Роботы в руках мошенников: как автоматизация усиливает социальную инженерию
Кибермошенники осваивают новые технологии и используют их для массовой обработки потенциальных жертв. Один из заметных трендов последних месяцев - звонки с роботизированным голосом. Такая схема помогает преступникам быстрее находить людей, готовых продолжить разговор, а затем передавать их живому оператору.
Главная особенность метода заключается в предварительном отборе собеседников. Робот сообщает о якобы подозрительной операции, смене номера телефона, привязанного к банковской карте, или попытке перевода средств. После этого абоненту предлагают нажать определенную кнопку, если он не совершал указанных действий. Те, кто выполняет инструкцию, автоматически переводятся на мошенника.
Живой оператор продолжает разговор по уже знакомому сценарию. Он может представиться сотрудником банка, правоохранительных органов или службы безопасности и заявить, что деньги необходимо срочно перевести на "защищенный счет". В других случаях злоумышленник пытается получить номер карты, срок ее действия, CVV-код, PIN или пароль из СМС.
Автоматизация делает такие атаки более эффективными. Робот способен одновременно обзванивать большое количество номеров, не тратя время на людей, которые сразу прекращают разговор. В результате оператор общается преимущественно с теми, кто уже поверил тревожному сообщению и готов выполнять дальнейшие инструкции.
Представители банков отмечают, что мошенники постоянно меняют тактику. Они копируют привычную манеру общения кредитных организаций, используют актуальные новости и подстраивают сценарии под поведение клиентов. При этом сам факт использования робота не всегда означает, что разговор завершится автоматически: нередко программа применяется только на первом этапе.
Встречается и обратная схема. Сначала с человеком разговаривает живой злоумышленник, а затем в линию подключается робот. Его задача - вынудить жертву назвать реквизиты карты, код подтверждения или другие сведения. Автоматический голос может создать впечатление официальной процедуры и снизить настороженность собеседника.
Еще один распространенный инструмент - автодозвон. Система набирает номер снова и снова, пока абонент не ответит. Это позволяет подтвердить, что номер активен, и в дальнейшем использовать его в более сложной мошеннической кампании. Иногда подобные звонки применяются для последующих попыток получить доступ к банковским аккаунтам или персональным данным.
В Банке России подчеркивают, что роботизированные звонки используются прежде всего для ослабления бдительности клиентов. Срочность, пугающая формулировка и автоматический голос создают ощущение официального уведомления. Однако именно сочетание этих признаков должно насторожить человека.
Банки, опрошенные по этой теме, не используют роботов для предупреждения клиентов о мошенничестве и не планируют массово внедрять подобные технологии. Причины - низкая эффективность, высокий риск ошибочной реакции и невозможность быстро разобраться в индивидуальной ситуации клиента. Для серьезных уведомлений важен полноценный контакт с человеком, который может задать уточняющие вопросы и дать понятные рекомендации.
Некоторые кредитные организации отдельно предупреждают: если банк не применяет роботизированные или программно измененные голоса для телефонных диалогов, такой звонок следует считать подозрительным. Но даже если финансовая организация действительно использует автоматические уведомления, это не дает собеседнику права требовать секретные данные или перевод денег.
Как распознать мошеннический звонок
Первый тревожный сигнал - неожиданное сообщение о проблеме с картой или счетом. Банковские сотрудники могут уведомить клиента о подозрительной операции, но не станут просить сообщить PIN-код, CVV, полный пароль или код из СМС.
Нельзя доверять требованию немедленно принять решение. Мошенники намеренно создают дефицит времени: утверждают, что счет вот-вот заблокируют, деньги уже списываются, а промедление приведет к потерям. В такой ситуации лучше завершить разговор и самостоятельно позвонить в банк по номеру, указанному на банковской карте или в официальном приложении.
Не следует нажимать кнопки по указанию неизвестного абонента. Даже простое нажатие может подтвердить активность номера и показать злоумышленникам, что человек готов продолжать диалог. Если звонок кажется важным, безопаснее перезвонить в организацию самостоятельно.
Особую осторожность нужно проявлять при разговорах о переводе средств на "безопасный", "резервный" или "защищенный" счет. Подобных счетов для защиты денег клиентов не существует: перевод по такой инструкции фактически означает добровольную передачу средств преступникам.
Что делать после подозрительного разговора
Если человек успел сообщить реквизиты карты или код подтверждения, необходимо незамедлительно заблокировать карту через официальное приложение или по номеру банка. Затем следует обратиться в кредитную организацию и подробно описать обстоятельства разговора.
При подозрении на незаконное списание важно сохранить номер звонившего, время разговора, СМС и переписку. Эти данные могут понадобиться банку и правоохранительным органам. Не стоит удалять сообщения или пытаться самостоятельно договариваться с мошенниками.
Если злоумышленники получили доступ к учетной записи, нужно сменить пароль, проверить активные сессии и отключить неизвестные устройства. При повторных звонках не следует подтверждать личные данные - даже если собеседник называет имя, последние цифры карты или другую достоверную информацию.
Главное правило защиты остается неизменным: настоящий сотрудник банка не просит сообщать секретные данные и не требует переводить деньги под диктовку. Робот, живой оператор или комбинированная схема - неважно. Любой неожиданный звонок о срочной операции необходимо прервать и перепроверить информацию через официальный канал связи.
