Личный опыт: как мошенники звонили с моего номера
С незнакомого номера мне написали: «Перезвоню позже». А потом перезвонили с претензией, почему я засыпала звонками. Человек был очень зол, а я не понимала, о чем он говорит, ведь не звонила ему.
За сутки десяток незнакомцев поинтересовался, кто я такая и зачем названиваю. Люди были на работе, в метро, за рулем, видели пропущенные и выясняли, что мне от них нужно. Некоторые просто просили больше не звонить, другие сердились и кричали. Но никто не верил, что я им не звонила.
Один вежливый пенсионер сообщил, что с моего номера ему позвонил мошенник и стал расспрашивать про его счета. Старичок предупредил, что сделал аудиозапись беседы, и, если с его счетов пропадут деньги, он предоставит полиции мой номер и запись. Это стало последней каплей: надо было как-то защищать свой номер, к которому еще и привязан мобильный банк.
Что сказали в поддержке оператора связи
Через автоответчик поддержки я оставила заявку на разговор с оператором. Но пришлось подождать: сначала обещали, что перезвонят через час, дальше — через два часа, потом написали СМС «Мы про вас не забыли».
В итоге консультант позвонил мне с горячей линии «Билайна». Он объяснил, что мошенники воспользовались IP-телефонией — программой для подмены номера. Для этого даже не нужно дублировать SIM-карту: жулики вводят в программу номер и прикрываются им, когда звонят жертвам.
Почему мошенники выбрали мой номер
Ответ на этот вопрос я нашла в интервью главного эксперта «Лаборатории Касперского» Сергея Голованова. Оказывается, телефонные мошенники стали мстить тем, кого не смогли развести на деньги. Номера людей, сумевших вычислить или как-то рассердить аферистов, начали использовать для обзвона новых жертв.
Как объяснил эксперт, мошенники звонят от имени банка или полиции, но высвечивается номер «провинившегося» перед ними абонента. Если афера удается, жертва звонит по оставшемуся в памяти телефона номеру и требует свои деньги от законопослушного гражданина, который ничего не понимает.
Как мошенники звонят с чужих номеров
Через IP-телефонию можно звонить с помощью ПК и мобильных гаджетов. Нужны только программа для созвонов и хороший интернет. IP-телефония в ходу у банков, ритейла, сферы услуг: так сотрудники компаний обзванивают клиентов.
В IP-телефонии можно подменять номера. Этой полезной для бизнеса функцией вооружились мошенники и выманивают данные банковских счетов и карт
Как происходит подмена номера? Перед звонком нужно заполнить поле с номером источника звонка. Звонящий набирает цифры, которые в итоге появятся на экране у того, кому он звонит, и останутся в списке входящих вызовов.
Даже телеграм-боты теперь предлагают функцию подмены номера
Есть два варианта действий:
1. Подставить любые цифры, напоминающие телефонный номер. Поскольку его выдумали, при попытке перезвонить человек услышит, что набран несуществующий номер.
2. Написать реальный номер кого-то из знакомых. Перезванивающего человека соединяют с реальным абонентом, чей номер использовали в качестве подменного.
Если раньше мошенники пользовались первым вариантом подмены, то сейчас, судя по статистике «Лаборатории Касперского», стали чаще прикрываться реальными номерами.
Отвечает ли владелец подменного номера за звонки мошенников
Чтобы разобраться, придется ли мне отвечать за использование моего номера, я обратилась к юристу. Для этого оставила заявку на бесплатную консультацию на одном из профильных сайтов.
В запросе я кратко описала ситуацию, задала конкретный вопрос и указала, что мне нужна консультация в течение часа
Но за скорость обработки нужно платить, поэтому меня переадресовали на страницу с платными тарифами за срочный ответ. Я решила подождать, и через девять часов мне позвонили и попросили подробнее изложить проблему.
На консультации адвокат мне объяснил, что SIM-карта оформлена на мое имя, и участие третьих лиц не допускается. То есть я как физлицо подписала договор на предоставление услуг связи с ПАО «ВымпелКом», и по договору с моего номера телефона имею право звонить только я.
Те, кто использует мой номер как подменный, нарушают мои права, и я могу пожаловаться оператору связи. Для этого надо написать заявление в офисе Beeline: в двух экземплярах и с печатью. Один экземпляр остается у них, второй — у меня. Оператор должен отработать обращение, а для меня заявление станет гарантией, что я к мошенникам отношения не имею.
Еще адвокат предложил написать заявление в полицию, чтобы подстраховаться. Если жертва мошенников предъявит мой номер, хорошо бы, чтобы в полиции уже лежало мое заявление о непричастности к афере. С другой стороны, чтобы доказать непричастность к мошенничеству, мне достаточно предоставить распечатку звонков. Поскольку с подменного номера звонили через IP-телефонию, в моей распечатке этих звонков не окажется.
