как определить подменный номер
Подмена телефонного номера как инструмент мошенников
За последнее время в России большое распространение получил новый способ мошенничества – звонки с подделкой входящего телефонного номера, один из направлений социальной инженерии. Как это используют преступники, что такое подмена номера телефона и как можно бороться с мошенничеством подобного рода следует разобраться максимально подробно. Кроме того, стоит обратить внимание на то, что в середине декабря 2019 года, стало известно, что ЦБ РФ и Министерство связи разрабатывают механизм для блокировки преступной деятельности подобного рода.
Что такое подмена номера телефона
Современные технологии, различные приложения и утилиты, позволяют осуществлять телефонные звонки анонимно, изменяя номер, отображаемый на экране мобильного телефона абонента, который получает входящий звонок. Подмена номера при звонке в основном используется мошенниками или организациями по поиску клиентов, хотя первоначально эта функция задумывалась как способ разыграть друзей.
Как подмена телефонного номера используется мошенниками?
Чаще всего подмена телефонного номера используется в мошеннических целях, хотя эта возможность создавалась для совершенно других целей.
В итоге на сегодняшний день злоумышленники используют специализированное программное обеспечение не только для звонков, но и для отправки SMS. Обычно мошенничество этой категории можно разделить на несколько основных типов:
Это только самые популярные и распространенные способы мошенничества, в которых используетя подмена номера телефона. В зависимости от того, какими инструментами пользуются злоумышленники, различаются и методы обмана доверчивых абонентов. В любом случае, чтобы не потерять денежные средства и не раскрывать данные о своей банковской карте, не следует отвечать на явно подозрительные звонки и SMS. Тем более никому нельзя сообщать личные данные, данные о банковском счете и картах, а также информацию о родственниках, даже если номер, с которого поступает телефонный звонок вам знаком. И никогда не отправляйте деньги, если просьба об этом поступила от родственника или друга в SMS-сообщении, либо другим подозрительным или нетипичным для него способом.
Подмена номера телефона — возможные инструменты
Из общедоступного программного обеспечения наибольшей популярностью пользуются различные мобильные приложения, а также компьютерные программы для создания виртуального телефонного номера, например Skype. Кроме этого свои услуги злоумышленникам предлагают различные платные сервисы и сайты. Самой популярной программой, с помощью которой осуществляется подмена телефонного номера является «Changing number», которая взымает плату за предоставление своих услуг, а также за каждую минуту звонка, соответственно выбранному тарифному плану.
В Deep Web продается различное программное обеспечение, предназначенное для профессионального «холодного обзвона клиентов», а также утилиты, с помощью которых происходит подмена телефонного номера.
В связи со сложившейся ситуацией Минкомсвязи, совместно с ЦБ РФ планирует разработать инструменты эффективной борьбы с подобными видами мошенничества, в том числе путем блокировки различных специализированных программ.
Что предлагает Минкомсвязи и Центральный Банк?
19 декабря 2019 года, глава центра по мониторингу и реагированию на преступления в кредитно-финансовой сфере, ЦБ РФ, Артем Калашников, рассказал о том, что вместе с Минкомсвязи уже разрабатываются методы эффективной борьбы с такой проблемой как подмена телефонных номеров.
Как сообщил глава отдела ЦБ, вся суть решения назревшей проблемы заключается в том, что необходимо заблокировать доступ к нормативным базам, а также осуществлять эффективный контроль операций, проводимых через сеть общего пользования, блокируя мошеннический трафик.
Специалисты ЦБ РФ и Минкомсвязи разрабатывают соответствующие технические меры, но как именно они будут реализованы, станет известно только в 2020 году.
В любом случае, необходимо помнить о том, что личные данные, информацию о банковском счете и банковских картах, а также контакты родных и близких людей, нельзя предоставлять никому, даже если это настоятельно требуют. Мошенники используют различные методы обмана и вымогания денег, поэтому позаботиться о собственной безопасности придется самостоятельно. Не следует рассчитывать на защиту со стороны правоохранительных органов и банков, так как многие способы, применяемые злоумышленниками, остаются актуальными им, даже в случае использования самых современных методов борьбы со стороны государственных органов.
Если вы все-таки попались на уловку мошенников, необходимо немедленно обратиться в ближайшее отделение полиции или подать онлайн — заявление, а также обратиться за помощью в ваш банк, с целью своевременно заблокировать доступ преступников к вашим денежным средствам.
Пожалуйста, оставляйте ваши мнения по текущей теме материала. За комментарии, дизлайки, лайки, подписки, отклики низкий вам поклон!
Обязан ли оператор связи предупреждать о подмене телефонного номера?
Как-то раз мне позвонили с телефона центрального офиса моего банка, назвали мои данные и сообщили, что на мое имя несанкционированно оформлен кредит и мои персональные данные скомпрометированы.
