Telefonbedrägeri

Telefonbedrägeri [1] ( av och till fraud , av engelska  fraud [2] ”fraud”) är en typ av bedrägeri inom informationsteknologiområdet, i synnerhet obehöriga handlingar och missbruk av resurser och tjänster, stöld av någon annans egendom eller förvärv av rätten till någon annans egendom genom inmatning, radering, ändring av information eller annan inblandning i driften av medlet för behandling eller överföring av data i informations- och telenät [3] .

Telefonbedrägerier med SMS, Internet

2005 förlorade globala mobiloperatörer cirka 25 miljarder dollar på cellbedrägerier [ 2] . Enligt uppgifter från International Cellular Telecommunications Industry Association (CTIA) är de årliga förlusterna från "tvillingar" av D-AMPS/AMPS-operatörer runt om i världen omkring 1 miljard USD [4] .

International Association of GSM Network Operators har tagit fram en egen klassificering för bedrägeribrott.

Enligt Mummert+Partner vägrar mer än 1,5 miljoner mobiltelefonanvändare årligen att betala räkningar. [fyra]

SMS-bedrägeri

Bedrägeri används för att stjäla pengar från mobiltelefoner [5] .

Bedrägeri är en metod för att överskrida gränsen för antalet skickade SMS -förfrågningar, på grund av OSS- plattformens tekniska möjligheter , vilket leder till att abonnenten får beställda tjänster utan att faktiskt betala för dem [6] .

Det är möjligt att öppna en betaltjänst med en betalningsmetod via SMS . Samtidigt är det tekniskt möjligt att få ett negativt saldo på ett SIM-kort med debettariffplan.

För att förhindra denna typ av bedrägeri används Fraud threshold , som uppdateras för varje nummer 1 gång på 60 minuter [5] .

Varianter av GSM -bedrägeri

• Vid prenumeration på visst innehåll mot en villkorad avgift inkluderar kunden en mycket hög avregistreringsgrad i kontraktet och sedan gör de allt för att kunden ska besluta sig för att avregistrera sig.
• Icke-återbetalningar på SIM-kort av kredittariffplaner
• Registrering av SIM-kort för förlorade dokument för att kunna använda mottagna SIM-kort vid roaming utomlands. Samtidigt skickar den lokala operatören räkningar för samtal till den operatör som utfärdat SIM-kortet med viss fördröjning, men för närvarande betalar den för samtal på egen hand.
• rent bedrägeri när den som ringer säger att du genom att överföra en mindre summa till sin telefon hjälper din anhöriga som råkar ut för en olycka eller annan svår situation.
• cellcache box [2]
• Stulen telefonbedrägeri
• Prenumerationsbedrägeri
• Tillgångsbedrägeri

SMS-larm

Termen SMS-larm används för närvarande mest av ägare av WAP-sajter för att hänvisa till en bedräglig applikation för en mobiltelefon eller smartphone som skickar SMS-meddelanden till kortnummer [7] . Det finns en uppfattning om att SMS-larmet dök upp i WAP-rutinen 2005 av en välkänd wap-bedragare med smeknamnet "joker", som gav denna applikation namnet "SMS-larm". Hacker magazine på forumet Legenden säger att applikationen ursprungligen utvecklades av Motorola för att hitta en förlorad telefon, men företaget förbjöd genomförandet av detta projekt på grund av dess virala grund. Sådana applikationer distribueras ofta under sken av ICQ-klienter, "senaste" eller förbättrade versioner av Opera Mini och andra populära java-applikationer och spel - som regel är versionsnumret för högt. Eftersom de flesta mobiltelefoner frågar innan en Java-applikation skickar ett SMS, gör SMS-larmskapare mycket för att tvinga användaren att trycka på rätt knapp vid rätt tidpunkt innan varningen på skärmen utlöses. Applikationer för smartphones (SMS-larm för Symbian, Android är kända) kan skicka SMS utan några varningar, samt automatiskt ladda ner i bakgrunden, vilket resulterar i att pengar debiteras utan anledning som är synlig för abonnenten.

Bedrägerier med premiumwebbplatser

För många mobiloperatörer betalas tillgången till individuella wap-resurser med betalinnehåll till ett specialpris, mycket högre än det vanliga. Således kan användaren köpa den eller den melodin, spelet etc. utan att skicka ett SMS till ett kort nummer, betala direkt för att ladda ner det. Bedragare kan lägga upp direktlänkar till innehåll på premiumresurser på gratissajter utan särskilda varningar, eller till och med placera bilder (ofta till och med från en genomskinlig pixel) på förment gratis webbplatser som finns på adresser med speciella tariffer, vilket leder till att användaren utan att misstänka allt, betalar för att titta på en till synes normal webbplats till en högre hastighet. Vanligtvis leder länkar som "Ladda ner XXX gratis" i reklamblock på ryska WAP-webbplatser till sådana resurser. Premiumsajter kan också "besöka" olika bedrägliga mobilappar.