Поможет ли оператор защитить номер
В офис своего оператора мне пришлось ходить дважды: сотрудник салона не знал, что делать с моим запросом. Он долго созванивался с управляющим и в итоге предложил прийти через два дня. Мол, за это время управляющий свяжется с руководством и решит, что следует делать.
Пароль для онлайн-операций
Я хотела максимально защитить свою симку от возможных действий в онлайне, например, от переадресации или попытки замены. Консультант предложил поставить «пароль на изменение условий обслуживания для всех телефонных номеров по Договору №ХХХХХХХХ». Услуга полезная: сейчас без пароля нельзя подключать допуслуги, выполнять действия с мобильным кошельком, переадресацию, замену SIM-карты с курьером.
Ответственность за изменения, выполненные по звонку с предоставлением пароля, ПАО «ВымпелКом» не несет.
Детализация звонков
Во второй раз я общалась с управляющим. Пришлось пересказать историю с начала, но управляющий сказал, что не может принять от меня подобное заявление: у него даже нет такого шаблона.
Если потребуется доказать, что я не звонила, в салоне сделают детализацию звонков за нужный период. Стоимость услуги — 5 ₽ за сутки. С детализацией я могу пойти в полицию и написать заявление о непричастности к афере.
Решать, идти или не идти в полицию с превентивным заявлением, нужно мне самой.
Что закончилась моя история
Консультанты Beeline и в службе поддержки, и в салоне не гарантировали мне, что после установки пароля с моего номера перестанут звонить мошенники. Тем не менее прошел уже месяц, а жалобы в мой адрес по телефону прекратились. Не знаю, как это работает, но, видимо, мое обращение к оператору дало результат.
Однако интервью эксперта «Лаборатории Касперского» вдохновило меня защититься сильнее, и я установила их бесплатный плагин. Надеюсь, он не пропустит звонки от очередного «лейтенанта московского отделения полиции».
В полицию, кстати, я так и не пошла, у них и без меня забот хватает. Тем более теперь знаю, что доказать свою непричастность к афере могу детализацией звонков со своего номера.
«Звонят и говорят, что я им звонил» — почему так происходит, и что делать?
В последнее время всё больше абонентов страдает от нежелательных звонков. Сначала это были мошенники, которые чаще всего представлялись «службой безопасности Сбербанка», и спам-боты. Затем был подредактирован закон о рекламе, и спамеры перешли на другую модель: позвонить и сбросить, чтобы абоненты им сами перезванивали.
Потом всё большее распространение начали получать приложения с защитой от спама, да и сами мобильные операторы взялись за дело – кто-то встроил защиту в тарифы, кто-то начал предлагать отдельные услуги по блокировке спам-звонков. Но и приложения, и услуги операторов работают по одному принципу – они проверяют базу спам-номеров и блокируют вызов, если номер, с которого звонят, есть в базе.
А сейчас всё чаще некоторые абоненты получают звонки с незнакомых номеров. И в ходе разговора выясняется, что Вы якобы звонили этому человеку, и он Вам перезванивает. Но Вы прекрасно понимаете, что не делали этого. В итоге иногда доходит до срача. Но что это значит, и как так получается?
С вероятностью примерно 99% причиной таких «перезвонов» стало то, что Ваш номер действительно используют для мошеннических звонков, а перезванивают лишь те абоненты, которые вовремя не сняли трубку. Для спама метод, который будет описан ниже, не подходит, так как абонент перезвонит не спамеру, а владельцу номера, и не прослушает рекламное сообщение.
Нет, Вашу симку не перевыпустили, у неё нет дубля. Вы являетесь единственным владельцем своего номера телефона. Для обзвона мошенники используют подмену номера…
При звонке в телефонных сетях для определения звонящего используются два идентификатора: первый – для выставления счёта за звонок, второй – для отображения на оборудовании принимающей стороны.
Первый подделать невозможно или практически невозможно, а ещё – противозаконно. Это настоящий номер звонящего абонента, с него спишут деньги за звонок, этот номер отобразится в детализации, но только у звонящего.
Второй идентификатор – это номер, который отображается на телефоне или смартфоне абонента. Манипулировать этим идентификатором можно, и, насколько мне известно, на текущий момент относительно законно (но могу и ошибаться). Другое дело, что подобные манипуляции обычно совершаются для других уже абсолютно точно незаконных действий – мошенничества. Если Вам звонят с подменой номера, то у Вас при входящем вызове отобразится тот номер, который введёт мошенник. Делается это при помощи специально программного обеспечения, а на практике доступ к подобной услуге можно получить в офисной АТС, через специальные приложения на телефоне или даже в Телеграм-ботах. На счёт детализации звонков я решил уточнить у мобильных операторов, ведь многие сервисы утверждают, что и в детализации у абонента, принявшего вызов, будет отображаться подменный номер.