Я решил, что мне звонят настоящие сотрудники банка, и через приложение принял этот кредит. Мошенникам удалось заболтать меня, притупить мою бдительность и вынудить перевести на их счет крупную сумму якобы для списания этого кредита.
Можно ли обязать оператора, скажем, в рамках закона «О защите прав потребителей» сообщать пользователям, что входящий телефонный номер могли подменить?
Тимур, закон «О защите прав потребителей» регулирует отношения между потребителем услуги или товара и тем, кто их предлагает. В вашем случае в отношения между вами и оператором сотовой связи вмешались третьи лица. Действие закона о правах потребителей в данном случае на них не распространяется. А ситуация с мошенничеством регулируется другим законом — уголовным кодексом.
Как работает закон о защите прав потребителей
Главный герой закона — это потребитель, то есть человек, который покупает товары, работы или услуги для личных нужд, не планируя их перепродажу. В вашей ситуации потребитель — вы.
Вторая сторона — это изготовители, исполнители, импортеры, продавцы товаров или услуг либо владельцы агрегаторов информации о товарах или услугах. В вашем случае исполнитель — оператор связи, симкарту которого вы используете.
По закону исполнители обязаны предоставлять потребителям надлежащую информацию о товаре или услуге при заключении договора. То есть оператор связи изначально должен был предоставить вам всю информацию о выбранном тарифе.
После вы заключили с оператором договор. По закону предполагается, что в нем участвуют только те лица, которые в нем указаны, и что действовать участники договора будут добросовестно.
В ваши отношения с исполнителем вмешалась третья сторона — злоумышленники. Они каким-то образом получили данные, в каком банке у вас карта и какой у вас телефонный номер. Поскольку оператор связи не предполагал участие мошенников в сделке изначально, то и сообщать о них не обязан. В договоре на оказание услуг связи оператор обязан прописать действия только двух сторон: себя и клиента.
В России запустили платформу, отслеживающую подмену номеров мошенниками
«Тинькофф-банк» в партнерстве с «Мегафоном», МТС, Tele2 и «Тинькофф-мобайл» запустил платформу Tinkoff Call Defender, которая отслеживает подмену номеров мошенниками, звонящими россиянам якобы из кредитных учреждений.
Операторы мобильной связи и банки начали тестировать подобные проекты еще год назад. Тогда участие в «пилоте» приняли «Тинькофф-банк», ВТБ, «Газпромбанк», «Райффайзенбанк», МКБ, «МТС Банк», «Мегафон», МТС, Tele2 и «Вымпелком». Ожидается, что платформа поможет бороться с мошенниками, которые в последнее время заметно активизировались.
Так, за первое полугодие 2020 года ЦБ заблокировал более 9,7 тысячи мошеннических телефонных номеров, что почти в четыре раза больше, чем за аналогичный период прошлого года. Подавляющее большинство злоумышленников (80%) звонили россиянам с подменных номеров кредитных учреждений.
О жалобах на мошеннические звонки рассказали и в Сбербанке. По сравнению с 2017 годом этот показатель вырос более чем в 30 раз.
Количество мошеннических звонков гражданам России достигает 100 тысяч в сутки, телефонное мошенничество в РФ уже имеет все признаки национального бедствия, — добавили там.
Представитель «Тинькофф-банка», в свою очередь, рассказал, как работает новая платформа. Она в режиме реального времени обменивается данными между кредитными организациями и операторами мобильной связи для выявления нетипичных звонков. Если вызов был осуществлен с подменой банковского номера, система фиксирует его как сомнительный и отправляет сообщение об этом в банк. После этого кредитная организация может приостановить подозрительные операции по банковской карте.
В Сбербанке считают, что система направлена на борьбу с последствиями телефонного мошенничества. Там напомнили, что полгода назад при Минкомсвязи была создана рабочая группа по борьбе с подобным видом угроз, однако за прошедшее время она так и не показала каких-то значимых результатов. В итоге кредитным организациям приходится самим искать решение проблемы.
Генеральный директор дата-центров Oxygen Павел Кулаков считает, что платформа действительно будет эффективной, если злоумышленники подменяют банковские номера, однако в семи из десяти случаев мошенники этого не делают, а используют другие подставные номера. Идентифицировать такие звонки как мошеннические практически невозможно, сообщает «РБК».
Как отследить поддельный номер телефона
Спуфинг является относительно простым для отдельных лиц и компаний, что означает, что вы не всегда можете доверять тому, что говорит идентификатор вызывающего абонента при получении телефонного звонка. Часто обратная проверка идентификатора вызывающего абонента просто набирает номер, отображаемый подменой, а не фактический номер после вызова.
