Сегодня 10:32:36 () в мире кибербезопасности всё чаще обсуждают явление, которое в народе называют «проклятием по телефону»․ Под этим выражением подразумеваются различные формы телефонного мошенничества, когда злоумышленники используют голосовую связь, чтобы обмануть человека, выманить деньги, личные данные или заставить выполнить вредоносные действия․
Что такое «проклятие по телефону»?
Термин не является официальным в классификации вредоносного ПО, но он хорошо описывает сочетание:
- Вишинга (vishing) – телефонного фишинга, когда злоумышленник выдаёт себя за представителя банка, правоохранительных органов или службы поддержки;
- Социальной инженерии – манипуляции эмоциями (страх, срочность, жадность) чтобы заставить жертву действовать без раздумий;
- Вредоносного ПО – иногда после звонка жертве предлагают установить «защитное» приложение, которое на самом деле является трояном или шпионским ПО․
Таким образом, «проклятие по телефону» – это комплексный атакующий вектор, где голосовая связь служит лишь первым шагом к более серьёзным последствиям․
История и происхождение явления
Первые упоминания о телефонном мошенничестве относятся к 1990‑м годам, когда мошенники звонили под видом сотрудников телекоммуникационных компаний и просили подтвердить личные данные для «обновления тарифа»․ С развитием интернета и смартфонов схемы стали сложнее:
- Фишинговые SMS и мессенджеры – ссылки на поддельные сайты, маскирующиеся под банковские порталы․
- Вишинговые звонки через VoIP – возможность подменять номер (spoofing), чтобы выглядеть как официальная служба․
- Интеграция с вредоносным ПО – после получения кода из СМС или доступа к устройству злоумышленники устанавливают шпионские приложения․
Примером современного случая служит сообщение минской полиции от 6 июля 2026 года, где задержан «лжеминер», который звонил гражданам под предлогом доставки цветов и выманивал код из СМС, выдавая себя за правоохранителя․
Как работает вишинг (vishing)?
Схема типичного телефонного мошенничества выглядит так:
- Подготовка – злоумышленник собирает открытые данные о жертве (имя, место работы, соцсети) через соцсети или утечки․
- Первый контакт – звонок с подменой номера, представляющийся сотрудником банка, службы безопасности или даже «друга» из мессенджера․
- Вызвать эмоцию – сообщается о срочной проблеме: блокировка счёта, подозрительная операция, угроза ареста или необходимость срочно перевести деньги․
- Запрос конфиденциальной информации – просят назвать код из СМС, пароль, реквизиты карты или установить «защитное» приложение․
- Реализация ущерба – полученные данные используются для кражи средств, доступа к аккаунтам или дальнейшего шпионажа․
В некоторых случаях после звонка жертве приходит сообщение с вредоносной ссылкой, переход по которой приводит к установке трояна, capable of stealing passwords, recording calls или даже блокирующего устройство (ransomware)․
Реальные истории и примеры из сети
- Таинственный WhatsApp‑контакт Момо – в 2021‑м году широко освещалась легенда о пугающем контакте, который якобы присылал угрозы и требовал денег․ Позже выяснилось, что это была комбинация вишинга и социальной инженерии․
- Звонок «под предлогом доставки цветов» (Минск, 8 июня 2026) – 19‑летней минчанке позвонили, представившись курьером, и попросили код из СМС для «подтверждения услуги»․ После получения кода мошенники получили доступ к её банковскому приложению․
- Фишинг в Телеграм (3 июня 2025) – опубликована инструкция о семи популярных схемах обмана в мессенджерах, голосовые звонки, которые используются для подтверждения фишинговых ссылок․
Как распознать «проклятие по телефону»?
Следующие признаки должны вызвать настороженность:
- Звонок от неизвестного номера, особенно если номер выглядит как официальный (например, начинается с +375 29… но не совпадает с реальным номером банка)․
- Создание ощущения срочности: «Ваш счёт будет заблокирован через 5 минут», «Нужно немедленно подтвердить операцию»․
- Просьба сообщить конфиденциальные данные: код из СМС, пароль, PIN‑код, реквизиты карты․
- Предложение установить неизвестное приложение или перейти по ссылке, присланной в SMS или мессенджере․
- Несоответствие голоса и манеры общения официальному представителю (например, слишком дружелюбный тон или, наоборот, агрессия)․
Как защититься от телефонного мошенничества?
Ниже – практические рекомендации, которые помогут снизить риск стать жертвой «проклятия по телефону»:
- Не доверяйте незнакомым номерам․ Если звонок кажется подозрительным, перезвоните на официальный номер организации, найденный на её сайте или в договоре․
- Никогда не сообщайте коды из СМС или пароли по телефону․ Легитимные службы никогда не запрашивают такие данные голосом․
- Проверяйте информацию независимо․ Если вам говорят о проблеме с счётом, зайдите в мобильное приложение банка напрямую, не используя ссылки из сообщения․
- Используйте двухфакторную аутентификацию (2FA) на всех важных аккаунтах, предпочтительно аппаратные токены или приложения-аутентификаторы, а не SMS․
- Обновляйте ОС и антивирусное ПО․ Современные решения способны обнаруживать и блокировать известные трояны, маскирующиеся под «защитные» приложения․
- Обучайте близких и сотрудников․ Проводите краткие инструкции о том, как распознавать вишинг и какие действия предпринимать при подозрительном звонке․
- Фиксируйте инциденты․ Если вы стали жертвой или получили подозрительный звонок, сообщите в службу безопасности своего банка и в правоохранительные органы (например, в киберполицию)․
«Проклятие по телефону» – это не миф, а реальная угроза, которая сочетает в себе старые приёмы социальной инженерии и современные технологии вредоносного ПО․ Понимание механизмов таких атак, бдительность и простые правила гигиены кибербезопасности позволяют значительно снизить вероятность стать жертвой․ Помните: ваш лучший защитник – это scepticismo и проверка информации через надёжные каналы․
Будьте осторожны, и пусть ваш телефон остаётся средством связи, а не инструментом мошенников․