Некоторые сотрудники техподдержки на вопрос ответить не смогли, а те, что смогли, сообщили о том, что в детализации будет указан подменённый номер, что несколько странно и очень прискорбно.
Надеюсь, что это всё же не так, и в детализации будет указан реальный номер (позже Yota подтвердила, что будет виден реальный номер). Например, именно так ответили в техподдержке МТС.
Почему выбрали именно Ваш номер? Есть сотни миллионов номеров, но мошенники почему-то выбрали Ваш номер… На самом деле, у них может быть очень много таких номеров, а брать они их могут из той же базы обзвона. Также выбор может пасть на Вас в том случае, если Вы, например, грубо ответите мошеннику. Он просто возьмёт Ваш номер и будет использовать в услуге «Подмена номера» именно его.
Что делать? Время переходить к не очень приятным новостям. Мобильные операторы в данной ситуации сделать ничего не могут. Обращение в полицию возможно, но каков состав преступления? Есть ли у Вас доказательства того, что кто-то использует Ваш номер? Совершены ли какие-либо незаконные действия? Вам перезванивают лишь те, до кого мошенники не дозвонились, а если они дозвонились и обдурили кого-либо, то Вы об этом вряд ли узнаете.
Чтобы не получать звонки от «перезвонщиков» можно заблокировать входящие с неизвестных номеров, но это не самое лучшее решение. Вам банально не дозвонятся курьеры службы доставки, например. Или знакомый человек сменит номер и не сможет Вам позвонить.
Если Вам постоянно звонят, и говорят, что Вы им звонили, то, возможно, нужно просто немного переждать, пока Ваш номер не будут использовать в качестве подменного. Но кто знает, сколько это может продлиться? Да и номер Ваш может попасть в спам-базу, что будет очень и очень неприятно. Можно поменять номер телефона, но достаточно вспомнить о том, что к номеру телефона привязан пяток социальных сетей, десяток интернет-магазинов, пару интернет-банков и желание потихоньку отпадёт. Если только завести второй номер, а на первом поставить в настройках телефона входящие только с номеров из телефонной книжки.
Увы, но у меня нет простого решения данной проблемы. Если оно есть у Вас – Вы можете поделиться им в комментариях к данной публикации.
Мошенники используют мой номер телефона для киберпреступлений. Как такое возможно?
Пользователь пикабу рассказал, как с его номера мошенник звонил гражданам под видом следователя Мособласти. Как минимум об одной жертве автор поста узнал лично, когда дочь этой жертвы перезвонила, чтобы прояснить ситуацию. Как мошенники используют подставные номера и что с этим можно сделать, объясняет Алексей Дрозд, начальник отдела информационной безопасности «СёрчИнформ».
Сегодня вдруг получаю звонок с незнакомого номера, на том конце женщина, явно взволнованная. Требует, чтобы я представился. «Вы мне позвонили и требуете? Вы собственно кто?»
Женщина пояснила, что её маме с моего номера позвонили 15-20 минут назад и представились: «Я следователь Мособласти, бла-бла-бла». Немного успокоил её, уточнил номер телефона и реально был «подставилен» мой номер.
Поискал в интернете, понял, что это обычное дело для мошенников и сделать особо ничего нельзя. Но позвольте?! Ведь у ОПСОСОв все номера телефонов зафиксированы, нельзя выбрать номер, какой захотелось. Тогда почему остается возможность подмены номера по SIP протоколу? Разве её нельзя ограничить\заблокировать\ввести подтверждение по смс? Что делать или как защититься?
– пользователь пикабу chervonetz.
Прежде чем отвечать подробно на вопросы, расскажу, как подобная ситуация вообще могла произойти. Если коротко – это подмена идентификатора звонящего (CallerID spoofing) через виртуальную АТС. Общие принципы хорошо описаны тут. Инструкции для конкретных АТС тоже расписаны.
На самом деле всё проще в реализации (вопрос безопасности не рассматриваем сейчас) и для «шутки» с подменой номера достаточно пошевелить пальцем и вложить немного денег. Вот пример функционала бота в Телеграме, в нём возможно даже подменить голос.
Теперь начну отвечать на вопросы пользователя chervonetz по порядку.
Потому что это технология «двойного назначения». Её можно использовать и во благо, и во зло. Например, когда вам звонят доставщики еды, вы видите единый номер компании, а не реальный номер курьера. Агрегаторы такси туда же. Банки, турфирмы и т.п. В общем, B2C-компании, которые решили поиграть в заботу о пользователе.
Кроме того, это legacy. Когда придумывали стандарты связи, в приоритете было, чтобы всё заработало. Вопроса безопасности не стояло. В итоге, её прикручивали на ходу, а не внедряли при проектировании. Эту логику легко проследить на примере Интернета: сперва сделали http, а потом придумали SSL-сертификаты с удостоверяющими центрами, чтобы получить более-менее безопасное httpS.
