
Ответственность за подготовку (приготовление) к преступлению может наступать только в отношении тяжких или особо тяжких преступлений. Так что наказать за подготовку к телефонному мошенничеству можно только в случае, если бы за него была предусмотрена ответственность в виде более чем 5 лет лишения свободы. А для этого размер ущерба должен быть больше 250 000 руб., или мошенники должны покуситься на жилье, действовать организованной группой либо использовать служебное положение.
Ответственность за телефонное мошенничество
Если телефонные мошенники все же сумели завладеть чужими деньгами, то вопрос о привлечении их к уголовной ответственности будет решаться согласно нормам ст. 159 УК РФ. Основное условие привлечения к уголовной ответственности — размер нанесенного ущерба.
В УК РФ минимальной границы ущерба нет. А вот в Кодексе РФ об административных правонарушениях есть ст. 7.27 «Мелкое хищение», которая предусматривает наказание за мошенничество, если размер нанесенного при этом ущерба не превышает 2 500 руб. Отсюда можно сделать вывод, что к уголовной ответственности привлекут только в том случае, если похищено свыше 2 500 руб.
Однако это справедливо только для неотягченных преступлений. Если же квалифицирующие признаки присутствуют (например при групповом мошенничестве), размер ущерба уже не имеет определяющего значения, он важен только для определения конкретной части ст.159 УК РФ.
Возврат денег
У правоохранительных органов и потерпевших от преступлений, у которых было похищено имущество, изначально разные цели. Потерпевшему важно, чтобы преступник был найден, а ему были возвращены похищенные деньги. А вот правоохранительные органы ищут преступника, чтобы привлечь его к ответственности.
Законодатель попытался исправить ситуацию, разрешив потерпевшим в рамках привлечения преступника к ответственности подавать гражданский иск. Таким образом, судом одновременно рассматривается вопрос о назначении наказания и возмещении материального ущерба потерпевшему.
В случаях телефонного мошенничества такая возможность для потерпевшего очень актуальна. При хищении конкретного имущества его могут отыскать вместе с преступником и вернуть владельцу. А вот деньги, переведенные по телефону, найти трудно. Обычно они быстро перебрасываются на другие счета и их след теряется. Так что подача потерпевшим гражданского иска дает шанс вернуть похищенные деньги.
Еще один вариант — добровольное согласие телефонного мошенника возвратить похищенные деньги. Для преступника такой жест может стать основанием для освобождения от уголовной ответственности, если совершенное им преступление квалифицировалось как небольшой или средней тяжести.
Мошенничество, совершенное при помощи телефонных звонков и СМС-рассылок, не остается вне зоны интересов правоохранительных органов. У них есть возможность привлечь мошенников к ответственности. Основная проблема заключается в поиске преступников и сборе доказательной базы. Чем больше сообщений о случаях мошенничества появляется, тем больше шансов, что преступники будут найдены и наказаны.
Еще больше интересной информации в рубрике «Мошенничество».
Источник: xn--h1apee0d.xn--p1ai