508

Чем опасен ТГ-бот, позволяющий подменять Caller-ID

Сегодня в СМИ ворвалась новость про бот в Telegram для телефонных звонков с функцией подмены обратного номера. Ну я и подумал, что вам может быть интересно узнать немного подробностей про функционал бота и про угрозы, которые он несёт.

С технической точки зрения в атаке ничего нового. Новизна, скорее, с функциональной стороны. Появление такого бота снижает до нуля порог вхождения для мошенников. Если раньше надо было немного пошевелить мозгом для того, чтобы прочитать инструкции по настройке виртуальной АТС, то сейчас достаточно шевелить лишь пальцем. Всё интуитивно понятно.

Чем опасен ТГ-бот, позволяющий подменять Caller-ID Telegram, Мошенничество, Подмена, Социальная инженерия, Длиннопост, Негатив

Удешевление атаки, равно как и снижение порога входа, способствует росту популярности. Первой ассоциацией, пришедшей на ум, был давний пост про утёкшие исходники Citadel. Спрос порождает не только предложение, но и сервис. Вот и у ТГ-бота тоже есть возможность покурить мануалы, написать в сапорт и посмотреть различные отчёты своей деятельности. В лучших традициях, прикручена партнёрка с рефералами.


Что касается тарифов, то всё более-менее стандартно. Посекундная тарификация и различные пакеты.

Чем опасен ТГ-бот, позволяющий подменять Caller-ID Telegram, Мошенничество, Подмена, Социальная инженерия, Длиннопост, Негатив

С чего вдруг ополчился на бот? Действительно, к самой технологии претензий нет. Не секрет, что подобные звонилки много кто использует в мирном русле. Поэтому изначально к боту вопросов не было, пока не дошло до функции изменения голоса.

Чем опасен ТГ-бот, позволяющий подменять Caller-ID Telegram, Мошенничество, Подмена, Социальная инженерия, Длиннопост, Негатив

Зачем легитимному сотруднику колл-центра такой функционал? Вопрос из разряда риторических. Кроме того, даже без тестового звонка можно предположить, что бот изменяет pitch. А это обратимый процесс, если записать голос звонившего.

В чём опасность? В первую очередь, как уже писал, увеличение потока желающих. Классическая атака состоит из 2 частей: позвонить-напугать-убедить + вывести деньги. Часть 1 стало легче организовать. Часть 2, в принципе, отработана и так.

Во вторую очередь меняются подходы. Если раньше преимущественно звонки шли от "сотрудников службы безопасности банка", то в последнее время чаще наблюдаю двухходовку.


Сперва мошенники узнают реальные номера отделений полиции, ФИО работников. Далее, звонят жертве с подменного номера, представляясь сотрудником ведомства, и просто предупреждают о зафиксированной попытке списания средств. Никаких действий совершать не просят. Всячески разыгрывают спектакль "Моя милиция меня бережёт". В конце разговора предупреждают о том, что скоро свяжется сотрудник банка и нужно будет следовать его инструкциям. Собственно, ради этого напутствия спектакль и затевался.


После разговора с "полицейским" некоторые жертвы проявляют здравый скепсис и лезут в Сеть проверять достоверность предоставленной информации. Естественно, находят и номер, и ФИО сотрудника, от имени которого вёлся разговор. It's a trap! Подозрительность снижается и звонящему банковскому сотруднику верят охотнее.


P.S. Не стоит надеяться, что единожды проинформировав родственников и знакомых о мошеннической схеме, вы решите проблему навсегда. Увы, практика показывает, что в подавляющем большинстве случаев жертвы до последнего уверены, что с ними такого не случится. Поэтому настоятельно рекомендую к прочтению вот этот пост. А самые отчаянные могут найти бота и воспроизвести атаку на своих же. Бесплатного времени хватит на несколько секунд. Но, надеюсь, у вышей "жертвы" наступит прозрение, когда вы покажете наглядно, как легко "на коленке" можно организовать атаку. Пусть запомнят раз и навсегда, им звонить никто не будет. Если есть сомнения, надо повесить трубку и самостоятельно связаться с банком\отделом полиции\прокурором\спортлото.

Антимошенник

3.1K поста30.1K подписчика

Добавить пост

Правила сообщества

Нежелательны:

* посты об очередном фишинговом сайте

* скриншоты фишинговых сообщений

* переписки с мошенниками

* номера телефонов мошенников

* фото фальшивых квитанций ЖКХ

* фото попрошаек и "работников СНИЛС"

* "нигерийские письма" и прочие баяны

* видео без описания


Подобные посты могут быть добавлены на усмотрение администрации сообщества.


