Телефонные мошенники все чаще объединяют несколько каналов воздействия — звонок, сообщение в мессенджере и поддельную веб-страницу, рассказал эксперт по кибербезопасности Игорь Бедеров.
По его словам, звонок от человека, представляющегося сотрудником банка, создает ощущение официального контакта, последующее сообщение укрепляет легенду, а фишинговый сайт имитирует привычный сервис. Масштабировать такие схемы помогают голосовые боты, готовые шаблоны, конструкторы фишинговых страниц и базы телефонных номеров.
Бедеров подчеркнул, что технического взлома банковской системы в подобных сценариях зачастую нет — злоумышленники добиваются нужных действий от самого пользователя.
Для защиты специалист советует никому не передавать логины, пароли, коды из СМС, push-коды и CVV, не открывать банковские ссылки из мессенджеров и при сомнениях самостоятельно звонить в банк по официальному номеру. В дальнейшем он ожидает более активного применения ИИ-голосов, дипфейков и качественных поддельных сайтов.