Действительно, ОПСОСы видят и знают, но не делают. Но не потому, что они дураки, а потому что не весь трафик проходит через них. Здесь стек из виртуальных и реальных сетей связи, которые к тому же географически распределены по разным странам. Чтобы всех вывести на чистую воду, нужно, чтобы все между собой договорились о каких-то единых стандартах и об обмене информацией. Вряд ли это возможно. А если начать что-либо блочить со своей стороны, то неизвестно что у кого отвалится с другой. Например, к международному роумингу придёт белый и пушистый зверёк.
Поэтому сейчас вижу, как реализуются 2 направления противодействия.
Первое. На локальном уровне организовать обмен информацией между организациями и её анализ. Этим с прошлого года озаботились банки. Коротко схема выглядит так:
1. Кто-то звонит пользователю с номера банка. ОПСОС это видит.
2. ОПСОС в режиме реального времени отправляет запрос к банку: «с такого-то твоего номера сейчас звонят на такой-то номер?»
3. Банк в режиме реального времени присылает ответ.
4. Если «Да», то всё ок, звонок пропускают. Если «Нет», звонок рвётся, а пользователь даже не в курсе, потому что вся проверка проходит ещё до того, как в линию пошли гудки.
Естественно, такой банкет требует денег. В данном случае платят банки, потому что это им надо. Закона нет, который бы обязывал заботиться о пользователе.
Второе. Менять стандарты, чтоб было как по учебнику: security by design. Пробуют так сделать в США. FCC (Федеральная комиссия по связи) потребует от телефонных компаний, которые принимают звонки из-за пределов США, внедрить протоколы STIR (Secure Telephone Identity Revisited) и SHAKEN (Signature-based Handling of Asserted Information Using toKENs), которые работают с использованием цифровых сертификатов на основе криптографии с открытым ключом. Но это ещё больше денег, чем для первого пункта. Увенчается ли успехом – не известно. Продолжаем наблюдение.
Есть и другие экзотические предложения по борьбе. Глушилки в тюрьмах, распознавание голоса. Когда-то описывал их в этой статье.
В итоге пока проблема лежит в основном на плечах самих пользователей. Кто-то пользуется WhoCalls и подобными приложениями. Кто-то ограничивает детям\родителям списки звонящих через белые листы. Кто-то просто бдит.
Если знаете другие способы, можете поделиться в комментариях.
Я лично когда получил входящий звонок с не существующего номера заинтересовался данной темой. Оказывается есть очень простой и дешёвый способ звонить с ЛЮБОГО указанного вами номера. Стоит довольно дёшево такая услуга. Не буду рекламировать сайт на котором такое предлагают,кому интересно найдут сами. Но мало того,там есть предложение для проверки и вы можете заказать звонок с указанного вами номера и вам в течении 10-15 минут перезвонят с выбранного вами номера. Занимаются разводиловом на деньги в одной очень очень европейской,с недавнего времени стране.
Так что я сейчас вообще не слушаю,что мне говорят звонящие даже с известных мне номеров,предпочитаю сам перезванивать, особенно если чувствую малейший подвох. Но не отказываю себе в свободное время выедать мозг разводилам с этой страны. Обязательно задиктовываю им номер карты пятерочки или Эльдорадо или любой другой. Хватает и старых банковских карт. С большим удовольствием диктую им три цифры с задней части карты взятые из головы. Обязательно диктую им коды из приходящих смс конечно же меняя цифры. И с огромным удовольствием чувствую закипания пятых точек на том конце телефона, когда они понимают,что их развели в самом начале и это они в роли оленей с ветвистыми рогами. И предлагаю всем так делать,если конечно есть время на это! Так как пока мошенники заняты вами, возможно вы сберегли какой то бабушке её деньги. Так что люди по возможности имейте мошенников их же методом. Главное уметь играть голосом,я уже профи в этом и делаю испуганный голос и всё такое и панику. Главное не засмеяться ������, когда на том конце начнёт гореть пукан. До последнего держать мошенника на грани непонимания,что он делает не так. Они кстати по ходу занесли меня в чёрный список,так как всё реже звонят,а иногда так хочется с ними устроить игру.
Не поверишь, я тоже самое делал и не раз, кстати в последнее время мне перестали звонить. Метод одобряю, т.к. действительно чем дольше ты удерживает мошенника разговором, тем меньше времени у него будет
Я тоже так делал, но лучше так не развлекаться, злой мошенник может использовать смс бомбер на ваш номер))
Недавно на звонок «сотрудника банка» сказал: «вы что, обалдели, у меня уже ночь», на что мне ответили «А Я ТО ОТКУДА МОГЛА ЗНАТЬ?!». Через 24 часа получил более ста сообщений за пять минут с различных сервисов, неприятно, но опыт интересный)
Да кстати было дело,как то заваливали меня смс от всех подряд. Я как то не придал этому значения. ��
Какой СМС-бомбер? Те, кто с Вами непосредственно общается, — это нанятые за три копейки малообеспеченные граждане. А те, кому принадлежит инфраструктура, — их такие мелочи не расстраивают.
