Telefonos átverés

Az oldal jelenlegi verzióját még nem ellenőrizték tapasztalt közreműködők, és jelentősen eltérhet a 2022. szeptember 2-án felülvizsgált verziótól ; az ellenőrzéshez 1 szerkesztés szükséges .

A telefonos csalás [1] (alkalmanként csalás , az angol fraud [2] „csalás” szóból) a csalás egyik fajtája az információtechnológia területén, különös tekintettel a jogosulatlan cselekményekre és az erőforrásokkal és szolgáltatásokkal való visszaélésre, valaki más tulajdonának eltulajdonítására, ill. más tulajdonához való jog megszerzése információ bevitelével, törlésével, módosításával vagy az információs és távközlési hálózatok adatfeldolgozási vagy adattovábbítási eszközeinek működésébe való egyéb beavatkozással [3] .

Telefonos csalások SMS-sel, Internettel

2005- ben a globális mobilszolgáltatók mintegy 25 milliárd dollárt veszítettek a sejtcsalás miatt [ 2] . Az International Cellular Telecommunications Industry Association (CTIA) adatai szerint a D-AMPS/AMPS szolgáltatók „ikerpárja” által okozott éves veszteség körülbelül 1 milliárd USD [4] .

A GSM Hálózatüzemeltetők Nemzetközi Szövetsége saját osztályozást dolgozott ki a csalási bűncselekményekre.

A Mummert+Partner szerint évente több mint 1,5 millió mobiltelefon-használó nem hajlandó fizetni a számlákat. [négy]

SMS-csalás

A csalással pénzt lopnak el mobiltelefonokról [5] .

A csalás az OSS platform technikai adottságaiból adódóan az elküldött SMS kérések számának korlátjának túllépésének módja , ami ahhoz vezet, hogy az előfizető anélkül kapja meg a megrendelt szolgáltatásokat, hogy ténylegesen fizetne érte [6] .

Fizetős szolgáltatás megnyitása fizetési móddal lehetséges SMS -ben . Ugyanakkor technikailag lehetséges negatív egyenleg fogadása a SIM-kártyán a betéti tarifacsomaggal.

Az ilyen típusú csalások megelőzésére a Fraud threshold használatos , amely számonként 60 percenként 1 alkalommal frissül [5] .

A GSM - csalás változatai

Egyes tartalmakra feltételes díj ellenében történő előfizetéskor az ügyfél nagyon magas leiratkozási arányt ír be a szerződésbe, majd mindent megtesz annak érdekében, hogy az ügyfél a leiratkozás mellett döntsön.
Hiteldíjcsomagok SIM-kártyáinak visszatérítése
SIM-kártyák regisztrálása elveszett dokumentumokhoz, hogy a kapott SIM-kártyákat külföldön roamingolhassuk. Ugyanakkor a helyi szolgáltató némi késéssel küldi el a hívások számláit a SIM-kártyát kibocsátó szolgáltatónak, de egyelőre egyedül fizeti a hívásokat.
nyílt megtévesztés, amikor a hívó azt mondja, hogy azzal, hogy egy kis összeget átutal a telefonjára, segít a rokonának, aki balesetet szenvedett vagy más nehéz helyzetbe került.
cella gyorsítótár [2]
Ellopott telefonos csalás
Előfizetési csalás
Hozzáférés csalás

SMS riasztások

Az SMS-riasztás kifejezést jelenleg a WAP-oldalak tulajdonosai használják leggyakrabban egy mobiltelefonra vagy okostelefonra vonatkozó csalárd alkalmazásra, amely SMS -eket küld rövid számokra [7] . Egyes vélemények szerint az SMS riasztás 2005-ben jelent meg a WAP-rutinban egy jól ismert „joker” becenevű wap-csalótól, aki az „SMS alarm” nevet adta ennek az alkalmazásnak. Hacker magazin a fórumon A legenda szerint az alkalmazást eredetileg a Motorola fejlesztette ki egy elveszett telefon felkutatására, de a cég vírusos alapja miatt megtiltotta ennek a projektnek a megvalósítását. Az ilyen alkalmazásokat gyakran ICQ kliensek, az Opera Mini „legújabb” vagy továbbfejlesztett verziói és más népszerű java alkalmazások és játékok leple alatt terjesztik – általában a verziószám túl magas. Mivel a legtöbb mobiltelefon kéri, mielőtt egy Java-alkalmazás SMS-t küldene, az SMS-riasztások készítői mindent megtesznek annak érdekében, hogy rákényszerítsék a felhasználót a megfelelő gomb megfelelő időben történő megnyomására, mielőtt a képernyőn megjelenő figyelmeztetés megjelenne. Az okostelefonokra szánt alkalmazások (ismertek az SMS-riasztások Symbianra, Androidra) figyelmeztetés nélkül tudnak SMS-t küldeni, valamint a háttérben automatikusan letöltődni is tudnak, aminek következtében az előfizető számára látható ok nélkül megterhelik a pénzt.

Prémium webhely csalások

Sok mobilszolgáltató számára a fizetős tartalommal rendelkező egyedi wap-forrásokhoz való hozzáférést speciális, a szokásosnál jóval magasabb áron kell fizetni. Így a felhasználó megvásárolhatja ezt vagy azt a dallamot, játékot stb. anélkül, hogy SMS-t küldene egy rövid számra, közvetlenül fizetve a letöltés tényéért. A csalók külön figyelmeztetés nélkül közvetlen linkeket tehetnek közzé ingyenes oldalakon lévő prémium források tartalmára, vagy akár képeket is elhelyezhetnek (sokszor akár egy átlátszó pixelből is) speciális díjszabású címeken található, vélhetően ingyenes oldalakon, aminek következtében a felhasználó gyanú nélkül bármit, magasabb áron fizet egy látszólag normális webhely megtekintéséért. Általában az orosz WAP-oldalak hirdetési blokkjaiban található linkek, például "XXX letöltése ingyen" vezetnek ilyen forrásokhoz. A prémium oldalak különféle csalárd mobiltelefon-alkalmazásokat is „látogathatnak”.

