Как мошенники используют номера-двойники (Визуальный подлог)?

Столкнулись с обманом через подмену номеров или списанием средств — напишите жалобу на Xolvie, чтобы привлечь внимание к проблеме и добиться защиты прав потребителей.

Как мошенники используют номера-двойники (Визуальный подлог)?
Если вы хотите уберечься от изощренных схем обмана, где злоумышленники маскируют контактные данные под знакомые контакты или официальные сервисы, вот подробный разбор технологии визуального подлога и методы защиты.

Визуальный подлог (или схожий с ним споффинг) — это методика манипуляции, при которой аферисты создают номер или имя контакта, максимально похожие на настоящие. Пользователь видит знакомые символы и автоматически теряет бдительность.

Основные способы создания "номеров-двойников"
Замена похожих символов (Homograph attack): В мессенджерах и SMS мошенники заменяют кириллические буквы на латинские (например, замена русской «О» на английскую «O», или «С» на «C»). На экране смартфона надпись «Sberbank» или «MVD» выглядит аутентично, но технически принадлежит совершенно другому аккаунту.

Использование спецсимволов и дефисов: Добавление лишних пробелов, точек или скобок позволяет обойти стандартные фильтры блокировки. Например, номер вида +7 (900) ... вместо короткого сервисного номера 900.

Подмена имени профиля в мессенджерах: Злоумышленники регистрируют обычный аккаунт на виртуальную SIM-карту, ставят на аватарку логотип банка, Госуслуг или ведомства, а в поле «Имя» вписывают короткий номер или название компании.

SIP-телефония и подмена Caller ID: С помощью подмены заголовков SIP-протокола звонок с зарубежного сервера отображается на вашем телефоне как реальный городской номер вашего районного отдела полиции или банка.

Как защитить себя от визуального подлога
Не вступайте в диалог при малейших сомнениях: Если в мессенджере приходит сообщение от "Банка" или "Начальника", откройте карточку контакта. Проверьте, отображается ли там реальный номер телефона или скрытый профиль.

Заведите привычку вручную набирать официальный номер: Не используйте кнопки "Перезвонить" из журнала вызовов или полученного SMS.

Обращайтесь в официальные каналы связи: При возникновении подозрительных сообщений сверяйте информацию напрямую:

Госуслуги: Горячая линия 8 (800) 100-70-10

Банк ВТБ: Горячая линия 8 (800) 100-24-24, почта [email protected]

Альфа-Банк: Горячая линия 8 (800) 200-00-00, почта [email protected]

Т-Банк: Горячая линия 8 (800) 555-77-78, почта [email protected]

Визуальный подлог может выглядеть по-разному:

отличается всего одна цифра в конце номера;
изменена одна цифра в середине номера;
используется городской номер, максимально похожий на официальный;
отображается название известной организации благодаря информации из телефонного справочника или приложения-определителя номера;
применяется технология подмены Caller ID, из-за которой отображается номер реальной организации, хотя звонок поступает от мошенников.

Именно поэтому нельзя считать звонок безопасным только потому, что номер кажется знакомым.

Особенно внимательно относитесь к звонкам, если собеседник:

сообщает о подозрительных операциях по банковскому счету;
требует срочно перевести деньги;
просит назвать код из SMS;
предлагает установить приложение для «защиты» телефона;
представляется сотрудником банка, полиции, ФСБ, Следственного комитета, Роскомнадзора, налоговой службы или другой государственной организации;
оказывает психологическое давление и требует не прекращать разговор.

Чтобы защитить себя:

внимательно сравните номер с официальным, если он вам известен;
не доверяйте только названию, которое отображается на экране;
завершите разговор, если возникают сомнения;
самостоятельно найдите официальный номер организации и перезвоните по нему;
никогда не сообщайте по телефону коды подтверждения, PIN-коды, пароли и реквизиты банковских карт.

Даже если номер полностью совпадает с известным вам телефоном организации, это не является гарантией подлинности звонка. Современные технологии позволяют злоумышленникам подменять отображаемый номер.

Если вы поняли, что разговариваете с мошенниками:

сразу завершите разговор;
не выполняйте никаких инструкций;
заблокируйте номер;
при необходимости сообщите о попытке мошенничества в банк или организацию, именем которой прикрывались злоумышленники.

Если вы столкнулись с использованием номера-двойника или подозреваете визуальный подлог, обязательно расскажите об этом на Xolvie. Это поможет другим пользователям быстрее распознать подобную схему и избежать мошенничества.