Как определить подмену номера телефона

It can be very hard to uncover a spoofed phone number’s origin

A spoofed phone call is one that says that it’s coming from one specific phone number, person, or company when it pops up on your phone’s screen but is in fact being made by a completely different phone number. It can be hard to tell if a phone number is spoofed or not and tracing a spoofed phone number’s true digits can be almost impossible.

Spoofing is relatively easy to do by individuals and companies which means that you can’t always trust what the caller ID says when the phone call is received. Often a reverse caller ID check will simply redial the number displayed by the spoofing, not the actual number behind the call.

How to Tell If a Phone Number Is Spoofed

While there’s no completely accurate way to detect a spoofed number, there are several techniques which can help you get a fairly good idea about what’s going on and may help you catch a spoofer or scammer in their tracks.

  1. Google the phone number. Doing a basic web search for the number that called you and cross-referencing it to who the caller says they are can be a quick way to detect a scammer. While this won’t help if they claim to be from a company and are spoofing the company’s number, it can catch people who are spoofing local numbers while claiming to be someone else. This scam strategy is referred to as neighbor spoofing.

  2. Call the number that’s calling you. While you have the person on the line, call the number on another phone. If the line’s engaged, then this may be proof that they are in fact calling from the number they say they are.

  3. Call the company and confirm. If the caller claims to be from a company or organization, look up the official contact number for them and give them a call to confirm the existence of the person who called you and their claims.

    Do not use your phone’s automatic redial feature when doing this. Make sure that you’ve found the official contact number for the company and dial it manually.

  4. Use a who called me app. There are a variety of apps for iPhone and Android smartphones, such as TrueCaller, that can alert you to calls from numbers that are frequently used by phone scammers. Since those behind phone scams often use spoofing when making calls, this can be an effective, but not fool-proof, way of seeing when a spoofed call is coming in.

How to Uncover a Spoofed Number

Unfortunately, there’s no easy way to uncover a spoofed number as the technology makes it too easy for people to do without leaving a trail. It may be possible to track down a spoofer by convincing a phone carrier and law enforcement to begin an investigation but this can be incredibly time consuming and still isn’t guaranteed to get the result you require.

If you happen to be talking to someone who’s using phone spoofing for legitimate business reasons, you are completely in your rights to ask them if the number showing in the caller ID is in fact the number they’re calling from.

Most professionals would be completely fine with disclosing the fact that they’re calling from a different number even if they may not want to disclose what number that is for their own personal security reasons. Some might actually prefer to give you their real number if they need to stay in touch with you.

What to Do When You Get a Spoofed Phone Call

Because it can be almost impossible to discover who’s behind a spoofed call there are several precautions you need to take when getting one.

If you’ve already fallen victim to a phone scam or an internet scam, there are several things you will need to do in each situation.

  1. Avoid sharing personal or financial information. Spoofing is frequently used by phone scammers who try to steal your data. Legit companies will very rarely ask for bank account or credit card numbers or your Social Security number.

  2. Don’t send money to spoof callers. In general, you shouldn’t send money to anyone that calls you on the phone. If someone says you owe money, hang up and dial the company’s official contact number to confirm.

  3. Block repeat callers. If a number continues to call you, block it.

    Even if the spoofed phone number is robocalling you, you can still block robocalls.

  4. Don’t reply to texts. Replying to suspicious texts, even if they prompt you to reply with a word or number to opt out of future texts, can result in getting even more scam calls and messages. Simply delete the message and block the spoofed number.

  5. Report the number. If you suspect that the phone number is being spoofed for illegal or suspicious reasons, you can report it to the FTC and other organizations for investigation.

Are Spoofed Phone Calls Illegal?

Getting a spoofed phone call isn’t always bad or illegal as many professionals and businesses use spoofing technology on a very regular basis for a variety of legit reasons. For example, a company employee may spoof their personal number to display the company’s public contact number when calling a customer. This allows them to maintain some level of personal privacy and can also alert the customer as to who’s calling them if they have caller ID enabled or the company’s number in their contact list or address book.