Szolgáltatás-előfizetési átverés

Ez abból áll, hogy a felhasználót csalárd módon ráveszik arra, hogy rákattintson egy linkre, amely a fizetős szolgáltatásokra való előfizetésre szolgál. A rendszer megvalósításához a csalóknak szükségük van a felhasználó mobiltelefonszámára. Az ilyen hivatkozásokat gyakran SMS-ben küldik el üdvözlőkártyákra mutató hivatkozások leple alatt.

Az új konstrukcióban a mobiltelefonszám a felhasználó kérése nélkül érkezik meg a szolgáltatótól, marad a legjobb esetben is a szolgáltatás elfogadása - a csalóknak már van telefonszámuk. Például a mobilinternet használatakor a MegaFon továbbítja a mobiltelefonszámot a dfiles.ru webhelyre; a telefonszám átalakul wap.megafonpro.ru névre. Ha ezt a módszert fejlesztették ki a felhasználó adatainak harmadik felek számára történő közlésére, akkor az AJAX vagy egy rosszindulatú program használatával a felhasználó számítógépén és/vagy telefonján lehetőség nyílik a felhasználó telefonszámának „kihúzására”, majd legalább a felhasználó adatainak manipulálására. előfizetéseket, majd indul a fantázia.

Egyéb rövidszámú csalások

A felhasználót így vagy úgy ráveszik arra, hogy saját maga küldjön drága SMS-t egy rövid számra. A legnépszerűbb sémák:

Tudatosan nem létező szolgáltatás fizetése, például mások rövid szöveges üzeneteinek lehallgatása, vagy egy java alkalmazás, amely lehetővé teszi az emberi test megtekintését a ruhák alatt. A csalók általában úgy hárítják el magukat a felelősségük alól, hogy a szolgáltatás nyújtásának szabályaiban, az oldalon a linkek mentén elrejtve jelzik, hogy a szolgáltatás komikus jellegű (alapvetően ezt a módszert a különböző, az ifjúsági közönséget megcélzó tévécsatornákon gyakorolják. MuzTV, Bridge TV stb.).
Weboldal szavazás. Az előző séma változata. A rendszert akkoriban széles körben terjesztették a közösségi hálózatokon. A feltört jelszavakkal rendelkező fiókokból üzeneteket küldtek egy olyan oldalra mutató linkkel, ahol állítólag a legjobb fotóra (vagy más hasonlóra) szavaztak. Az üzenetet állítólagos személy fotója általában a második helyre került.
Ransomware vírusok számítógépekhez ( Trojan-Ransom a Kaspersky Lab osztályozása szerint ). Letiltják az operációs rendszer betöltését, olyan képeket jelenítenek meg, amelyek a böngészőablak nagy részét lefedik, stb., így a felhasználónak SMS-t kell küldenie egy rövid számra a blokkolás feloldásához.

A fenti konstrukciók mindegyikében az SMS valós költsége általában jóval magasabb a bejelentettnél, a csalók mentesülhetnek a felelősség alól, ha megemlítik a szolgáltatásnyújtás szabályaiban, amelyeket általában nehéz megtalálni. linkek a főoldalon, hogy például feltüntetik a szolgáltatás egy napos előfizetési díját, és a fizetést azonnal felszámítják a hónapra stb.

