Төрт күнде 150 мың SMS тараған. Астанада арнайы құрылғы арқылы мобильді операторлардың сүзгілеу жүйесін айналып өтіп, азаматтардың банк деректерін алуға бағытталған фишинг схемасы әшкереленді, деп хабарлайды DKNews.kz.
Қаржылық мониторинг агенттігінің мәліметінше, қазір іс бойынша төрт күдікті қамауда отыр. Тергеу жалғасуда.
150 мың хабарлама Beeline, Kcell және Activ абоненттеріне жеткен
Тергеу дерегіне сәйкес, күдіктілер төрт күн ішінде Beeline, Kcell және Activ абоненттеріне шамамен 150 мың фишингтік SMS-хабарлама жіберген.
Хабарламалар белгілі компаниялардың атынан таратылып, пайдаланушыларға бонустарын айырбастау ұсынылған.
Сілтемені басқан адам жалған сайтқа түседі. Сол жерде одан жеке және банктік деректерін, оның ішінде төлем картасының реквизиттерін, CVV-кодын және SMS арқылы келген растау кодын енгізу сұралған.
«Нәтижесінде төрт күн ішінде Beeline, Kcell және Activ операторларының абоненттеріне белгілі компаниялардың атынан бонустарды айырбастау туралы ұсыныстар жазылған шамамен 150 мың фишинг SMS-хабарлама жіберілген. Сілтемеге өткен қолданушылар жалған сайтқа бағытталып, онда олардан жеке және банк деректерін, оның ішінде төлем картасының деректемелерін, CVV-кодты және SMS арқылы келетін растау кодын енгізу сұралған».
Тергеу нұсқасы бойынша, осы жолмен күдіктілер азаматтардың құпия ақпараты мен банктегі қаражатына қол жеткізген. Схеманың осы бөлшектерін Астана қаласының прокуратурасы да жариялады.
SMS-бластер оператор сүзгісін айналып өткен
Бұл істегі негізгі ерекшелік — кәдімгі SMS-таратылым емес, SMS-бластердің қолданылуы.
Құрылғы ұялы байланыстың базалық станциясының жұмысын имитациялайды. Соның арқасында хабарламаларды операторлардың сүзгілеу жүйелерін айналып өтіп, жаппай таратуға мүмкіндік береді.
«Күдіктілер SMS-бластер қолданған. Бұл — ұялы байланыс базалық станциясының жұмысын имитациялап, операторлардың сүзгілеу жүйелерін айналып өту арқылы хабарламаларды жаппай таратуға мүмкіндік беретін құрылғы».
Пайдаланушы үшін мұндай хабарламаның сыртқы көрінісі қарапайым SMS-тен ерекшеленбеуі мүмкін. Қауіп хабарламаның өзінде емес, ондағы сілтемеге өтіп, карта деректері мен бір реттік кодты енгізген сәтте туындайды.
Бұған дейін біз SMS-бластерлер мен жалған бонус ұсыныстары арқылы азаматтардың деректерін қалай алуға тырысатынын жазған едік.
Схемаға жергілікті тұрғын мен басқа адамдар тартылған
Тергеу материалдары бойынша, биыл қаңтарда Оңтүстік-Шығыс Азия елдерінің бірінің азаматы Қазақстан аумағында заңсыз әрекет ұйымдастыру үшін жергілікті тұрғынды ақшалай сыйақыға тартқан.
Кейін схемаға Астанада жабдықтың жұмысын қамтамасыз еткен басқа адамдар қосылған.
Тергеу органдары күдіктілердің аты-жөнін, келтірілген залалдың нақты көлемін және қанша адамның банк деректерін бергенін жариялаған жоқ.
ҚПК-нің 201-бабына сәйкес, іс бойынша өзге ақпарат жария етілмейді.
Тәркіленген құрылғы арнайы техникалық құрал болып шыққан
Тергеу кезінде SMS-бластер тәркіленген.
Сараптама нәтижесінде құрылғы жедел-іздестіру іс-шаралары мен жасырын тергеу әрекеттерін жүргізуге арналған арнайы техникалық құрал деп танылған.
Іс Қылмыстық кодекстің 399-бабының 2-бөлігі бойынша тергеліп жатыр. Бұл бап ақпаратты жасырын алуға арналған арнайы техникалық құралдарды заңсыз дайындау, өндіру, сатып алу, өткізу немесе пайдалануды қамтиды.
Қазір төрт күдікті қамауға алынған. Олардың кінәсі соттың заңды күшіне енген үкімімен ғана анықталады.
SMS-тегі бір сілтеме банк деректерін ашып беруі мүмкін
Бұл схемада алаяқтар пайдаланушыдан бірден ақша аударуды сұрамаған. Алдымен жалған «бонус айырбастау» ұсынысы арқылы оны сайтқа кіргізіп, карта реквизиттері мен SMS-кодын алуға тырысқан.
Қазақстанның ресми киберқауіпсіздік ұсынымдарында да SMS немесе мессенджер арқылы келген күмәнді сілтемелерге өтпеу және бейтаныс сайттарға карта деректерін енгізбеу ұсынылады.
Фишингтің негізгі белгісі де осы: пайдаланушыны ресми ресурсқа ұқсайтын жалған бетке апарып, құпия ақпаратты өз қолымен енгізуге итермелеу. Бұған дейін фишингтік сайттарды қалай тануға болатынын да егжей-тегжейлі түсіндіргенбіз.
Астанадағы іс бойынша тергеу жалғасып жатыр. Әзірге жарияланған ең ірі көрсеткіш — төрт күнде таратылған шамамен 150 мың фишингтік SMS.