Using phone spoofing in this way is completely legal even though it is technically misleading. Phone spoofing is only illegal in the United States if the caller aims to commit fraud, obtain something of value, or harm an individual. If you’re being the target of a phone scam or harassment via a spoofed number, then the technology is very much being used illegally. 

Thanks for letting us know!

Get the Latest Tech News Delivered Every Day

Subscribe

It can be very hard to uncover a spoofed phone number’s origin

A spoofed phone call is one that says that it’s coming from one specific phone number, person, or company when it pops up on your phone’s screen but is in fact being made by a completely different phone number. It can be hard to tell if a phone number is spoofed or not and tracing a spoofed phone number’s true digits can be almost impossible.

Spoofing is relatively easy to do by individuals and companies which means that you can’t always trust what the caller ID says when the phone call is received. Often a reverse caller ID check will simply redial the number displayed by the spoofing, not the actual number behind the call.

How to Tell If a Phone Number Is Spoofed

While there’s no completely accurate way to detect a spoofed number, there are several techniques which can help you get a fairly good idea about what’s going on and may help you catch a spoofer or scammer in their tracks.

  1. Google the phone number. Doing a basic web search for the number that called you and cross-referencing it to who the caller says they are can be a quick way to detect a scammer. While this won’t help if they claim to be from a company and are spoofing the company’s number, it can catch people who are spoofing local numbers while claiming to be someone else. This scam strategy is referred to as neighbor spoofing.

  2. Call the number that’s calling you. While you have the person on the line, call the number on another phone. If the line’s engaged, then this may be proof that they are in fact calling from the number they say they are.

  3. Call the company and confirm. If the caller claims to be from a company or organization, look up the official contact number for them and give them a call to confirm the existence of the person who called you and their claims.

    Do not use your phone’s automatic redial feature when doing this. Make sure that you’ve found the official contact number for the company and dial it manually.

  4. Use a who called me app. There are a variety of apps for iPhone and Android smartphones, such as TrueCaller, that can alert you to calls from numbers that are frequently used by phone scammers. Since those behind phone scams often use spoofing when making calls, this can be an effective, but not fool-proof, way of seeing when a spoofed call is coming in.

How to Uncover a Spoofed Number

Unfortunately, there’s no easy way to uncover a spoofed number as the technology makes it too easy for people to do without leaving a trail. It may be possible to track down a spoofer by convincing a phone carrier and law enforcement to begin an investigation but this can be incredibly time consuming and still isn’t guaranteed to get the result you require.

If you happen to be talking to someone who’s using phone spoofing for legitimate business reasons, you are completely in your rights to ask them if the number showing in the caller ID is in fact the number they’re calling from.

Most professionals would be completely fine with disclosing the fact that they’re calling from a different number even if they may not want to disclose what number that is for their own personal security reasons. Some might actually prefer to give you their real number if they need to stay in touch with you.

What to Do When You Get a Spoofed Phone Call

Because it can be almost impossible to discover who’s behind a spoofed call there are several precautions you need to take when getting one.

If you’ve already fallen victim to a phone scam or an internet scam, there are several things you will need to do in each situation.

  1. Avoid sharing personal or financial information. Spoofing is frequently used by phone scammers who try to steal your data. Legit companies will very rarely ask for bank account or credit card numbers or your Social Security number.

  2. Don’t send money to spoof callers. In general, you shouldn’t send money to anyone that calls you on the phone. If someone says you owe money, hang up and dial the company’s official contact number to confirm.

  3. Block repeat callers. If a number continues to call you, block it.

    Even if the spoofed phone number is robocalling you, you can still block robocalls.

  4. Don’t reply to texts. Replying to suspicious texts, even if they prompt you to reply with a word or number to opt out of future texts, can result in getting even more scam calls and messages. Simply delete the message and block the spoofed number.