A fájltárolás az interneten megtalálható csalások gyakori típusa. A fájltárhely azt jelzi, hogy a letöltési sebesség meghaladja a 3000kb/s-ot. A letöltés során azt állítja, hogy erről az IP-címről nagy a spamtevékenység, és megköveteli, hogy küldjön egy telefonszámot, majd egy előfizetéssel csalárd sémákat kövessen (például egy hónapra azonnal felszámítjuk a díjat). A letöltés költsége a rejtett felhasználói megállapodás alapján több mint 300 rubel. A legnagyobb jel: hamis megjegyzések.
Felmérés – külföldi csalók számára releváns: letölt egy archívumot kalózszoftverrel , de az archívum jelszóval zárolt, és a jelszó megszerzéséhez átirányítanak egy oldalra, ahol egy sor (néha egy-két) feladatot kell elvégezni, pl. például hamis szolgáltatásokra való előfizetés vagy csaló webhelyeken történő vásárlás. Amikor megpróbálja bezárni az oldalt, megtévesztik, azt állítva, hogy gyors és ingyenes. Korábban meg lehetett kerülni a csaló sémát, mivel a jelszót az oldal forráskódjába ágyazták. Később a csalók rájöttek, és a jelszót már csak egy jelszóval ellátott dokumentum letöltésével lehet megszerezni.
A piramisjáték olyan rendszer, amely "igazi" magas keresetet ígér. Ehhez SMS-t kell küldeniük egy rövid számra, miután az első befizetést elvégezték. A fő tünet a hamis megjegyzések.
Távmunka – távoli és egyszerű munka, mint például egy szöveg újranyomtatása szilárd fizetéssel. Az induláshoz "biztosítékot" kell befizetni, ami után szintén ingyen végzi a munkáját. A letétet nem térítik vissza.
"Játékok, amelyekre egész Oroszország várt" - böngészős játékokat hirdető oldalak. Ahhoz, hogy "megvédje fiókját a feltöréstől", SMS-t kell küldenie. A gigantikus díjról kiderül, hogy aránytalanul nagyobb, mint amit az áldozat látni fog. Az oldal forráskódja alapján fizetés után átirányítunk egy válogatott ingyenes flash játékokhoz. Az ilyen csaló játékok jelei: „hamis díjak” (például „2019 még nem kezdődött el, és ezt a játékot már az év legjobb játékának minősítették”), csak telefonszámot kell megadni, és figyelmen kívül hagyja a bejelentkezési/név hiánya. A rejtett felhasználói megállapodás alapján a csalók több mint 500 rubelt kapnak.
– Nem vetted át a nyereményed! a nigériai levelekhez hasonló átverés , amely azt mutatja, hogy Ön „nyert”. Ahhoz, hogy nyerj, pénzt kell küldened.
"Feltörték a fiókodat!" - az interneten népszerű program. 2 típus létezik: a „Vkontakte és" Odnoklassniki " közösségi hálózatokhoz. Azt jelenti, hogy a fiókot feltörték, és a blokkolás feloldásához SMS-t kell küldenie: „Egyébként fiókja teljesen blokkolva lesz!”. Amikor rákattint a A lap "keresztje" azt jelenti, hogy "fiókja ÖRÖKRE blokkolva lesz! Biztos, hogy ki szeretne jelentkezni?". Csak akkor zár be, ha többször az "Igen" gombra kattint.
– A rokonod balesetet szenvedett! - a legújabb és mégis a legritkább csalási rendszer. Egy rokon állítólag balesetet szenvedett, a kezeléséhez pénzre van szükség. A csalók pénzt akarnak küldeni.
– A számítógépe fertőzött! - A felhasználó a böngészőben felugrik egy linket, amely szerint sok vírus van a számítógépén, majd az animáció egy „check”-et mutat. Az előadás után a vírusok eltávolításához SMS-t kell küldenie egy rövid számra, vagy csak egy telefonszámra. Ez a program helyesen határozza meg a felhasználó operációs rendszerét, de helytelenül jelzi a merevlemezek számát, ami a séma jelentős hátránya. Amikor megpróbálja bezárni a lapot ezzel a programmal, megjelenik a „Számítógépe fertőzött! Ha nem távolítja el a vírusokat, az adatvesztéshez vezet!” Csak akkor zár be, ha ismételten az „Igen” gombra kattint, vagy kényszeríti a böngésző leállítását a feladatkezelőn keresztül.
A „szívd fel a hasizmodat 10 nap alatt” vagy a „Szokj le a dohányzásról 3 nap alatt” egy nagyon elterjedt átverés. Általában a csalók a sztárok nevében hirdetik a terméket. A szövegek általában érzelmesek, és a cikk szerzője szó szerint arra kényszeríti a látogatót, hogy vásároljon lemezt technikákkal. A megjegyzések hamisak, és a vendégek nem kommentálhatnak. Ha megpróbál kilépni, üzenet jelenik meg a látogatóra váró kedvezményekről vagy ajándékokról. Az ilyen oldalak váratlanul felbukkannak, és bezárulnak, ha duplán kattint az „Igen” gombra.
A Ransomware meglehetősen gyakori átverés. A vírus bejut a számítógépre, és a közösségi hálózatok összes oldalát hamisra cseréli, ahol SMS-küldést igényel az ebből a fiókból származó állítólagos magas spamaktivitás miatt. A fertőzés fő jele, hogy az összes közösségi hálózat nem elérhető. A vírus vírusirtó és speciális segédprogramok segítségével is eltávolítható.
"Szuper promóció!" Ez akkoriban meglehetősen gyakori átverés volt. Az áldozat kap egy SMS-t "átutalt pénzt a +7*********** számra, és 2-szer többet kap!" stílusban. Az áldozat természetesen nem kap pénzt. Előfordulhat, hogy az áldozat küld némi pénzt, és valójában kétszer annyit kap vissza. Természetesen, ha az áldozat sok pénzt küld, a csalók visszavonulnak.
„Level a biztonsági szolgálattól” - egy közösségi hálózat (általában Mail.ru) felhasználója üzenetet kap, amely szerint tömeges spamet vettek észre a postaládájából . Az értesítés elolvasásától számított 6 órán belül SMS-t kell küldenie egy rövid számra. Ellenkező esetben "a fiók blokkolva lesz a helyreállítás lehetősége nélkül". Az SMS díja nincs megadva. Ezenkívül a csalóknak van egy másik kiskapujuk is: a jelszó megváltoztatására szolgáló hivatkozás egy hamis webhelyre visz, és lehetővé teszi a jelszó kivonását egy hiszékeny felhasználótól.

"Sürgősen donorra van szükség egy ritka harmadik negatív vércsoporthoz"

A közösségi és IM hálózatokon üzenet jelenik meg, miszerint „a gyermeknek szüksége van egy ritka harmadik negatív vércsoportra”, egy telefonra „kommunikációhoz”, és kéri, hogy küldje el a teljes névjegyzéknek. A megadott telefonszám fizetős, a kapcsolat létrejötte után az üzenetrögzítő sípol, ami miatt sokan többször is visszahívnak.

