Мошенники эксплуатируют миф, что прослушку или перехват трафика можно обнаружить вводом USSD-кода.
Т‑банк зафиксировал новую схему мошенничества: злоумышленники подмечают малоизвестные базовые настройки смартфонов и заставляют людей поверить в то, что их телефон полностью прослушивается, после чего вынуждают переводить все накопления. Представитель банка рассказал «Ведомостям», что преступники делают ставку на психологические уловки и незнание пользователями принципов работы современных технологий.
Ход обмана выглядит примерно так. Сначала жертве звонят по бытовому поводу — например, предлагают заменить ключи от домофона, забрать посылку или получить подарок. На этом этапе цель аферистов — добиться от человека кода, который они же прислали ему в SMS. По сути, такой код не предоставляет доступа к аккаунтам или сервисам и не является техническим ключом — он нужен лишь как предлог для разыгрывания следующей части аферы.
Спустя какое‑то время пострадавшему перезванивает подставной сотрудник «госоргана», который рассказывает, что некие злоумышленники получили доступ к его кабинету на портале «Госуслуги» и оформили генеральную доверенность на распоряжение всеми банковскими счетами на имя предполагаемого экстремиста. Чтобы «помочь», жертве предлагают пройти диагностику на фишинговом сайте, стилизованном под государственный портал. В ходе проверки «специалист» просит набрать на телефоне команду *#62#, якобы чтобы обнаружить скрытую слежку.
После ввода этой команды на экране появляется текст и незнакомый номер. Мошенники заявляют, что с этого номера осуществляется перехват звонков и SMS. Затем жертву убеждают закрыть вклады, оформить кредиты и передать наличные курьеру, под предлогом что он положит деньги на «безопасный» счет.
Что показывает команда *#62# и почему это не доказательство прослушки
Команды вида *#62# (MMI/USSD) обычно показывают состояние переадресации вызовов (например, куда перенаправляются звонки, если телефон недоступен). Часто там отображается номер голосовой почты оператора или внутрений служебный номер — это нормальная сетьвая или телефонная настройка и вовсе не означает, что кто‑то «перехватывает» все ваши звонки и SMS. Факт появления чужого номера на экране не означает автоматического доступа к банковским счетам или чтению сообщений.