  5. Report the number. If you suspect that the phone number is being spoofed for illegal or suspicious reasons, you can report it to the FTC and other organizations for investigation.

Are Spoofed Phone Calls Illegal?

Getting a spoofed phone call isn’t always bad or illegal as many professionals and businesses use spoofing technology on a very regular basis for a variety of legit reasons. For example, a company employee may spoof their personal number to display the company’s public contact number when calling a customer. This allows them to maintain some level of personal privacy and can also alert the customer as to who’s calling them if they have caller ID enabled or the company’s number in their contact list or address book.

Using phone spoofing in this way is completely legal even though it is technically misleading. Phone spoofing is only illegal in the United States if the caller aims to commit fraud, obtain something of value, or harm an individual. If you’re being the target of a phone scam or harassment via a spoofed number, then the technology is very much being used illegally. 

Thanks for letting us know!

Get the Latest Tech News Delivered Every Day

Subscribe

Подмена номера телефона при звонке — как не стать жертвой мошенников?

  • Подмена телефонного номера как инструмент мошенников
  • Что такое подмена номера телефона
  • Как подмена телефонного номера используется мошенниками?
  • Подмена номера телефона — возможные инструменты
  • Что предлагает  Минкомсвязи и Центральный Банк?

Подмена телефонного номера как инструмент мошенников

За последнее время в России большое распространение получил новый способ мошенничества – звонки с подделкой входящего телефонного номера, один из направлений социальной инженерии. Как это используют преступники, что такое подмена номера телефона и как можно бороться с мошенничеством подобного рода следует разобраться максимально подробно. Кроме того, стоит обратить внимание на то, что в середине декабря 2019 года, стало известно, что ЦБ РФ и Министерство связи разрабатывают механизм для блокировки преступной деятельности подобного рода.

Современные технологии, различные приложения и утилиты, позволяют осуществлять телефонные звонки анонимно, изменяя номер, отображаемый на экране мобильного телефона абонента, который получает входящий звонок. Подмена номера при звонке в основном используется мошенниками или организациями по поиску клиентов, хотя первоначально эта функция задумывалась как способ разыграть друзей.

Как подмена телефонного номера используется мошенниками?

Чаще всего подмена телефонного номера используется в мошеннических целях, хотя эта возможность создавалась для совершенно других целей.

В итоге на сегодняшний день  злоумышленники используют специализированное программное обеспечение не только для звонков, но и для отправки SMS. Обычно мошенничество этой категории можно разделить на несколько основных типов:

  1. Просьбы пополнить счет определенного номера мобильного телефона или банковской карты, в виде: «Мама, пополни счет на 1000 рублей. Мне не перезванивай – позже перезвоню. Нужно срочно!».
  2. Поступает звонок с номера друга или родственника, собеседник утверждает, что он сотрудник правоохранительных органов, просит взятку, обещая предотвратить возбуждение уголовного дела в отношении близкого.
  3. Мошенник звонит и сразу сбрасывает, при перезвоне на отобразившийся номер, абонент слышит автоответчик или гудки, в это время со счета его мобильного телефона списываются деньги, так как вызов совершается с применением переадресации на платный номер.
  4. Приходит SMS-сообщение о выигрыше, после чего абоненту предлагают отправить платное сообщение в ответ или отправить небольшую сумму на банковскую карту, для получения выигрыша.
  5. Приходит SMS или MMS-сообщение в котором содержится ссылка, перейдя по которой пользователь начинает скачивание вируса.
  6. Поступает звонок от «представителя сотового оператора», в процессе которого злоумышленники предлагают перерегистрировать SIM-карту. При этом пользователь вводит специальный код или отправляет SMS-сообщение, после чего с баланса его мобильного телефона списываются деньги.
  7. Приходит SMS-сообщение или поступает звонок, в процессе которого сообщается, что пользователь не оплатил тот или иной штраф. После этого человеку предлагается сделать это, перечислив деньги на «специальный» расчетный счет или пополнив банковскую карту.
  8. Приходит SMS-сообщение с информацией о том, что банковская карта заблокирована. В SMS указывается номер, по которому можно получить справку или помощь. После звонка у абонента запрашивают PIN-код, CCV-код, номер карты и другие данные – после этого с банковского счета снимаются деньги.