Как определить, что телефонный номер подделан
Хотя не существует абсолютно точного способа определения поддельного номера, есть несколько методов, которые могут помочь вам получить достаточно хорошее представление о том, что происходит, и могут помочь вам поймать спуфер или мошенников на их треках.
Позвоните по номеру, который вам звонит. Пока у вас есть человек на линии, позвоните по номеру на другом телефоне. Если линия занята, то это может быть доказательством того, что они на самом деле звонят с номера, который они называют.
Позвоните в компанию и подтвердите. Если вызывающий абонент утверждает, что он из какой-либо компании или организации, найдите для него официальный контактный номер и позвоните ему, чтобы подтвердить существование человека, который вам звонил, и их претензий.
Не используйте функцию автоматического повторного набора вашего телефона при этом. Убедитесь, что вы нашли официальный контактный номер компании и наберите его вручную.
Как раскрыть поддельный номер
К сожалению, нет простого способа раскрыть подделанный номер, так как технология делает его слишком простым для людей, не оставляя следов. Может быть возможно отследить подделку, убедив телефонного оператора и правоохранительные органы начать расследование, но это может быть невероятно трудоемким и все еще не гарантирует получение требуемого результата.
Если вам довелось разговаривать с кем-то, кто использует подделку телефона по законным деловым причинам, вы имеете полное право спросить его, действительно ли номер, указанный в идентификаторе вызывающего абонента, является номером, с которого они звонят. Большинству профессионалов вполне подойдет раскрытие того факта, что они звонят с другого номера, даже если они могут не захотеть раскрывать, какой это номер по соображениям личной безопасности. Некоторые могут даже назвать свой реальный номер, если им нужно оставаться на связи с вами.
Что делать, когда вы получаете поддельный телефонный звонок
Поскольку выяснить, кто стоит за поддельным звонком, практически невозможно, есть несколько мер предосторожности, которые необходимо предпринять при его получении.
Избегайте обмена личной или финансовой информацией. Спуфинг часто используется телефонными мошенниками, которые пытаются украсть ваши данные. Легальные компании очень редко запрашивают номера банковских счетов или номеров кредитных карт или номер вашего социального страхования.
Не отправляйте деньги, чтобы обмануть абонентов. В общем, вы не должны отправлять деньги кому-либо, кто звонит вам по телефону. Если кто-то говорит, что вы должны деньги, положите трубку и наберите официальный контактный номер компании для подтверждения.
Являются ли поддельные телефонные звонки незаконными?
Получение поддельного телефонного звонка не всегда плохо или незаконно, поскольку многие профессионалы и компании регулярно используют технологию подделки по ряду законных причин. Например, сотрудник компании может подделать свой личный номер, чтобы отобразить открытый контактный номер компании при звонке клиенту. Это позволяет им поддерживать определенный уровень личной конфиденциальности, а также может предупредить клиента о том, кто ему звонит, если у них включен идентификатор вызывающего абонента или номер компании в их списке контактов или адресной книге.
Использование подделки телефона таким способом является полностью законным, хотя это технически вводит в заблуждение. Подделка телефона в Соединенных Штатах является незаконной только в том случае, если абонент хочет совершить мошенничество, получить что-то ценное или причинить вред человеку. Если вы становитесь объектом мошенничества или преследования по телефону с помощью поддельного номера, то эта технология очень часто используется незаконно.
А теперь представьте себе, что подобный звонок будет именно с телефона того, чей голос имитируют мошенники. Насколько это повышает уровень достоверности? Очень сильно повышает, не правда ли?
Некоторое время назад мне стали попадаться статьи об универсальных симкартах, позволяющих имитировать звонок с любого номера телефона. Вот, например, статья на «Хабре» «HackedSim. Звонок с любого номера — вымысел или реальность?», в которой рассматриваются чисто технические особенности реализации подобной карты и объясняется, почему подмена возможна и почему операторы позволяет такое делать.
Но есть способы еще проще! Зайдите, например, в iTunes и наберите там «Changing number» или по-русски «Подмена номера». Вы тут же получите ссылку, например, на вот эту программу и на пару десятков аналогов. Замечу, это iTunes! Не какой-нибудь Darknet! Совершенно легально размещенные утилиты.
Что делает данная программа? Цитирую анонс.
Также я пробовал пару SIP-сервисов, где нужно звонить через браузер, это тоже все работает. (Собственно, подобные программы тот же SIP-протокол и используют.)
3. Подстановку номера можно сделать только при звонке, SMS от чужого номера таким способом подделать, насколько я понял, нельзя. Но есть другие способы, с помощью которых SMS также можно отправить от произвольного номера.
Вот такие дела. Вы это должны знать и понимать, вы должны об этом рассказать своим родственникам и друзьям (особенно пожилым родственникам, которых мошенникам развести проще всего).