Tjänsteabonnemangsbedrägeri

Det består i det faktum att användaren på ett bedrägligt sätt övertalas att klicka på en länk som tjänar till att prenumerera på betaltjänster. För att implementera schemat behöver bedragare användarens mobiltelefonnummer. Ofta skickas sådana länkar i SMS under sken av länkar till gratulationskort.

I det nya systemet tas mobiltelefonnumret emot från operatören utan användarens begäran, det återstår i bästa fall att gå med på tjänsten - bedragarna har redan ett telefonnummer. Till exempel, när du använder mobilt Internet, överför MegaFon mobiltelefonnumret till webbplatsen dfiles.ru; telefonnumret omvandlas till wap.megafonpro.ru. Om denna metod för att avslöja information om användaren till tredje part är utvecklad, då med hjälp av AJAX eller ett skadligt program på användarens dator och/eller telefon, är det möjligt att "dra ut" användarens telefonnummer och sedan åtminstone manipulera användarens prenumerationer, och sedan börjar fantasin.

Andra kortnummerbedrägerier

Användaren övertalas på ett eller annat sätt att på egen hand skicka ett dyrt SMS till ett kortnummer. De mest populära systemen:

• Betalning för en medvetet obefintlig tjänst, till exempel avlyssning av andras korta sms eller en javaapplikation som låter dig se människokroppen under kläderna. Bedragare fritar sig vanligtvis från ansvar genom att i reglerna för tillhandahållande av tjänsten, gömda på sajten långt längs länkarna, ange att tjänsten är av komisk karaktär (i grund och botten praktiseras denna metod på olika TV-kanaler riktade till ungdomspubliken ( MuzTV, Bridge TV, etc.). );
• Webbomröstning. Variation av det tidigare schemat. Systemet fick stor spridning i sociala nätverk vid den tiden. Från konton med knäckta lösenord skickades meddelanden med en länk till en sajt där röstning på det bästa fotot (eller annan liknande) påstås äga rum. Ett foto på personen som påstås ha skickat meddelandet tenderade att komma på andra plats.
• Ransomware-virus för en dator ( Trojan-Ransom enligt klassificeringen av Kaspersky Lab ). De blockerar laddningen av operativsystemet, visar bilder som täcker större delen av webbläsarfönstret etc., vilket kräver att användaren skickar ett SMS till ett kortnummer för att avblockera.

I alla ovanstående system är den verkliga kostnaden för SMS som regel mycket högre än den deklarerade, bedragare kan befria sig från ansvar genom att nämna i reglerna för tillhandahållande av tjänsten, vilka vanligtvis är svåra att hitta via länkar från huvudsidan, att till exempel kostnaden för en dags prenumeration på tjänsten anges , och betalning debiteras omedelbart för månaden osv.