SMS pénzátutalási kéréssel

Üzeneteket küldenek pénz átutalására vonatkozó kéréssel egy vagy másik mobilszámra (például „Anya, sürgősen tegyen 100 rubelt a +7************ számra, amikor megérkezem, visszaküldöm ”). Az üzenet szövege úgy van megválasztva, hogy a címzettek jelentős része egy hozzátartozója által küldött SMS-t fogadhasson. Ezenkívül a csalók valamilyen módon meggyőzhetik az áldozatot (például egy mobilszolgáltató alkalmazottjának kiadva), hogy küldjön USSD -kérelmet, amelynek célja, hogy pénzt utaljon át a számlájáról a számukra. Meg kell jegyezni, hogy az ilyen üzeneteket jó szerencsére küldik, a potenciális áldozat nemének és életkorának előzetes elemzése nélkül. Tehát az „anya” felhívást tartalmazó üzenetet például egy gyermektelen férfi is megkaphatja.

Egy másik séma is elterjedt: először a csaló küld egy SMS-t arról, hogy pénzt utaltak át a mobiltelefon tulajdonosának, majd ugyanerről a mobiltelefonról érkezik a pénz visszaküldésének kérése. A csalók nyomást gyakorolnak a szánalomra, és meséket adnak hozzá a beteg rokonokról és a családjuk mindenféle szerencsétlenségéről. Ez a csalási módszer könnyen felismerhető, mivel a pénzátutalással kapcsolatos üzenet csak mobilszolgáltatóktól érkezik, magánszámokról nem.

Egy másik lehetőség: az előfizető értesítést kap a számla feltöltéséről, és valóban feltöltődik. Aztán jön egy SMS: „Véletlenül utaltam át neked 100 rubelt. Vissza tudod adni?" Amint az előfizető 100 rubelt utal át, „tévesen utalt át” 100 rubelt. eltűnnek a fiókból. A mobilszolgáltatók lehetőséget biztosítanak a hibásan átutalt pénz visszaküldésére.

Rosszindulatú telefonos alkalmazások (2010-es évek óta)

A rosszindulatú alkalmazások olyan telefonos alkalmazások, amelyeket csalók írnak illegális műveletek végrehajtására.

Fajták:

Az alkalmazás bankkártyaadatok megadására kéri a felhasználót, amely után ezek az adatok a támadók tudomására jutnak [8] ;
Egy trójai alkalmazás telepíti a hozzáférést a telefonon lévő adatokhoz, egyes csalók emellett hívásokat is igénybe vesznek, vagy munkáltatónak adják ki magukat, hogy kényszerítsék az alkalmazás telepítését [9] [10] ,
Az alkalmazás engedélyt kér, és fizetett SMS-eket vagy hívásokat küld [11] ;
Az alkalmazás információkat gyűjt az eszköz helyéről, állapotáról és fájltárolóiról [12] ;
Az alkalmazás előre telepítve van a telefonra, önbetöltést végez, hirdetéseket jelenít meg [13] .

A rosszindulatú alkalmazások utánozhatják egy legitim alkalmazás logóját vagy nevét [14] .

Ezenkívül a legális banki alkalmazások ki vannak téve a csalóknak [15] . A Központi Bank feltárt egy olyan esetet, amikor egy csaló távoli banki szolgáltatásokat vett igénybe jogi személlyel szemben [16] .

Telefonos csalások hívásokkal

A Vishing [17] (a Voice phishing szóból) a social engineering segítségével elkövetett csalás egyik módja , amely abból áll, hogy a támadók telefonos kommunikációt használva és bizonyos szerepet (banki alkalmazott, vevő stb.) betöltve különböző feltételek mellett ürügyeket használnak arra, hogy bizalmas információkat csaljanak ki a fizetési kártya tulajdonosától, vagy arra ösztönözzék őket, hogy bizonyos műveleteket hajtsanak végre a kártyaszámlájukkal/ fizetőkártyájukkal [18] .

A következő típusok léteznek:

közvetlen pénzzsarolás , amikor a csalók egy rokon nevében telefonálnak és pénzt kérnek;
zsarolás , amikor a csalók egy rendvédelmi tiszt nevében telefonálnak [1] ;
banki csalás , amikor egy csaló csörög a mobiltelefonon? banknak vagy biztonsági tisztnek kiadva magát,
Ezenkívül a csalók hívásokkal kényszeríthetik egy csaló alkalmazás telepítését [9] .

Csalárd telefonközpontok

Hatalmas illegális akciók végrehajtása érdekében a csalók csaló telefonközpontokat szerveznek, amelyekben felhívják az embereket. Az összegyűjtött adatok szerint 2020-ban a telefonközpontok mintegy fele javítóintézetben található [19] .

Csalárd telefonközpontok a Szövetségi Büntetés-végrehajtási Szolgálat javítóintézeteinek területén

2016. július 15-én a Sberbank igazgatótanácsának alelnöke , Sztanyiszlav Kuznyecov azt mondta, hogy a banki csalási központok egy része a Szövetségi Büntetés-végrehajtási Szolgálat zárt büntetés-végrehajtási intézeteiben rejtőzik , és egyes börtönökben telefonközpontok is működnek [20] .

A Matrosskaya Tishina börtönben 2020. július 16-án őrizetbe vettek büntetés-végrehajtási tiszteket, akik rendszeresen mobiltelefonokat és SIM-kártyákat csempésztek a fogvatartottaknak kenőpénzért, ami lehetővé tette a telefonos csalásban érintett rabok telefonos csalásában érintett rabok telefonközpontjának megszervezését a börtön területén. [21] .

A 2020-as koronavírus-járvány idején, 2020 első felében a Sberbank mintegy 2,9 millió ügyfél-kérelmet regisztrált csalási kísérlettel kapcsolatban, vagyis kétszer annyit, mint 2019-ben. Ez annak ellenére történt, hogy a járvány idején korlátozott volt az illetéktelen személyek bejutása a börtönökbe. Sber úgy véli, hogy Oroszországban a büntetés-végrehajtási rendszer minden harmadik intézményében van telefonközpont. A "Rus Sitting" megfigyelései szerint - fele, ha nem több. Büntetés-végrehajtási telefonközpontok létrehozása csak a büntetés-végrehajtási intézetek vezetőségének, a Szövetségi Büntetés-végrehajtási Szolgálat vezetésének, a szabadságvesztés helyeken a jogállamiságot felügyelő ügyészségnek hallgatólagos támogatásával lehetséges [22] .