Это только самые популярные и распространенные способы мошенничества, в которых используетя подмена номера телефона. В зависимости от того, какими инструментами пользуются злоумышленники, различаются и методы обмана доверчивых абонентов. В любом случае, чтобы не потерять денежные средства и не раскрывать данные о своей банковской карте, не следует отвечать на явно подозрительные звонки и SMS. Тем более никому нельзя сообщать личные данные, данные о банковском счете и картах, а также информацию о родственниках, даже если номер, с которого поступает телефонный звонок вам знаком. И никогда не отправляйте деньги, если просьба об этом поступила от родственника или друга в SMS-сообщении, либо другим подозрительным или нетипичным для него способом.

Из общедоступного программного обеспечения наибольшей популярностью пользуются различные мобильные приложения, а также компьютерные программы для создания виртуального телефонного номера, например Skype. Кроме этого свои услуги злоумышленникам предлагают различные платные сервисы и сайты. Самой популярной программой, с помощью которой осуществляется подмена телефонного номера является «Changing number», которая взымает плату за предоставление своих услуг, а также за каждую минуту звонка, соответственно выбранному тарифному плану.

Подмена номера телефона - возможные инструменты

В Deep Web продается различное программное обеспечение, предназначенное для профессионального «холодного обзвона клиентов», а также утилиты, с помощью которых происходит подмена телефонного номера.

В связи со сложившейся ситуацией Минкомсвязи, совместно с ЦБ РФ планирует разработать инструменты эффективной борьбы с подобными видами  мошенничества, в том числе путем блокировки различных специализированных программ.

19 декабря 2019 года, глава центра по мониторингу и реагированию на преступления в кредитно-финансовой сфере, ЦБ РФ, Артем Калашников, рассказал о том, что вместе с Минкомсвязи уже разрабатываются методы эффективной борьбы с  такой проблемой как подмена телефонных номеров.

Как сообщил глава отдела ЦБ, вся суть решения назревшей проблемы заключается в том, что необходимо заблокировать доступ к нормативным базам, а также осуществлять эффективный контроль операций, проводимых через сеть общего пользования, блокируя мошеннический трафик.

Специалисты ЦБ РФ и Минкомсвязи разрабатывают соответствующие технические меры, но как именно они будут реализованы, станет известно только в 2020 году.

В любом случае, необходимо помнить о том, что личные данные, информацию о банковском счете и банковских картах, а также контакты родных и близких людей, нельзя предоставлять никому, даже если это настоятельно требуют. Мошенники используют различные методы обмана и вымогания денег, поэтому позаботиться о собственной безопасности придется самостоятельно. Не следует рассчитывать на защиту со стороны правоохранительных органов и банков, так как многие способы, применяемые злоумышленниками, остаются актуальными им, даже в случае использования самых  современных методов борьбы со стороны государственных органов.

Если вы все-таки попались на уловку мошенников, необходимо немедленно обратиться в ближайшее отделение полиции или подать онлайн — заявление, а также обратиться за помощью в ваш банк, с целью своевременно заблокировать доступ преступников к вашим денежным средствам.

Привет.

