В начале 2023 года телефонные мошенники начали использовать международные номера мобильных телефонов, визуально похожие на российские, пишет «Коммерсантъ» со ссылкой на данные «МегаФона». По мнению российских операторов, изменение тактики мошенников вызвано эффективной защитой внутрироссийского трафика.
В презентации «МегаФона», посвящённой телефонному мошенничеству, которая была показана на уральском форуме «Кибербезопасность в финансах», приводятся в качестве подтверждения изменения тактики злоумышленников десять кодов, маскирующихся под российские. Наиболее часто в январе блокировались номера с кодом +423 (Лихтенштейн, похож на код Приморского края), +905 (Турция, маскировка под мобильную нумерацию), +472 (Норвегия, похож на код Белгородской области) и т.д.
Подмена номера является вполне легальной услугой, которую оказывают многие операторы связи, включая зарубежных. Например, бизнес использует подмену номера, чтобы замаскировать прямые контакты сотрудников.
По данным «МегаФона», мошенники нередко применяют международные коды +81 и +82 (Япония и Корея), а также +7 (используется в Казахстане и РФ), не имеющие отношения к России, и чаще всего используют номера малых операторов связи, что является «трендом 2023 года», а также звонки через мессенджеры.
В прошлом году за пропуск трафика с подменных номеров были оштрафованы на 200–600 тыс. руб. «МТ Техно», «НТСИ Телеком», «МТР-Связь», «Наука-Связь». Как сообщает «Лаборатория Касперского», наибольшей популярностью у телефонных мошенников в конце 2022 года пользовались номера Турции, Казахстана и Ирана. А в начале 2023 года, за первые недели, по данным «МегаФона», было заблокировано более 9 млн звонков с подменой на номера МТС, «МегаФона», «ВымпелКома» и Tele2.
По словам директора по предотвращению мошенничества «МегаФона» Сергея Хренова, оператор свёл к минимуму к декабрю прошлого года количество нежелательных звонков с международной нумерацией, в связи с чем телефонные мошенники пытаются искать новые преступные схемы.
Согласно принятым 2 июля 2021 года поправкам к закону «О связи» операторы обязаны блокировать звонки и СМС-сообщения с подменных номеров, а также подключиться к созданной Роскомнадзором системе блокировки звонков с подменных номеров «Антифрод» и передавать в неё необходимую информацию. В случае невыполнения этих требований им грозит штраф до 1 млн руб.
Оператором системы является подведомственное Роскомнадзору ФГУП «Главный радиочастотный центр» (ГРЦЧ). Доступ к ней также имеют Минцифры, Роскомнадзор, операторы связи и правоохранительные органы. Как сообщил на этой неделе директор подведомственного Роскомнадзору Центра мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) Сергей Хуторцев, система блокировки звонков с подменных номеров «Антифрод» будет полностью запущена в России к концу 2023 года с подключением всех российских операторов связи.
Операторы связи отметили, что прибегать к новых схемам мошенников вынуждает эффективность работы системы защиты внутрироссийского трафика. В Tele2 говорят, что звонки с иностранных номеров обходятся мошенникам значительно дороже и менее действенны, чем подмена номеров на российские.
Как полагает директор центра противодействия мошенничеству «Информзащиты» Павел Коваленко, несмотря на эффективность мер борьбы со злоумышленниками, централизованной системы по проверке и блокировке подменных номеров только в рамках РФ уже явно недостаточно.