SMS-бластер и фейковые бонусы: как крадут деньги через SMS-сообщения

3201
Ринат Сафин Редактор
Фото: @afm_rk/кадр из видео

В Казахстане пресечена деятельность преступной группы, которая рассылала фишинговые SMS-сообщения и похищала данные граждан. Операцию провело Агентство по финансовому мониторингу при координации Генеральной прокуратуры и при участии специалистов по кибербезопасности оператора Tele2, передает DKNews.kz.

Этот случай стал первым в странах СНГ, когда подобная схема была выявлена и остановлена.

Как работала схема

Злоумышленники использовали специальное устройство — SMS-бластер, которое имитировало работу базовых станций мобильной связи.

Принцип работы был следующим:

  • устройство создавало мощный сигнал в радиусе до 300 метров
  • телефоны автоматически подключались к нему
  • связь переключалась на менее защищенную сеть

После этого абоненты получали поддельные SMS.

Масштаб рассылки был значительным:

  • до 100 тысяч сообщений в час
  • обход защитных систем операторов

Рассылка велась из автомобилей

Чтобы увеличить охват и избежать выявления, оборудование размещали в автомобилях.

Оно использовалось:

  • в движении
  • в местах массового скопления людей
  • возле рынков и торговых центров

Такая мобильность позволяла злоумышленникам быстро менять локации.

Поддельные сообщения от известных брендов

Сообщения рассылались от имени крупных компаний:

  • Beeline
  • Halyk Bank

Пользователям предлагали якобы обменять накопленные бонусы.

Переход по ссылке вел на фишинговые сайты, где требовалось ввести:

  • номер телефона
  • ФИО
  • данные банковской карты
  • CVV-код
  • SMS-подтверждение

Таким образом преступники получали полный доступ к банковским счетам.

Задержание и расследование

Благодаря оперативным действиям правоохранительных органов схема была пресечена на ранней стадии.

Это позволило:

  • предотвратить массовое мошенничество
  • избежать значительных финансовых потерь

На данный момент:

  • задержаны четверо подозреваемых
  • они помещены под стражу

Расследование продолжается.

Как защитить себя

В Агентстве по финансовому мониторингу напомнили о базовых правилах цифровой безопасности.

Рекомендуется:

  • не переходить по подозрительным ссылкам
  • не вводить личные и банковские данные на неизвестных сайтах
  • проверять информацию только через официальные источники

Важно помнить:

  • банки и операторы связи не запрашивают конфиденциальные данные через SMS
  • любые подобные сообщения — повод насторожиться

Почему это важно

Раскрытие такой схемы показывает, что кибермошенничество становится все более технологичным и мобильным.

Использование SMS-бластеров означает переход злоумышленников к новым методам обхода защиты, что требует повышенного внимания со стороны граждан и усиления кибербезопасности в стране.

Международное информационное агентство «DKNews.kz» зарегистрировано в Министерстве культуры и информации Республики Казахстан. Свидетельство о постановке на учет № 10484-АА выдано 20 января 2010 года.

Тема
Обновление
МИА «DKNews.kz» © 2006 -