Tekintettel arra, hogy a Belügyminisztérium - az FSZB - a Szövetségi Büntetés-végrehajtási Szolgálat nem tett valódi lépéseket az illegális cselekmények megállítása érdekében, a Sberbank mobilszolgáltatókhoz fordult, akik megadták a csalók telefonszámát és a Büntetés-végrehajtási Intézet intézményeinek koordinátáit. Szövetségi Büntetés-végrehajtási Szolgálat. A Sber arra kérte az operátorokat, hogy kössék össze a kimenő hívások koordinátáit a börtönök koordinátáival, és térképet készített. 2020 augusztusában több mint 600 sikeres csalást követtek el a Szövetségi Büntetés-végrehajtási Szolgálat ilyen-olyan intézményéből, és több mint 500-at ilyen-olyan intézményből, és mindössze 225-öt a moszkvai SIZO 1-től, ismertebb nevén Matrosszkaja Tishinától. Ez figyelembe veszi azt a tényt, hogy júliusban a Sberbank kérésére házkutatást tartottak Matrosskaya Tishinában, SIM-kártyákat és berendezéseket foglaltak le [23] .

A Sberbank szerint a telefonos csalók havonta akár 5 milliárd rubelt is ellopnak orosz számlákról. Sztanyiszlav Kuznyecov, a Sberbank vezérigazgató-helyettese elmondta, hogy egy sikeres csalási művelet átlagos csekkje körülbelül 8000 rubel, és egy call center napi 3-7000 hívást tesz ki. Havonta több mint 300 000 csaló hívást regisztrálnak hivatalosan Oroszországban [24] .

Csalárd telefonközpontok Ukrajnában

A csaló telefonközpontok Ukrajna [25] [26] [27] területén működnek , különösen Kijevben és Dnyiproban [28] [29] . Például 2021 szeptemberétől az egyik csaló telefonközpont a Volodymyrska utcában , az SBU iroda mellett található . Az ukrán telefonközpontok pénzért próbálják „elválni” az orosz bankok ügyfeleitől. A nyelvi és mentális közelségnek köszönhetően az ukránok aktívan dolgoznak az orosz piacon. Sztanyiszlav Kuznyecov megjegyezte, hogy az oroszországi banki hívások utánzására számhamisítást használó call centerek többsége Ukrajnában található [24] . Dnyiprot „a telefoncsalás fővárosának” nevezte, amire Borisz Filatov , Dnyipro polgármestere a következőket mondta: „Nem értem, miért mondja ezt. Országszerte vannak ilyen csalók call centerei” [29] .

2021 szeptemberében egy nyomozás során a Strana.ua újságírója, Vlad Bovtruk állást kapott egy Kijev központjában működő földalatti telefonközpontban. A fő követelmények a kompetens beszéd, az orosz nyelv folyékony ismerete, a minimális számítógépes ismeretek, a kitartás, a figyelmesség és a pontosság voltak. Nem volt szükség munkatapasztalatra [29] . Bovtruknak azt mondták, hogy fel kell hívnia Oroszország lakosait, bemutatkoznia a Sberbank alkalmazottjaként, és különféle módokon kell pénzt kicsikarnia tőlük. Felvételkor az újságíró egy teljes kézikönyvet kapott, amely egy bizonyos sorrendben lévő kifejezések halmaza, amely szerint kommunikálni kell a potenciális áldozattal. Maguk a csalók "balekoknak" nevezik az áldozatokat. Amint megjegyeztük, az alkalmazottak teljes mértékben tudatában vannak annak, hogy csalásban vesznek részt. Kitalált nevekkel mutatkoznak be az áldozatoknak, és számhamisító programokkal hívják őket, amelyek az orosz Szberbank vagy az Orosz Föderáció Belügyminisztériumának valós alkalmazottainak számát másolják [24] . A hírek szerint egy ilyen telefonközpont üzemeltetője napközben körülbelül 300 hívást kezdeményez, és a munkanap során akár 5 embert is megtéveszthetnek [29] .

2020. augusztus 6-án az Ukrán Nemzeti Rendőrség kijevi kirendeltsége leállított egy nagyszabású csalási programot, amelynek célja a banki ügyfelektől való pénzlopás volt. A program mögött álló bűnözők állítólag 300 embert foglalkoztató telefonközpontokat hoztak létre. Alkalmazottaik ismert bankok képviselőinek adták ki magukat, és sms-eket küldtek a banki ügyfeleknek, arra hivatkozva, hogy valaki megpróbálja feltörni a bankszámlájukat. A telefonközpont munkatársai ezután felhívták az ügyfeleket, és becsapták őket, hogy adják át bankkártyaadataikat. A kijevi ügyészség szerint a csalók illegálisan megszerezhették az Ukrajnában működő ukrán és nemzetközi bankok ügyfeleinek telefonszámait tartalmazó adatbázisokat [28] .