Ну вот люди в ветки пишут, что эти люди за три копейки очень впечатлительные))и используют смс бомбер, так что лучше не тратить на таких время и просто сбросить
Рискуешь.
Тоже так раньше развлекался, а потом представил, что кто- то сольёт данные карты, включая модемный отклик чипа, а в детализации найдутся длинные периоды разговора с жуликами.
Есть конечно СОРМ, каллридер и другие умные слова, но их или суд не примет или сотрутся уже.
Вообще не велика потеря, даже если операторы просто отключат эту функцию без дорогостоящего внедрения каких-либо новых протоколов и будут всегда показывать настоящий номер.
Так же, как вариант, операторы в случае если ANI (настоящий номер по которому симка/шлюз регается в сети) не совпал с CID (номер, который отображается при звонке), сами могут к номеру добавлять какой-то свой стандартный код указывающий на факт подмены или дописывать оригинальный номер после подменного. Это очень важная информация для пользователя принимающего звонок, помогающая распознать мошенника.
Оба решения довольно легко внедрить, но поскольку нет пинка свыше, то всем плевать.
Не пишите бред, пожалуйста.
Вызов на (мобильного) оператора может быть слит не напрямую от другого мобильного оператора, а через что-то транзитное с лицензией МГ/МН ("так дешевле", "прямой стык упал", "прямой стык перегружен" — вообщем закон не запрещает). Нечто с лицензией МГ/МН (по закону) обязаны пропускать CLIP без изменений. "Паршивая овца" (наши — сложнее, скорее транзит не пропустит) или МН (там проще, ибо непонятно, подстановка или легальный вызов с запутанным маршрутом).
Кроме того, в случае редиректа передаются два номера: оригинирующий и отклоняющий. То, что на абонентском устройстве отображается только один — проблема абонентского устройства/стандарта. И да, в ОКС-7/SS-7 это номера с разными признаками, у приземляющего оператора эта инфа есть. Возможно где-то она криво учитывается в биллинге, возможно кривые настройки стыков ее могут обрезать, но технически она есть. Поэтому (при желании) раскрутить путь от приземления до инициатора можно всегда. Обратное утверждение, однако, не верно.
Тут что-то на эльфийском
Смысл: предложенная вами идея не реализуема. И странно слышать про эльфийский от человека, используещего обозначения ANI и CID. Не переносите свой опыт работы с ширпотребом (Астер/freepbx) на операторов связи, там все намного интереснее.
Раскручивать нечего.
1. А-номер можно любой подставлять, если правила транка позволяют.
2. Свитчи историю звонков не хранят, а в том, что хранится после медиейшена, уже недостаточно информации, чтобы какое-то там расследование затевать на уровне "отследить весь путь проключения". Ее собственно и в raw CDRах не особо достаточно.
Актуально. Периодически звонят со словами "вы мне звонили". МТС ничего с этим сделать не может, посоветовали идти в полицию и предложили, в случае чего, выдать детализацию звонков, которая подтвердит, что мошеннических звонков с моего номера не было. Это немного успокаивает.
Увы, статья не дает ответа на вопрос "что делать". Видимо, ничего.
Все гораздо печальнее. Мужу заблокировали старую, многолетнюю симку билайн по решению какого то опера с левого города,где и в жизни то не бывали. Опер говорит (по телефону, как искали,долгая история), в рамках уголовки, так как с этого номера кого то развели на бабки. Вот он и отдал распоряжение о блокировке. Причём присылали ему детализацию звонков, требовали запросить самому.. ТРИЖДЫ писали жалобу в прокуратуру на его бездействие. Воз и ныне там. Пришлось менять везде в банках привязку телефона (смс то не доходят с блоком). Причём, детализация у пострадавшего отображается наш номер.
Скоро будет четвёртая попытка вернуть номер. Он с года с 2004 где то. Причём, билайн исправно начисляет абонентку, не смотря на то,что услуг не предоставляет.
Подмена телефонного номера мошенниками. Проблемы операторов и пользователей
С телефонными мошенниками сталкивается каждый из нас, они настойчивы и порой бесконечно раздражают своей бесцеремонностью и наглостью. В сутки только клиенты «Сбера» получают до ста тысяч звонков, такие цифры приводит зампред правления Станислав Кузнецов. Небольшая передышка была в начале весны, с начала лета число звонков растет и выходит на привычный уровень. А это только клиенты одного, пусть и самого крупного банка в России. Общая оценка количества мошеннических звонков не доступна никому, цифры расходятся, но можно смело умножить их на два. Мне постоянно звонят “сотрудники полиции”, которые требуют соблюдать тайну следствия. Называют меня при этом как угодно, информация в их базах сильно разнится. Да и сами базы не так сложно собрать, например, можно воспользоваться приложением из разряда GetContact, где есть большое число номеров. Но даже такой простой работой мошенники не заморачиваются, тут действует правило больших чисел — надо понимать, что это бизнес со своими колл-центрами, сменами работников, которые обманывают жителей России.