С телефонными мошенниками сталкивается каждый из нас, они настойчивы и порой бесконечно раздражают своей бесцеремонностью и наглостью. В сутки только клиенты «Сбера» получают до ста тысяч звонков, такие цифры приводит зампред правления Станислав Кузнецов. Небольшая передышка была в начале весны, с начала лета число звонков растет и выходит на привычный уровень. А это только клиенты одного, пусть и самого крупного банка в России. Общая оценка количества мошеннических звонков не доступна никому, цифры расходятся, но можно смело умножить их на два. Мне постоянно звонят “сотрудники полиции”, которые требуют соблюдать тайну следствия. Называют меня при этом как угодно, информация в их базах сильно разнится. Да и сами базы не так сложно собрать, например, можно воспользоваться приложением из разряда GetContact, где есть большое число номеров. Но даже такой простой работой мошенники не заморачиваются, тут действует правило больших чисел — надо понимать, что это бизнес со своими колл-центрами, сменами работников, которые обманывают жителей России.

Давайте посмотрим на один из аспектов работы мошенников, а именно подмену номера (ее называют также Caller ID Spoofing). На практике вы видите, что вам звонит номер X-XXX-9998877, возможно, он даже записан у вас как номер телефона банка или другой организации, даже вашего знакомого или товарища. Мошенники могут прикинуться полицейскими, использовать номер телефона, принадлежащий реальному отделу полиции. И, конечно, у человека, далекого от понимания технической возможности такой подмены, возникает доверие к звонящему, он видит, что это реальный номер. Увы, подделать номер не составляет труда, отсюда первое правило — никогда не верить тому, что вы видите своими глазами, номер телефона и имя на экране вашего телефона могут быть любыми. К сожалению, доверять этой информации нельзя.

Мошенники — массовое обслуживание и штучный товар

При массовом обзвоне людей замена номера происходит практически на любой номер, тут все зависит от легенды, которую применяют мошенники. Вам такой номер первоначально может быть и не знаком. Качество обмана в этом случае рассчитано на натиск, напор и быстрые эмоции. Напугать, заставить что-то сделать.

Другой тип мошенничества почти не описывается в прессе, так как это штучная работа и пострадавшие стараются скрывать сам факт обмана. Приведу в качестве примера историю, которая случилась со мной.

Вечером раздается звонок, на экране высвечивается имя моего хорошего приятеля. Но в трубке чужой голос, который сбивчиво объясняет, что Николай только что сбил человека, срочно нужно решать вопрос и он попросил меня набрать. Сумма для решения проблемы нужна шуточная, что меня и насторожило. Пообещал тут же отправить на предложенный номер телефона “полицейского”, повесил трубку и перезвонил. Удивлению моего приятеля не было границ, он прислал мне скриншот своих звонков, порывался ругаться с оператором, так как кто-то, по его мнению, сделал дубликат SIM-карты и теперь балуется такими вещами. Конечно же, никакого дубликата не было, мошенники подменили номер и точечно работали по мне и паре других знакомых Николая, их координаты нашли в социальных сетях. Пара человек отправили деньги, один даже обиделся на Николая, что из-за него потерял эту сумму. Хотя тут все настолько прозрачно, что диву даешься. Простой вывод — перезванивайте по знакомому номеру, ответить на ваш звонок мошенники не смогут, либо это уже мошенничество совсем другого класса, и тогда у вас мало шансов против него без должной подготовки.

К счастью, тех, кто пытается заработать на точечных обманах, не так много, работа трудоемкая, требует другого уровня подготовки. Но есть и такие мошенники, для них подмена номера — необходимое условие успеха аферы и получения денег.

Насколько сложно подменить номер? Какие номера выбирают

Проверить, насколько сложно подменить номер, можно самостоятельно, достаточно набрать соответствующий запрос в поисковой системе. Перед вами откроются десятки ссылок, каждое описание рассчитано на школьника — нужно только иметь небольшую сумму денег.

В зависимости от целей и задач мы получаем разные системы, разные приложения, программно-аппаратные комплексы. И вот тут нужно сказать, что подмена номера во многих странах не является преступлением, более того, это разрешенная услуга. Вопрос в том, как ее применяют на практике. Если человек вызывает полицию в дом своего недруга, то это уже уголовное преступление. Но сама подмена номера при этом не становится ключевым обвинением, важно то, что вы делаете. От страны к стране восприятие этой проблемы отличается, но в последние годы терпимость к подмене номеров падает, хороший пример таких изменений мы видим в Индии.