2021 szeptemberében Ukrajna Biztonsági Szolgálata megakadályozta egy 6 call centerből álló hálózat működését Lvivben , amelyet csalók egy csoportja használt a kriptovaluta befektetők megtévesztésére szerte a világon. A csalók VoIP telefonszámokat használtak tartózkodási helyük elrejtésére, így több ezer külföldi befektetőt csaltak meg. A Lviv régióban működő SBU főosztálya a Legfőbb Ügyészség felügyelete mellett végezte a műveletet. A rendfenntartók 6 telefonközpontban tartott házkutatások során elektronikai eszközöket és dokumentumokat foglaltak le, amelyek a csalókat illegális tevékenységekkel hozták kapcsolatba. A jelentések szerint az áldozatok pénzt utaltak át bankkártyákra és bûnözõk kriptopénztárcáira, majd a gazdaság nem figyelt szektorába való áttéréssel [30] .

Azt is jelentették, hogy a csalók Ukrajnából hívták Kazahsztán lakosait . Például az egyik felhasználó ezt írja a Vc.ru oldalon : „A csalók egyértelműen Ukrajnából hívnak minket Kazahsztánban. Olyan szolgáltatást használnak, amiben a hívóazonosítóm egy olyan személy telefonszámát mutatja, aki egyáltalán nem tudja, hogy valaki használja a számát. A beszédben egyértelmű Zaporizhzhya hekk akcentusa van” [31] . A kazahsztáni hívások során a csalók gyakran kerültek bajba, mert nem tudták a kazahsztáni valóságot. Az évek során megtanulták kiejteni a helyi bankok nevét, és elsajátították az üzleti zsargont (például Kazahsztánban a befektetések vonzását gyakran "finanszírozásnak" nevezik). Ezeket a legtipikusabb hibákat vették észre: a „ tenge ” szóban az „e” hang helyett „e”-t ejtenek, és a nevek „o” hangjai „a”-vé válnak. Például az egyik kazah lakos hasonló esetről számolt be: „A Halyk Bank biztonsági szolgálatának vezető szakembere éppen most hívott. Dmitrij Zhandarbekovnak hívják. Azt mondja, hogy egy bizonyos Viktor Akhmetov feltörte a fiókomat. 90 ezer tenget akar kivenni.” Egyes kazahsztániak egyszerűen a kazah nyelven válaszolnak , amit a csalók nem ismernek [31] .

2022. június 30-án az UNIAN hírügynökség arról számolt be, hogy az ukrán csalárd telefonközpontok újrakezdik működésüket. A kiadvány szerint Kijevben és Lvovban egy internetes hirdetésen keresztül aktívan toboroznak alkalmazottakat ezekbe a központokba [32] .

Technikai interferencia szimulációja

2017-ben megszaporodtak a csalások Németországban, amikor a támadók technikai eszközökkel interferenciát imitálva hívják az áldozatot. Ilyenkor egy ismeretlen hang a vonal másik végén olyan kérdéseket tesz fel, mint: „Hallsz engem?” vagy „Jól hallasz”? Ezután a csalással kapott „Igen” választ kivágjuk a rögzített beszélgetésből , és egy kérdésre adott igenlő válaszként helyettesítjük, például: „Szeretne előfizetni erre a szolgáltatásra?”. Ezután a bűnözők megpróbálnak pénzt szerezni az álügyféltől olyan szolgáltatásokért vagy árukért, amelyeket soha nem rendelt. A csalók számlákat küldenek, és azzal fenyegetőzhetnek, hogy egy hamis telefonszerződést bizonyítékként felhasználnak a bíróságon [33] .

Csalás és hitelkártyák

Hitelkártya használatával elkövetett csalás [34] [35] , ( kártyázás , magában foglalja a kártyaadatok interneten történő eltulajdonítását ( phishing ), a kártya mágnescsíkján található információk másolását ( skimming ), valamint a fizetési csalást a hitelkártya hiányában egy fizikai kártya .

A legtöbb bank közzéteszi honlapján a csalásnak kitett országok listáját. Ha pedig egy ügyfél ellátogat egy ilyen országba, a bank figyeli a plasztikkártyájával végzett tranzakciókat, és felajánlja annak újbóli kibocsátását a bank vagy az ügyfél költségére.

A csalás a hamis kártyákkal végzett tranzakciók is. A hitelkártyákat így hamisítják - elvesznek egy hibrid kártyát (azaz egy chip és egy mágnescsík van a kártyán), a mágnescsík rekordjait másolják, és áthelyezik egy másik, csak mágnescsíkos kártyára vagy egy hibrid kártya „görbe” chippel (például égetett vagy nem személyre szabott) . A műveletek sikeresen végrehajthatók: online (mágnescsík-olvasókban), offline (korlátozott tranzakciók száma) vagy tartalék módban (ha a chip olvasása nem lehetséges, a készülék mágnescsíkos műveletet hajt végre). Az ilyen csalásért a felelősség a kártyakibocsátót [36] vagy az elfogadót terheli , ha a felelősség átruházása az adott fizetési rendszer szabályai szerint lehetséges.

