Мошенники начали использовать для кражи аккаунтов в различных сервисах и мессенджерах новые способы подтверждения личности пользователя.
Такие схемы выявили эксперты Solar AURA ГК «Солар».
Если раньше злоумышленники звонили пользователям и под разными предлогами убеждали назвать код доступа к различным сервисам и мессенджерам, то теперь для этой цели они пытаются обманом заполучить последние цифры только что позвонившего номера телефона.
Схема выглядит следующим образом. Мошенник под разными предлогами связывается с жертвой в социальной сети или мессенджере (к примеру, запись на маникюр, фотосессию или другую услугу) и обещает позвонить с того или иного номера телефона для уточнения деталей. Пользователю действительно поступает звонок с неизвестного номера, который практически сразу сбрасывается. Затем мошенник в переписке просит жертву назвать последние две или четыре цифры только что звонившего номера. Если пользователь это сделает, у него мгновенно «уведут» аккаунт или профиль какого-нибудь сервиса, будь то профиль на маркетплейсе или в интернет-магазине, аккаунт к почте или мессенджеру.
@bankirovichru
