Жертвы звонят сами. Эксперты рассказали о кражах со счетов с помощью "вишинга"

Увеличилось число спам-писем, в которых пользователей вынуждают самим звонить мошенникам с целью кражи персональных данных — только в июне эксперты зафиксировали 100 тыс. таких писем, сообщили ТАСС в пресс-службе "Лаборатории Касперского".

""Лаборатория Касперского" предупреждает, что сейчас набирает обороты одна из разновидностей вишинга, или голосового фишинга. В рамках этой схемы человек получает письмо, в котором нет вредоносных ссылок и вложений, но есть сообщение, например о том, что с его счета пытаются снять крупную сумму. Чтобы отменить трансакцию, якобы нужно позвонить по указанному номеру телефона", — рассказали в пресс-службе.

С марта по июнь 2022 года эксперты зафиксировали около 350 тыс. таких писем по всему миру — и число продолжает расти.

"Вишинг" может быть нацелен на частных пользователей и на сотрудников организаций. Обычно письма стилизованы под уведомление от какого-либо сервиса — крупного интернет-магазина, платежной системы или сайта ПО, доступ к которому предоставляется по подписке.

Если человек перезванивает по указанному в письме номеру, то мошенники начинают выманивать конфиденциальные данные или убеждают перевести деньги на указанные реквизиты, или установить на устройство ПО для удаленного управления. В последнем случае мошенники затем выводят деньги со счета без прямого участия пользователя.

"К сожалению, даже продвинутые пользователи, сталкиваясь с вишингом, могут растеряться, попасться в ловушку и выполнить инструкции злоумышленников. Мы напоминаем о необходимости сохранять бдительность и ни в коем случае не делать срочно то, что от вас требуют незнакомцы, даже если они представляются сотрудниками крупных известных организаций", — пояснил эксперт по кибербезопасности "Лаборатории Касперского" Роман Деденок.

Эксперты рекомендуют проверять адрес отправителя, помнить, что компании не отправляют письма с запросом на личные данные, проверять, насколько грамотно составлено письмо, а также установить антивирус на компьютер и повышать цифровую грамотность сотрудников.