Jegyzetek

↑ 1 2 Kulev V.K., Papsheva E.V., Starinsky A.Yu., Sugrobova K.S. Telefonos átverés . Letöltve: 2021. március 8. Az eredetiből archiválva : 2022. április 28.. (határozatlan) // A „Megbízhatóság és Minőség” Nemzetközi Szimpózium előadásai, 2010
↑ 1 2 3 Csalás vagy mobiltelefonos csalók | Cellular - 3DNews - Daily Digital Digest . Letöltve: 2010. április 7. Az eredetiből archiválva : 2010. április 3.. (határozatlan)
↑ Popov A.N. Bűnözés a számítógépes információ területén: tankönyv. - Oktatóanyag. - Szentpétervár: Az Orosz Föderáció Ügyészségi Egyetemének Szentpétervári Jogi Intézete (fiók), 2018. - 68 p.
↑ 1 2 Mi a csalás. A csalás fő típusai (hozzáférhetetlen link) . Letöltve: 2010. április 7. Az eredetiből archiválva : 2010. január 29.. (határozatlan)
↑ 1 2 SMS csalás (nem elérhető link) . Letöltve: 2010. április 7. Az eredetiből archiválva : 2010. április 20.. (határozatlan)
↑ Csalás [Wiki enciklopédia] (hozzáférhetetlen link)
↑ Omar Asif, Md Belayat Hossain, Mamun Hasan, Mir Toufikur Rahman, Muhammad EH Chowdhury. Tűzérzékelők SMS-en alapuló automatizált, gyorsan reagáló tűzjelző rendszer áttekintése és tervezése // Kommunikációs, Hálózati és Rendszertudományok Int'l J.. — 2014-09-02. — Vol. 07 . - 386. o . - doi : 10.4236/ijcns.2014.79040 . Az eredetiből archiválva : 2018. szeptember 24.
↑ A szakértők egy új csaló alkalmazást azonosítottak az Android számára . Letöltve: 2021. március 8. Az eredetiből archiválva : 2021. január 20. (határozatlan) // 2019
↑ 1 2 A csalók távoli munkaadóknak kezdtek kiadni magukat – arra kérik az áldozatokat, hogy telepítsenek alkalmazásokat egy trójai programmal . Letöltve: 2021. március 8. Az eredetiből archiválva : 2021. január 17. (határozatlan)
↑ Mobilon verték: a bűnözők új módszert találtak a bankkártyás lopásra . Letöltve: 2021. március 8. Az eredetiből archiválva : 2021. február 10. (határozatlan)
↑ Hogyan kerülnek a vírusok az Androidra, és hogyan távolítsuk el őket. Szükségem van vírusirtóra Androidon ? Letöltve: 2021. március 8. Az eredetiből archiválva : 2021. február 27. (határozatlan)
↑ A szakértők rosszindulatú Android-alkalmazásoknak nevezik . Letöltve: 2021. március 8. Az eredetiből archiválva : 2021. szeptember 2.. (határozatlan)
↑ Milyen alkalmazásokat kell eltávolítani az okostelefonról . Letöltve: 2021. március 8. Az eredetiből archiválva : 2021. április 16. (határozatlan)
↑ Hogyan lehet felismerni egy rosszindulatú alkalmazást, és ne válni csalók áldozatává? . Letöltve: 2021. március 8. Az eredetiből archiválva : 2021. április 13. (határozatlan)
↑ A banki alkalmazások harmada ki van téve a csalásnak . Letöltve: 2021. március 8. Az eredetiből archiválva : 2021. március 6.. (határozatlan)
↑ "Kommersant": A Központi Bank egy banki alkalmazáson keresztül figyelmeztette a bankokat egy új csalási rendszerre . (határozatlan)
↑ Csalás social engineering technológiák használatával (vishing) . kormány. _ Letöltve: 2021. március 7. Az eredetiből archiválva : 2020. augusztus 17. (határozatlan)
↑ Vadim Svidersky. Vigyázz! . forexmagnates.com . Letöltve: 2021. március 7. Az eredetiből archiválva : 2020. június 3. (határozatlan)
↑ Az összes csaló telefonközpont csaknem fele börtönben található. További információ: https://www.securitylab.ru/news/512563.php . Letöltve: 2021. március 8. Az eredetiből archiválva : 2021. április 14. (határozatlan)
↑ A Sberbank bankcsalási központokat talált a börtönökben . Letöltve: 2021. március 7. Az eredetiből archiválva : 2016. július 16. (határozatlan)
↑ A Sberbank felszámolt egy bűnügyi telefonközpontot a Matrosskaya Tishina börtönben . „A Matrosskaya Tishina börtönben július 16-án 20-án őrizetbe vették a javító tiszteket, akik rendszeresen mobiltelefonokat és SIM-kártyákat csempésztek a fogvatartottaknak kenőpénzért, ami lehetővé tette, hogy telefonbeszélgetésben részt vevő fogvatartottakból telefonközpontot szervezzenek a börtön területén. csalás." Letöltve: 2021. március 7. Az eredetiből archiválva : 2021. február 27. (határozatlan)
↑ „Ez a Sberbank biztonsági szolgálata! (suttog) Segítség, ez az IK-47! Hogyan szervezi meg az adminisztráció a börtön telefonközpontját . „A Szövetségi Büntetés-végrehajtási Szolgálat önként vállalta, hogy megoldja az orosz börtönök csalárd „telefonközpontjainak” problémáját, és 3 milliárd rubelt kér erre a célra. Csak a Sberbankban 2020 első felében mintegy 2,9 millió ügyfél-kérelmet regisztráltak csalási kísérletre, ami kétszer annyi, mint 2019 egészében. És ezek csak azok, akik jelentkeztek. És ez csak Sber. De hívnak az Alfától, a VTB-től és az Otkritie-től. Egyébként a karantén előtt, amikor a Szövetségi Büntetés-végrehajtási Szolgálat bármely vezetőjének kérdéseket tettek fel arról, hogy SIM-kártyák, telefonok, fejhallgatók stb. hogyan kerülnek