Запрещены:

1. Нарушения базовых правил Пикабу.

2. Посты не по тематике сообщества, а также недоказанные случаи мошенничества (в случае обвинения какого-либо лица или организации).

3. Кликабельные ссылки на магазины и прочие бизнес-проекты. Если Вам нужно сослаться на подобный ресурс — вставляйте пробелы вокруг точек: pikabu . ru

4. Пошаговые, излишне подробные мошеннические схемы и инструкции к осуществлению преступной деятельности.

5. Мотивация к мошенничеству, пожелания и советы "как делать правильно".

6. Флуд, флейм и оскорбления пользователей, в т.ч. провокации спора, распространение сведений, порочащих честь и репутацию, принижающих квалификацию оппонента, переходы на личности.


Крайне нежелательно:

7. Бессодержательное, трудночитаемое и в целом некачественное оформление постов. При наличии подтверждений в комментариях, пост может быть вынесен в общую ленту.


В зависимости от степени нарушения может последовать:

А. Вынос поста в общую ленту (п.1, 2, 3, 5, 7 правил сообщества)

Б. Удаление поста (п.1, п.4 правил сообщества)

В. Занесение пользователя в игнор-лист сообщества (п.6 правил сообщества, а также при систематических нарушениях остальных пунктов)


Просьбы о разбане и жалобы на модерацию принимает администратор сообщества. Жалобы на администратора принимает @SupportCommunity и общество Пикабу.

Подробнее
Лучшие посты за сегодня
10757

Собака и мразота

Собака и мразота Собака, Нападение собак, Преступление, Скриншот, Комментарии на Пикабу, Длиннопост, Негатив, Мат, Без рейтинга, Украина
Показать полностью 1
5382

Дословный перевод

Дословный перевод
4443

Что китайцы сделали из аятов Корана

4278

Быстрый экзамен

4045

Традиционный пост

Традиционный пост
3701

Захотелось острых впечатлений на старости

3459

В погоне за мечтой

В погоне за мечтой Дальнобойщики 2, Друзья, Дружба, Своя атмосфера, Компьютерные игры, Общение, Пиво, Мечта, Воспоминания
3305

Ответ на пост «Российский автопром, помоги себе сам (»

3148

Лайфхак

3143

Ответ на пост «Я шестой!» 

2906

Инвестирование

Инвестирование
2724

Когда решил освоить Python за час

2683
Cat.Cat
Сообщество моряков

Современное пиратство глазами моряка

Современное пиратство глазами моряка Cat_cat, Море, Пираты, Нападение, Оборона, Инструкция, Океан, Длиннопост
Современное пиратство глазами моряка Cat_cat, Море, Пираты, Нападение, Оборона, Инструкция, Океан, Длиннопост
Современное пиратство глазами моряка Cat_cat, Море, Пираты, Нападение, Оборона, Инструкция, Океан, Длиннопост
Современное пиратство глазами моряка Cat_cat, Море, Пираты, Нападение, Оборона, Инструкция, Океан, Длиннопост
Современное пиратство глазами моряка Cat_cat, Море, Пираты, Нападение, Оборона, Инструкция, Океан, Длиннопост
Современное пиратство глазами моряка Cat_cat, Море, Пираты, Нападение, Оборона, Инструкция, Океан, Длиннопост
Современное пиратство глазами моряка Cat_cat, Море, Пираты, Нападение, Оборона, Инструкция, Океан, Длиннопост
Современное пиратство глазами моряка Cat_cat, Море, Пираты, Нападение, Оборона, Инструкция, Океан, Длиннопост
Современное пиратство глазами моряка Cat_cat, Море, Пираты, Нападение, Оборона, Инструкция, Океан, Длиннопост
Показать полностью 9
2647

Звонки с неизвестных номеров

2262

Ну зачем же вы так?

2257

Горилла на языке жестов просит посетителей зоопарка, чтобы ее не кормили

2240

Трое мальчиков избили девочку

Трое мальчиков избили девочку Самара, Школа, Школьники, Избиение, Негатив, Длиннопост
Показать полностью 1
2112

Какой-то треш...

2077

Китайская компания Tencent хочет видеть в своих фильмах и играх «отсутствие чернокожих» и «большие сиськи»

Китайская компания Tencent хочет видеть в своих фильмах и играх «отсутствие чернокожих» и «большие сиськи» Tencent, Компьютерные игры, Фильмы, Китай, Негры, Сиськи
Источник.
Показать полностью
2062

Завтрак

Завтрак Фотография, Натюрморт, Аппетитно, Еда, Жареная картошка, Салат
Показать полностью 1
Похожие посты закончились. Возможно, вас заинтересуют другие посты по тегам: