В СНГ выявлен первый случай применения передвижных рассыльщиков СМС

В Казахстане пресекли схему, которая могла превратиться в масштабную волну телефонного мошенничества. Преступная группа рассылала десятки тысяч сообщений, маскируясь под банки и операторов связи, и делала это с помощью оборудования, способного обойти защиту мобильных сетей, пишет Securitylab.

Агентство по финансовому мониторингу при координации Генеральной прокуратуры и при участии специалистов оператора Tele2 выявило и остановило деятельность группы, занимавшейся массовой фишинговой SMS-рассылкой. По данным агентства, речь идёт о первом подобном случае, пресечённом на территории стран СНГ.

Злоумышленники использовали — устройство, имитирующее базовые станции связи. Аппарат создавал сигнал стандарта 4G в радиусе до 300 метров, после чего принудительно переводил подключённые смартфоны на менее защищённый 2G. Такой приём позволял отправлять сообщения напрямую на телефоны абонентов, обходя фильтры операторов.

Мощностей оборудования хватало на рассылку до 100 тысяч SMS в час. Для расширения охвата и маскировки устройство размещали в автомобилях и перемещали по городу, чаще всего в районах центральных рынков столицы.

Сообщения отправляли от имени Beeline и Halykbank. Получателям предлагали обменять накопленные бонусы, а ссылка вела на поддельные сайты. Там пользователи вводили личные данные — номер телефона, имя, реквизиты банковских карт, CVV-код и подтверждение из SMS. В результате участники схемы получали доступ к деньгам.

Силовики задержали группу на ранней стадии, что позволило избежать серьёзных финансовых потерь. Четверых подозреваемых поместили под стражу, следствие продолжается.

Ведомство напомнило о базовых мерах цифровой гигиены. Переход по сомнительным ссылкам и ввод персональных данных на непроверенных ресурсах остаются главными причинами успешных атак. Банки и операторы связи не запрашивают конфиденциальную информацию через SMS или сторонние сайты.