Мошенник может выбрать любой номер, он может его просто выдумать на свой вкус (по шаблону, конечно же) либо взять существующий номер. Причем это может быть номер любого оператора, как находящийся в использовании, так и еще не проданный.

Давайте представим, что кто-то бросает в ваш ящик письма, где указывает в качестве обратного адреса «на деревню дедушке». Наш здравый смысл подсказывает, что такие письма просто никуда не дойдут, такого адреса не существует. Шутник, отправивший письмо, не предполагает ответа с вашей стороны. Тут ровно такая же ситуация, звонящий пытается придать себе весомости в ваших глазах, но обратной связи по этому номеру не предполагается. Те, кто перезванивает мошенникам, часто сталкиваются с тем, что на другом конце совсем другой человек и он не понимает, отчего вы ему звоните. Либо номер может быть и вовсе отключен, им еще никто не пользуется.

Большие и маленькие операторы — борьба с подменой номера

Обязанность операторов связи по передаче в неизменном виде абонентского номера или уникального кода идентификации была введена еще в декабре 2017 года, с 1 мая 2022 года вносятся изменения, которые не меняют сути обязанностей операторов связи. Был также принят закон о борьбе с подменой номеров, в рамках которого предстоит создать централизованную систему по проверке и блокировке подмененных номеров.

В публичном поле мало обсуждаются конкретные шаги по борьбе с подменой номеров, причина в том, что стопроцентного инструмента для этого просто не существует. Не так давно ФСБ России выпустила приказ об отключении исходящих звонков для нескольких небольших операторов, потому что они якобы используют свои сети для подмены номеров. Среди пострадавших была компания MCN Telecom, это виртуальный оператор, который обслуживает не только физических лиц, но и множество различных организаций. Почти в течение суток исходящая связь не работала, клиенты не могли звонить.

Причина в том, что ряд номеров MCN Telecom мошенники использовали при своих звонках. Никто не стал разбираться в том, как все работает на практике, в большей мере силовики изображали бурную деятельность. Сродни тому, что полиция начнет арестовывать людей, если при кражах воры будут оставлять “свои” координаты и имена. Понятно, что это будут не реальные данные. Что логично, не так ли?

Мне удалось ознакомиться с рядом рекомендаций силовиков для операторов, как бороться с подменой номеров и что нужно для этого делать. К сожалению, рекомендации носят очень общий характер и связаны с безопасностью в целом, а исправить проблему подмены номеров не могут никак.

Тем не менее, в России есть приемы, позволяющие частично снизить накал проблемы. Большая четверка операторов создала систему, которая обменивается информацией о номерах в момент звонка. То есть у всех операторов прямой стык, при звонке запрашивается информация о существовании номера. Например, у меня есть номер «МегаФона», и когда я звоню абоненту МТС, принимающая сторона автоматически запрашивает информацию, пропускать звонок или нет. Таким образом отсекаются номера, которые использовали мошенники. Например, кто-то взял мой номер телефона, пытается его подменить на сети какого-то российского оператора, так подмена работать не будет. То есть внутри наших больших операторов проблема частично снята.

Небольшим операторам также требуется обмениваться информацией с другими операторами, чтобы они знали, какие номера валидны, а какие нет. Тот же MCN Telecom имеет стыки с большими операторами. Вот комментарий пресс-службы МСN Telecom: “С тремя основными мобильными операторами России и несколькими альтернативными на сегодняшний день реализовано решение по пропуску звонков с нумерации MCN Telecom только в прямых стыках, что фактически позволило существенно снизить число жалоб на мошеннические звонки с использованием нумерации MCN Telecom”.