Давайте посмотрим на один из аспектов работы мошенников, а именно подмену номера (ее называют также Caller ID Spoofing). На практике вы видите, что вам звонит номер X-XXX-9998877, возможно, он даже записан у вас как номер телефона банка или другой организации, даже вашего знакомого или товарища. Мошенники могут прикинуться полицейскими, использовать номер телефона, принадлежащий реальному отделу полиции. И, конечно, у человека, далекого от понимания технической возможности такой подмены, возникает доверие к звонящему, он видит, что это реальный номер. Увы, подделать номер не составляет труда, отсюда первое правило — никогда не верить тому, что вы видите своими глазами, номер телефона и имя на экране вашего телефона могут быть любыми. К сожалению, доверять этой информации нельзя.
Мошенники — массовое обслуживание и штучный товар
При массовом обзвоне людей замена номера происходит практически на любой номер, тут все зависит от легенды, которую применяют мошенники. Вам такой номер первоначально может быть и не знаком. Качество обмана в этом случае рассчитано на натиск, напор и быстрые эмоции. Напугать, заставить что-то сделать.
Другой тип мошенничества почти не описывается в прессе, так как это штучная работа и пострадавшие стараются скрывать сам факт обмана. Приведу в качестве примера историю, которая случилась со мной.
Вечером раздается звонок, на экране высвечивается имя моего хорошего приятеля. Но в трубке чужой голос, который сбивчиво объясняет, что Николай только что сбил человека, срочно нужно решать вопрос и он попросил меня набрать. Сумма для решения проблемы нужна шуточная, что меня и насторожило. Пообещал тут же отправить на предложенный номер телефона “полицейского”, повесил трубку и перезвонил. Удивлению моего приятеля не было границ, он прислал мне скриншот своих звонков, порывался ругаться с оператором, так как кто-то, по его мнению, сделал дубликат SIM-карты и теперь балуется такими вещами. Конечно же, никакого дубликата не было, мошенники подменили номер и точечно работали по мне и паре других знакомых Николая, их координаты нашли в социальных сетях. Пара человек отправили деньги, один даже обиделся на Николая, что из-за него потерял эту сумму. Хотя тут все настолько прозрачно, что диву даешься. Простой вывод — перезванивайте по знакомому номеру, ответить на ваш звонок мошенники не смогут, либо это уже мошенничество совсем другого класса, и тогда у вас мало шансов против него без должной подготовки.
К счастью, тех, кто пытается заработать на точечных обманах, не так много, работа трудоемкая, требует другого уровня подготовки. Но есть и такие мошенники, для них подмена номера — необходимое условие успеха аферы и получения денег.
Робот-пылесос 360 Botslab P7
Бюджетный робот-пылесос с голосовым управлением, умением строить карты помещения и временем работы до 90 минут, а также влажной уборкой.
Субботний кофе №258
Налейте чашку бодрящего субботнего кофе и познакомьтесь с новостями недели. Infinix отметила 2 года в России, Цукерберг запустил свой Twitter, OnePlus представила смартфоны серии Nord, а Geely Tugella подешевела…
Автомобили Livan приходят в Россию
На российский автомобильный рынок выходит новый игрок из Поднебесной — Livan. Марка новая не только для нас, но и для родного рынка, так как появилась она лишь в 2022 году…
О стилусах. Какой вариант для смартфона лучше?
Стилус как устройство управления стал неотъемлемой частью флагманской линейки смартфонов Samsung. Так ли он на самом деле хорош?
Насколько сложно подменить номер? Какие номера выбирают
Проверить, насколько сложно подменить номер, можно самостоятельно, достаточно набрать соответствующий запрос в поисковой системе. Перед вами откроются десятки ссылок, каждое описание рассчитано на школьника — нужно только иметь небольшую сумму денег.
В зависимости от целей и задач мы получаем разные системы, разные приложения, программно-аппаратные комплексы. И вот тут нужно сказать, что подмена номера во многих странах не является преступлением, более того, это разрешенная услуга. Вопрос в том, как ее применяют на практике. Если человек вызывает полицию в дом своего недруга, то это уже уголовное преступление. Но сама подмена номера при этом не становится ключевым обвинением, важно то, что вы делаете. От страны к стране восприятие этой проблемы отличается, но в последние годы терпимость к подмене номеров падает, хороший пример таких изменений мы видим в Индии.