• Filhosting är en vanlig typ av bedrägeri som finns på Internet. Filhosting indikerar att nedladdningshastigheten överstiger 3000kb/s. När du fortsätter till nedladdningen hävdar den att det finns hög spamaktivitet från denna IP-adress, och kräver att du skickar ett telefonnummer och sedan följer bedrägliga planer med ett abonnemang (Till exempel debiteras kostnaden omedelbart för en månad). Kostnaden för nedladdning, att döma av det dolda användaravtalet, är över 300 rubel. Det största tecknet: falska kommentarer.
• Enkät - relevant för utländska bedragare: du laddar ner ett arkiv med piratkopierad programvara , men arkivet är lösenordslåst, och för att få lösenordet omdirigeras du till en sida där du behöver slutföra en serie (ibland ett par) uppgifter, t.ex. som att prenumerera på bedrägliga tjänster eller köpa på bedrägliga webbplatser. När du försöker stänga sidan kommer du att bli lurad och påstå att den är snabb och gratis. Tidigare var det möjligt att kringgå det bedrägliga schemat, eftersom lösenordet var inbäddat i webbplatsens källkod. Senare fick bedragarna reda på det och nu kan lösenordet bara fås genom att ladda ner ett dokument med lösenord.
• Ett pyramidspel är ett system som lovar "riktiga" höga inkomster. För att göra detta kräver de ett SMS till ett kort nummer, efter att ha gjort den första betalningen. Huvudsymptomet är falska kommentarer.
• Distansarbete - distans och enkelt arbete som att skriva om en text med en solid lön. För att komma igång behöver du betala en "deposition", varefter du också gör ditt jobb gratis. Depositionen återbetalas inte.
• "Spel som hela Ryssland har väntat på" - sajter som annonserar webbläsarspel. För att "skydda ditt konto från hackning" kräver de att du skickar ett SMS. Den gigantiska avgiften visar sig vara oproportionerligt större än vad offret kommer att se. Att döma av sidans källkod kommer du efter betalning att omdirigeras till ett urval av gratis flashspel. Tecken på sådana bedrägliga spel: "falska utmärkelser" (till exempel "2019 har ännu inte börjat, och det här spelet har redan erkänts som årets bästa spel"), kräver att endast ett telefonnummer anges, och ignorerar avsaknad av inloggning/namn. Att döma av det dolda användaravtalet kommer bedragare att få över 500 rubel.
• "Du tog inte ditt pris!" är en bluff som liknar nigerianska bokstäver , som visar att du "vann". För att vinna måste du skicka pengar.
• "Ditt konto har blivit hackat!" - ett system som är populärt på Internet. Det finns 2 typer: för sociala nätverk "Vkontakte och" Odnoklassniki ". Det rapporterar att kontot har blivit hackat och kräver att du skickar ett SMS för att avblockera det, "Annars kommer ditt konto att blockeras helt!". När du klickar på "kryssar" den här fliken, rapporterar den att "ditt konto kommer att blockeras FÖR ALLTID! Är du säker på att du vill logga ut?". Stängs endast när du klickar på "Ja" flera gånger.
• "Din släkting råkade ut för en olycka!" - det senaste och ändå det mest sällsynta bedrägeriprogrammet. En släkting ska ha råkat ut för en olycka och pengar behövs för hans behandling. Bedragare vill skicka pengar.
• "Din dator är infekterad!" - Användaren i webbläsaren poppar upp en länk som säger att han har många virus på sin PC, sedan visar animationen en "check". Efter denna prestation, för att ta bort virus, måste du skicka ett SMS till ett kortnummer, eller bara ett telefonnummer. Detta program bestämmer korrekt användarens OS, men anger felaktigt antalet hårddiskar, vilket är en stor nackdel med systemet. När du försöker stänga fliken med det här programmet visar det meddelandet "Din dator är infekterad! Om du inte tar bort virus kommer detta att leda till dataförlust!” Stängs endast när du upprepade gånger klickar på "Ja" eller tvingar ned webbläsaren genom aktivitetshanteraren.
• "Pumpa upp magmusklerna på 10 dagar" eller "Sluta röka på 3 dagar" är en mycket utbredd bluff. Som regel annonserar bedragare produkten på uppdrag av stjärnorna. Texter är som regel känslomässiga och författaren till artikeln tvingar bokstavligen besökaren att köpa en disk med tekniker. Kommentarerna är falska och gäster får inte kommentera. Om du försöker avsluta visas ett meddelande om rabatter eller presenter som väntar besökaren. Sådana sidor dyker upp oväntat och stängs när du dubbelklickar på "Ja".
• Ransomware är en ganska vanlig bluff. Viruset kommer in i datorn och ersätter alla sidor i sociala nätverk med falska, där det kräver att man skickar SMS på grund av påstådd hög spamaktivitet från detta konto. Det främsta tecknet på infektion är att alla sociala nätverk är otillgängliga. Viruset kan tas bort både med hjälp av ett antivirus och med speciella verktyg.
• "Superkampanj!" Det var en ganska vanlig bluff på den tiden. Offret får ett sms i stil med "överfört pengar till numret +7********** och få 2 gånger mer!". Offret kommer naturligtvis inte att få några pengar. Det kan hända att offret skickar lite pengar och faktiskt får dubbelt så mycket tillbaka. Naturligtvis, när offret skickar mycket pengar, drar bedragarna sig tillbaka.
• "Brev från säkerhetstjänsten" - en användare av ett socialt nätverk (vanligtvis Mail.ru) får ett meddelande om att en massskräppost märktes från hans brevlåda . Det är nödvändigt att skicka ett SMS till ett kort nummer inom 6 timmar från det att du läste detta meddelande. Annars "spärras kontot utan möjlighet till återställning." Kostnaden för SMS är inte specificerad. Dessutom har bedragare ett annat kryphål - en länk för att ändra lösenordet tar dig till en falsk sida och låter dig även extrahera lösenordet från en godtrogen användare.

