Спам звонит первым

В Великобритании заметили резкий рост спам-звонков и мошеннических сообщений. Точная причина пока неизвестна, но многие атаки идут по похожим сценариям — так что распознать их можно, если знать, какие слова обычно звучат в трубке.

Один из распространённых вариантов — автоматический звонок с просьбой добавить номер в WhatsApp. Это не безобидное продолжение разговора: после добавления мошенники обходят часть фильтров и получают удобный канал для отправки вредоносных файлов и подозрительных ссылок. В WhatsApp могут предложить так называемую «работу с заданиями»: тестировать сервисы или приложения за реальные деньги. На деле обещанные выплаты становятся приманкой, а целью оказываются финансовые данные жертвы.

Другой сценарий — автоматизированный собеседник, которого условно называют Phil, хотя имя может быть любым. Он обращается к человеку по имени и задаёт вопросы, предполагающие ответ «да». Запись голоса затем могут попытаться использовать для обмана систем распознавания речи, связанных с банками и финансовыми сервисами. На подобный вопрос лучше не отвечать «да», а спросить: «Кто звонит?»

Мошенники также представляются сотрудниками мобильных операторов и интернет-провайдеров. Они предлагают «выгодный тариф», выясняют, услугами какой сети вы пользуетесь, или утверждают, что на ваше имя открыли аккаунт. Если звонок действительно может быть связан с оператором, завершите разговор и перезвоните по официальному номеру с его настоящего сайта.

Особенно неприятный вариант — сообщение или звонок, рассчитанный на панику. Человеку могут оставить голосовое сообщение, похожее на обращение друга или родственника, чтобы он перезвонил. В ответ иногда оказывается растерянный незнакомец, который не понимает, о чём речь. Номер при этом мог быть подменён: VoIP-сервисы позволяют провести международный звонок через интернет и показать на экране местный формат номера.

Источник утечки данных не всегда связан с последним всплеском. Хакеры нередко атакуют не компанию, которой вы напрямую оставляли номер, а её подрядчика. Например, магазин одежды передаёт контакты логистической фирме, доставляющей заказы сразу для нескольких брендов. Взлом такой компании открывает злоумышленникам данные клиентов разных магазинов.

Кроме того, украденные базы могут собирать из нескольких старых утечек и продавать единым массивом. Даже если данные были похищены месяцами или годами ранее, номера телефонов и электронные адреса часто остаются действующими. Для мошенников это готовый список потенциальных жертв.

Если звонящий заявляет, что он из банка, оператора или интернет-компании, попросите назвать имя и положите трубку. Затем самостоятельно найдите официальный номер организации и перезвоните туда. Банк не станет просить сообщить PIN-код, пароль или коды с карточного устройства, а также не потребует перевести деньги на новый счёт, который вы не открывали.

Есть и важная деталь, звучащая довольно странно: подозрительный звонок лучше не сбрасывать вручную. Если телефон пометил его как спам, дайте вызову завершиться самостоятельно. Преждевременный сброс может показать мошенникам, что номер активен и за ним следят, после чего его начнут атаковать чаще или перепродадут другим злоумышленникам.

Дополнительная защита — фильтрация звонков. На iPhone функция доступна на моделях iPhone 11 и новее при установленной iOS 26 или более поздней версии. Незнакомому абоненту сначала предложат сообщить причину звонка; ответ отобразится текстом до того, как телефон зазвонит. Но фильтр может отправить на проверку и настоящий вызов.

На Android можно выбрать уровень защиты: максимальный проверяет все неизвестные номера, средний анализирует подозрительные вызовы и автоматически отклоняет спам, а базовый не проверяет звонки и блокирует только уже известные спам-номера. Если появляется новый сценарий мошенничества, важно предупредить о нём других — именно повторяемость таких схем позволяет распознавать их до того, как кто-то потеряет деньги.