Мошенник может выбрать любой номер, он может его просто выдумать на свой вкус (по шаблону, конечно же) либо взять существующий номер. Причем это может быть номер любого оператора, как находящийся в использовании, так и еще не проданный.
Давайте представим, что кто-то бросает в ваш ящик письма, где указывает в качестве обратного адреса «на деревню дедушке». Наш здравый смысл подсказывает, что такие письма просто никуда не дойдут, такого адреса не существует. Шутник, отправивший письмо, не предполагает ответа с вашей стороны. Тут ровно такая же ситуация, звонящий пытается придать себе весомости в ваших глазах, но обратной связи по этому номеру не предполагается. Те, кто перезванивает мошенникам, часто сталкиваются с тем, что на другом конце совсем другой человек и он не понимает, отчего вы ему звоните. Либо номер может быть и вовсе отключен, им еще никто не пользуется.
Большие и маленькие операторы — борьба с подменой номера
Обязанность операторов связи по передаче в неизменном виде абонентского номера или уникального кода идентификации была введена еще в декабре 2017 года, с 1 мая 2022 года вносятся изменения, которые не меняют сути обязанностей операторов связи. Был также принят закон о борьбе с подменой номеров, в рамках которого предстоит создать централизованную систему по проверке и блокировке подмененных номеров.
В публичном поле мало обсуждаются конкретные шаги по борьбе с подменой номеров, причина в том, что стопроцентного инструмента для этого просто не существует. Не так давно ФСБ России выпустила приказ об отключении исходящих звонков для нескольких небольших операторов, потому что они якобы используют свои сети для подмены номеров. Среди пострадавших была компания MCN Telecom, это виртуальный оператор, который обслуживает не только физических лиц, но и множество различных организаций. Почти в течение суток исходящая связь не работала, клиенты не могли звонить.
Причина в том, что ряд номеров MCN Telecom мошенники использовали при своих звонках. Никто не стал разбираться в том, как все работает на практике, в большей мере силовики изображали бурную деятельность. Сродни тому, что полиция начнет арестовывать людей, если при кражах воры будут оставлять “свои” координаты и имена. Понятно, что это будут не реальные данные. Что логично, не так ли?
Мне удалось ознакомиться с рядом рекомендаций силовиков для операторов, как бороться с подменой номеров и что нужно для этого делать. К сожалению, рекомендации носят очень общий характер и связаны с безопасностью в целом, а исправить проблему подмены номеров не могут никак.
Тем не менее, в России есть приемы, позволяющие частично снизить накал проблемы. Большая четверка операторов создала систему, которая обменивается информацией о номерах в момент звонка. То есть у всех операторов прямой стык, при звонке запрашивается информация о существовании номера. Например, у меня есть номер «МегаФона», и когда я звоню абоненту МТС, принимающая сторона автоматически запрашивает информацию, пропускать звонок или нет. Таким образом отсекаются номера, которые использовали мошенники. Например, кто-то взял мой номер телефона, пытается его подменить на сети какого-то российского оператора, так подмена работать не будет. То есть внутри наших больших операторов проблема частично снята.
Неделю использовал смартфон с батареей 10 000 мАч. Какие выводы сделал
Сегодня на тесте UMIDIGI Power 7 Max. Это смартфон с …
Обзор флагмана Samsung Galaxy S23 Ultra (SM‑S918B/DS)
Флагман, не имеющий никаких прямых конкурентов на рынке, отличный набор возможностей, но и ряд заметных недостатков. Разбираемся в том, что умеет лучший аппарат на планете.
Главные сериалы июля
Бодипозитив из США, хорошая фантастика, экранизация Twisted Metal и новый «Птичий короб»
Обзор ручного пылесоса Dreame H12
Мощный ручной пылесос с комбинированной уборкой: большой дисплей с подробной информацией, голосовые подсказки на русском языке и система самоочистки…
Небольшим операторам также требуется обмениваться информацией с другими операторами, чтобы они знали, какие номера валидны, а какие нет. Тот же MCN Telecom имеет стыки с большими операторами. Вот комментарий пресс-службы МСN Telecom: “С тремя основными мобильными операторами России и несколькими альтернативными на сегодняшний день реализовано решение по пропуску звонков с нумерации MCN Telecom только в прямых стыках, что фактически позволило существенно снизить число жалоб на мошеннические звонки с использованием нумерации MCN Telecom”.
Но для SIP-телефонии это проблему не решает, так как там подмена номера остается возможной. Поэтому операторам нужны антифрод-системы, которые на лету ловят мошенников и блокируют их. Около двух лет назад российские операторы поставили на свои сети такие системы, неожиданно поставщиком для всех стала словенская компания Hexagon Group. В билайн разработали свой вариант антифрод платформы, процитирую те возможности, что у нее есть:
- 5000 запросов в секунду;
- 150 млн запросов в сутки;
- скорость обработки запроса не более 50 мс.