be az előzetes letartóztatásba és javítótelepre, a vezetés magabiztosan bólintott a rokonok, ügyvédek felé, nyilvános megfigyelők, emberi jogi aktivisták – itt vannak és viselik. Már elkapjuk őket, elkapjuk őket, de te az ajtóban vagy - ők az ablakban. A karanténban pedig ezeknek az állampolgároknak a bejutása tilos vagy rendkívül nehézkes volt. A foglyok kénytelenek megtenni. WHO? Nem, nem az ellenőrt és az üzemeltetőket, akik a berendezést hozták - őket is kényszerítették, és nem saját pénzükből vették. Erre egy nagyon erős szakszervezet kényszeríti őket. A bűnözés és a hatalom egyesülése. Természetesen a zónák és az előzetes letartóztatások vezetése biztosítja a telefonközpontok működését. Természetesen osztoznak a felügyeleti hatóságokkal (üdvözöljük, a szabadságelvonó helyek törvényességi felügyeletét ellátó ügyészség) és saját feletteseikkel. Letöltve: 2021. március 7. Az eredetiből archiválva : 2021. április 23. (határozatlan)
↑ A magabiztos leszoktatás zónája . Új újság . „Amikor világossá vált, hogy az MVD-FSB-FSIN egyáltalán nem csinál semmit, Sber felüvöltött, és a mobilszolgáltatókhoz fordult. Megadta nekik a csalók telefonszámát és az FSIN intézményeinek koordinátáit. A Sber arra kérte az operátorokat, hogy kössék össze a kimenő hívások koordinátáit a börtönök koordinátáival. És készített egy térképet. 2020 augusztusában több mint 600 sikeres csalást követtek el a Szövetségi Büntetés-végrehajtási Szolgálat ilyen-olyan intézményéből, és több mint 500-at ilyen-olyan intézményből, és mindössze 225-öt a moszkvai SIZO 1-től, ismertebb nevén Matrosszkaja Tishinától. És tudod mi a csodálatos? Pontosan az előző hónapban, júliusban, a Sberbank kérésére kirabolták Matrosskaya Tishinát. A Simeket és a felszerelést elkobozták.” Archiválva : 2020. október 1. (határozatlan)
↑ 1 2 3 Vladislav Bovtruk, Igor Rets. Az SBU oldalán. Hogyan működnek Ukrajnában a call centerek, amelyek pénzért csalják az orosz bankok ügyfeleit . Az "Ország" újságírója csalóknál kapott munkát - terveket, bevételeket és egy kurzust a "balekok pszichológiájáról" . Strana.ua (2021. szeptember 30. ) Letöltve: 2022. augusztus 10. Az eredetiből archiválva : 2021. október 14. (Orosz)
↑ Marek Grzegorczyk. Ukrajna nem tudja kezelni az átverésekkel foglalkozó telefonközpontokat . Feltörekvő Európa (2021. szeptember 14.). Letöltve: 2022. augusztus 10. Az eredetiből archiválva : 2022. augusztus 10.
↑ Edward Serzhan. Telefonos csalók call centereket hoztak létre Ukrajnában . Izvesztyija (2019. szeptember 27.). Letöltve: 2022. augusztus 10. Az eredetiből archiválva : 2022. augusztus 10. (Orosz)
↑ Anna Kaledina. Mov hang: a telefonos csalók Ukrajnába költöznek . Gazdaságilag kifizetődőbb egy szomszédos ország területén telefonközpontot fenntartani . Izvesztyija (2019. szeptember 27.) . Letöltve: 2022. augusztus 10. Az eredetiből archiválva : 2022. augusztus 10. (Orosz)
↑ 1 2 Oleksij Sorokin, Matthew Kupfer. A kijevi rendőrség leállította a banki ügyfelek átverésére irányuló masszív call center-programot (angolul) . Kyiv Post (2020. augusztus 8.). Letöltve: 2022. augusztus 10.
↑ 1 2 3 4 Anna Kopytko, Vladislav Bovtruk, Anastasia Tovt. Ezer telefonközpont városa. Miért tartják Dnyeprt a telefoncsalók fővárosának Oroszországban ? Strana.ua (2021. október 8.). Letöltve: 2022. augusztus 10. Az eredetiből archiválva : 2022. augusztus 10. (Orosz)
↑ Sergiu Gatlan. Ukrajna felszámolja a kriptovaluta befektetői csalások mögött álló call centereket . Bleeping Computer (2021. szeptember 28.). Letöltve: 2022. augusztus 10. Az eredetiből archiválva : 2022. február 7..
↑ 1 2 Konsztantyin Ljapunov. Beszélsz kazahul? A kazahsztániak anyanyelvük segítségével védik magukat az Ukrajnából és Oroszországból érkező csalóktól . Lenta.ru (2021. december 8.). Letöltve: 2022. augusztus 10. Az eredetiből archiválva : 2022. augusztus 2.. (határozatlan)
↑ Andrij Zasadniuk . Shakhraystvo a háború órájában: "Milton Group" fillérekért újra létrejön (ukrán) . UNIAN (2022. június 30.). Letöltve: 2022. augusztus 10. Az eredetiből archiválva : 2022. július 8.
↑ Figyelmeztetés: újfajta telefonos átverés! , Németország.egy . Az eredetiből archiválva : 2017. december 1. Letöltve: 2021. március 7.
↑ Goldovszkij Igor Még egyszer a csalásról. A kártyás tranzakciók biztonságának javítását célzó nemzetközi fizetési rendszerek következő lépései A Wayback Machine 2010. július 5-i archív példánya // PLUS Magazine. 2009. 2. szám (142). 3-5.o.
↑ Goldovszkij Igor Még egyszer a csalásról. rész II. Csalás a kártyaszolgáltató iparágban Archiválva : 2016. március 4., a Wayback Machine // PLUS Magazine. 2009. 3. szám (143). 9-19.o.
↑ Publikációk archívuma (nem elérhető link) . Letöltve: 2010. április 7. Az eredetiből archiválva : 2015. december 22.. (határozatlan)