"Behövde akut en donator för en sällsynt tredje negativ blodgrupp"

Ett meddelande lanseras på sociala nätverk och IM-nätverk att "barnet behöver en sällsynt tredje negativ blodgrupp", en telefon "för kommunikation" och en begäran om att skicka den till hela kontaktlistan. Det angivna telefonnumret är ett betalnummer, efter att anslutningen upprättats avger telefonsvararen pip, vilket gör att många ringer tillbaka flera gånger.

SMS med en begäran om att överföra pengar

Meddelanden skickas med en begäran om att överföra pengar till ett eller annat mobilnummer (till exempel "Mamma, lägg brådskande 100 rubel på numret +7**********, när jag anländer kommer jag att returnera det ”). Texten i meddelandet väljs på ett sådant sätt att vilken betydande del av mottagarna som helst skulle kunna ta emot ett sådant SMS för ett som skickas av någon i deras närhet. Dessutom kan bedragare på ett eller annat sätt övertyga offret (till exempel utger sig för att vara anställd hos en mobiloperatör) att skicka en USSD- förfrågan utformad för att överföra pengar från hans konto till deras nummer. Det bör noteras att sådana meddelanden skickas ut för lycka, utan föregående analys av det potentiella offrets kön och ålder. Så ett meddelande som innehåller överklagandet "mamma" kan till exempel tas emot av en barnlös man.

Ett annat upplägg har fått stor spridning: först skickar bedragaren ett sms om att pengar har överförts till ägaren av mobiltelefonen, och sedan kommer en begäran från samma mobiltelefon om att få tillbaka pengarna. Bedragare sätter press på medlidande och lägger till fabler om sjuka släktingar och alla möjliga olyckor i deras familj. Denna bedrägerimetod är lätt att känna igen, eftersom meddelandet om överföring av pengar bara kommer från mobiloperatörer och inte från privata nummer.

Ett annat alternativ: abonnenten får ett meddelande om påfyllning av kontot, och det fylls verkligen på. Sedan kommer ett SMS: "Jag överförde av misstag 100 rubel till dig. Kan du lämna tillbaka den?" Så snart abonnenten överför 100 rubel, "överförde felaktigt" 100 rubel. försvinna från kontot. Mobiloperatörer ger möjlighet att returnera felaktigt överförda pengar.

Skadliga telefonappar (sedan 2010-talet)

Skadliga applikationer  är telefonapplikationer skrivna av bedragare för att utföra olagliga handlingar.

Typer:

• Applikationen uppmanar användaren att ange bankkortsuppgifter, varefter dessa data blir kända för angripare [8] ;
• En trojansk app installerar åtkomst till data på telefonen, vissa bedragare använder dessutom samtal eller utger sig för att vara en arbetsgivare för att tvinga appen att installeras [9] [10] ,
• Applikationen ber om tillstånd och skickar betalda SMS-meddelanden eller samtal [11] ;
• Appen samlar in information om enhetens plats, status och fillagringar [12] ;
• Applikationen är förinstallerad på telefonen, utför självladdning, visar annonser [13] .

Skadliga applikationer kan imitera logotypen eller namnet på en legitim applikation [14] .

Dessutom är lagliga banktillämpningar sårbara för bedragare [15] . Centralbanken avslöjade ett fall där en bedragare använde fjärrbanktjänster mot en juridisk person [16] .

Telefonbedrägerier med samtal

Vishing [17] , (från Voice phishing ), är en av metoderna för bedrägeri med hjälp av social ingenjörskonst , som består i att angripare, använder telefonkommunikation och spelar en viss roll (bankanställd, köpare, etc.), under olika de använder förevändningar för att locka konfidentiell information från betalkortsinnehavaren eller uppmuntra dem att utföra vissa åtgärder med sitt kortkonto/ betalkort [18] .

Det finns följande typer:

• direkt utpressning av pengar , när bedragare ringer på uppdrag av en släkting och ber om pengar;
• utpressning , när bedragare ringer på uppdrag av en brottsbekämpande tjänsteman [1] ;
• bankbedrägeri , när en bedragare ringer på en mobiltelefon? låtsas vara en bank eller säkerhetsansvarig,
• Dessutom kan bedragare använda samtal för att tvinga fram installationen av en bedräglig applikation [9] .

Bedrägliga callcenter

För att utföra massiva olagliga handlingar organiserar bedragare bedrägliga callcenter där de ringer folk. Enligt de insamlade uppgifterna år 2020 är ungefär hälften av callcenterna placerade på kriminalvårdsanstalter [19] .