Телефон сам подключился к ловушке: раскрыта опасная схема фишинга в Казахстане

В Казахстане выявлена и пресечена деятельность преступной группы, использовавшей нестандартную технологию для массовой рассылки фишинговых сообщений и кражи данных граждан. Операция проводилась при координации Генеральной прокуратуры Республики Казахстан и участии специалистов по кибербезопасности сотового оператора Tele2, передает Liter.kz.

По данным ведомства, злоумышленники использовали специализированное оборудование, так называемый SMS-бластер. Устройство имитировало базовую станцию мобильного оператора и создавало мощный сигнал в радиусе до 300 метров. В результате телефоны абонентов автоматически подключались к менее защищенной сети, после чего на них поступали поддельные SMS-сообщения. Такая технология позволяла обходить защитные механизмы операторов и рассылать до 100 тысяч сообщений в час. Отмечается, что это первый зафиксированный случай применения подобной схемы на территории стран СНГ.

“С целью расширения охвата и конспирации оборудование размещалось в автотранспорте и использовалось в движении, преимущественно в местах массового скопления граждан – на рынках и вблизи торгово-развлекательных центров. Сообщения рассылались якобы от компаний Beeline и Halykbank с предложением обмена накопленных бонусов. Переход по ссылке вел на фишинговые сайты, где пользователям предлагалось выбрать товары, после чего запрашивались персональные данные, включая номер телефона, Ф. И. О., реквизиты банковской карты, CVV-код, а также SMS-подтверждение. Таким образом злоумышленники получали доступ к конфиденциальной информации граждан и их банковским средствам”, – рассказали в пресс-службе АФМ.

Благодаря скоординированным действиям правоохранительных органов и специалистов по кибербезопасности группа была выявлена на раннем этапе. Это позволило предотвратить массовое мошенничество и значительные финансовые потери.

В настоящее время четверо подозреваемых задержаны и находятся под стражей. Расследование продолжается.

В Агентстве по финансовому мониторингу Республики Казахстан призывают граждан быть бдительными:

• Не переходить по сомнительным ссылкам.
• Не вводить личные и банковские данные на неизвестных ресурсах.
• Проверять информацию только через официальные каналы.

Следует помнить, что сотрудники банков и операторов связи не запрашивают конфиденциальные данные через SMS-сообщения и сторонние ссылки.