В билайн с июля 2022 года убрали 28.6 млн нежелательных звонков из сетей других операторов, на своей сети в день блокируется 4.8 млн звонков. Цифры у других операторов сходные, то есть речь идет о миллионах звонков ежедневно.
Надо понимать, что использование одной системы на разных сетях делает защиту весьма действенной, фактически решение от Hexagon “видит” проблемы на каждой сети, ведет единую базу. Большие операторы предлагают эту антифрод-систему операторам поменьше, чтобы они могли использовать ее возможности. Де-факто она стала стандартом, например, вы как небольшой оператор можете приобрести ее в том же МТС в качестве услуги. У нас нет закона, который регламентирует обязательность использования подобной системы, но такие пожелания высказываются силовиками. Решить проблему на 100% такая система все равно не сможет, но заставляет постоянно менять подменные номера тех, кто их использует. То есть определенный толк все равно есть.
Вот что об этом сказали в пресс-службе МТС: “Операторы поддерживают инициативы по борьбе с подменой номеров. Крупные мобильные операторы по собственной инициативе внедряют антифродовые сервисы и сотрудничают между собой и с банками, отслеживая и блокируя вызовы с подмененными номерами. Благодаря комплексным мерам, в том числе и за счет внедрения автоматизированной антифродовой системы, количество мошеннических вызовов на сети МТС сократилось в последний год до минимального уровня.
Технические и программные решения крупных российских мобильных операторов не позволяют осуществлять подмену номера на их сети. Если звонок подменного номера проходит на сеть этих операторов, подмена происходит раньше, на сетях небольших фиксированных операторов и IP-телефонии, у которых на сегодня нет технических решений по фильтрации и ограничению таких подмен, либо подмена осуществляется осознанно. Отследить звонки уже подмененных таким образом номеров, входящих в таком виде на сети крупных операторов, намного сложнее”.
Чтобы понимать проблему в разрезе, надо знать, что основная масса вызовов с подмененными номерами идет из-за рубежа. Подмена номеров в России легко отслеживается, в т.ч. техническими решениями и процессуальными мерами. Сейчас ведется работа в основном с операторами мобильной связи, при этом основные источники угроз – аналоговые сети малых фиксированных операторов, аналоговые фрагменты сетей «Ростелекома» и операторы IP-телефонии (СПДГИ), на которых как раз и происходит подстановка/подмена номера.
Источник в большой четверке операторов так охарактеризовал проблему с подменой номеров: “С учетом состояния оборудования операторов связи в РФ (в первую очередь фиксированных), сегодня технически невозможно создать систему, которая бы исключала подмену номеров в режиме онлайн. Для этого необходимо сначала полностью модернизировать сети фиксированных операторов, часть которых построена еще на аналоговом оборудовании. До момента, когда к системе присоединятся все операторы (ожидается в 2025 году), подключение к ней только крупных мобильных операторов не приведет к решению проблемы мошенничества”.
В пресс-службе билайн также дали сходную оценку: “При изучении кейсов, связанных с подменой номера, чаще всего встречаются случаи, когда операторы не контролируют использование номеров со стороны своих абонентов. Такими абонентами могут быть приложения, облачные сервисы или стандартное подключение через мини АТС. Выделить трафик с подмененными номерами силами только конечного оператора практически невозможно. Для решения этой задачи требуется выстроить процесс верификации, в рамках которого оператор может запросить подтверждение легитимности номера у владельца нумерации или партнера, который помогает обеспечить данный процесс. Такой процесс построен среди операторов BIG4, и в настоящий момент билайн помогает подключать к данному процессу других игроков рынка”.
Чего нам ждать? Как обезопасить себя и близких?
Российский рынок постепенно выстраивает систему борьбы с подменой номеров, но разнородность оборудования, различные существующие лазейки не могут на сто процентов убрать такие звонки. Операторы сокращают их число, но не могут полностью побороть эту напасть. Чем больше игроков, включая небольших операторов, подключаются к антифрод-платформе (она, по большому счету, одна на всех), тем лучше отсеиваются звонки. Со временем система будет усложняться, в конечном итоге эта проблема будет решена, но с уверенностью говорить, что это произойдет именно в 2025 году, я не рискну. Возможно, сроки сместятся, а значит, до этого времени нам как пользователям нужно держать ухо востро. Нельзя верить, что вы видите на экране телефона именно тот номер, с которого вам звонят. Будьте скептичны и недоверчивы, не подыгрывайте мошенникам. Проблема подмены номера серьезна, решить ее за один день невозможно. А значит, нужно потерпеть, пока техническая возможность не сделает такие звонки прошлым. Будьте осторожны, расскажите своим близким, что такое подмена номера и почему мошенники часто используют разные схемы с подмененными номерами.