Агентством по финансовому мониторингу при координации Генеральной прокуратуры и при участии специалистов по кибербезопасности сотового оператора «ТЕЛЕ2» пресечена деятельность преступной группы, организовывавшей массовую рассылку фишинговых SMS‑сообщений с использованием специализированного оборудования, сообщает Cronos.Asia.
Речь идет о первом в странах СНГ случае пресечения подобной схемы с применением SMS‑бластера, имитирующего работу базовых станций операторов сотовой связи.
Злоумышленники использовали так называемый SMS‑бластер, который создавал мощный сигнал в радиусе около 300 метров, из‑за чего телефоны пользователей автоматически переключались на менее защищённую сеть и подключались к поддельной станции. Это позволяло обходить стандартные системы защиты оператора и отправлять до 100 000 фишинговых сообщений в час. Чтобы расширить охват и повысить скрытность, оборудование размещали в автотранспорте и использовали в движении, преимущественно в местах массового скопления людей – на рынках и вблизи торгово‑развлекательных центров.
Сообщения рассылались от имени компаний «Beeline» и «Halykbank» с предложением обмена накопленных бонусов. Переход по вложенной ссылке вёл на фишинговые сайты, где абонентам предлагали выбрать товары, а затем запрашивали персональные данные: номер телефона, ФИО, реквизиты банковской карты, CVV‑код и SMS‑код подтверждения. Именно так злоумышленники получали доступ к конфиденциальной информации граждан и их банковским счетам.
Четыре подозреваемых арестованы и помещены под стражу, расследование продолжается. Масштабное мошенничество удалось предотвратить своевременно, что позволило избежать значительных финансовых потерь для десятков и сотен тысяч абонентов.