Но для SIP-телефонии это проблему не решает, так как там подмена номера остается возможной. Поэтому операторам нужны антифрод-системы, которые на лету ловят мошенников и блокируют их. Около двух лет назад российские операторы поставили на свои сети такие системы, неожиданно поставщиком для всех стала словенская компания Hexagon Group. В билайн разработали свой вариант антифрод платформы, процитирую те возможности, что у нее есть:

  • 5000 запросов в секунду;
  • 150 млн запросов в сутки;
  • скорость обработки запроса не более 50 мс.

В билайн с июля 2022 года убрали 28.6 млн нежелательных звонков из сетей других операторов, на своей сети в день блокируется 4.8 млн звонков. Цифры у других операторов сходные, то есть речь идет о миллионах звонков ежедневно.

Надо понимать, что использование одной системы на разных сетях делает защиту весьма действенной, фактически решение от Hexagon “видит” проблемы на каждой сети, ведет единую базу. Большие операторы предлагают эту антифрод-систему операторам поменьше, чтобы они могли использовать ее возможности. Де-факто она стала стандартом, например, вы как небольшой оператор можете приобрести ее в том же МТС в качестве услуги. У нас нет закона, который регламентирует обязательность использования подобной системы, но такие пожелания высказываются силовиками. Решить проблему на 100% такая система все равно не сможет, но заставляет постоянно менять подменные номера тех, кто их использует. То есть определенный толк все равно есть.

Вот что об этом сказали в пресс-службе МТС: “Операторы поддерживают инициативы по борьбе с подменой номеров. Крупные мобильные операторы по собственной инициативе внедряют антифродовые сервисы и сотрудничают между собой и с банками, отслеживая и блокируя вызовы с подмененными номерами. Благодаря комплексным мерам, в том числе и за счет внедрения автоматизированной антифродовой системы, количество мошеннических вызовов на сети МТС сократилось в последний год до минимального уровня.

Технические и программные решения крупных российских мобильных операторов не позволяют осуществлять подмену номера на их сети. Если звонок подменного номера проходит на сеть этих операторов, подмена происходит раньше, на сетях небольших фиксированных операторов и IP-телефонии, у которых на сегодня нет технических решений по фильтрации и ограничению таких подмен, либо подмена осуществляется осознанно. Отследить звонки уже подмененных таким образом номеров, входящих в таком виде на сети крупных операторов, намного сложнее”.

Чтобы понимать проблему в разрезе, надо знать, что основная масса вызовов с подмененными номерами идет из-за рубежа. Подмена номеров в России легко отслеживается, в т.ч. техническими решениями и процессуальными мерами. Сейчас ведется работа в основном с операторами мобильной связи, при этом основные источники угроз – аналоговые сети малых фиксированных операторов, аналоговые фрагменты сетей «Ростелекома» и операторы IP-телефонии (СПДГИ), на которых как раз и происходит подстановка/подмена номера.

Источник в большой четверке операторов так охарактеризовал проблему с подменой номеров: “С учетом состояния оборудования операторов связи в РФ (в первую очередь фиксированных), сегодня технически невозможно создать систему, которая бы исключала подмену номеров в режиме онлайн. Для этого необходимо сначала полностью модернизировать сети фиксированных операторов, часть которых построена еще на аналоговом оборудовании. До момента, когда к системе присоединятся все операторы (ожидается в 2025 году), подключение к ней только крупных мобильных операторов не приведет к решению проблемы мошенничества”.

В пресс-службе билайн также дали сходную оценку: “При изучении кейсов, связанных с подменой номера, чаще всего встречаются случаи, когда операторы не контролируют использование номеров со стороны своих абонентов. Такими абонентами могут быть приложения, облачные сервисы или стандартное подключение через мини АТС. Выделить трафик с подмененными номерами силами только конечного оператора практически невозможно. Для решения этой задачи требуется выстроить процесс верификации, в рамках которого оператор может запросить подтверждение легитимности номера у владельца нумерации или партнера, который помогает обеспечить данный процесс. Такой процесс построен среди операторов BIG4, и в настоящий момент билайн помогает подключать к данному процессу других игроков рынка”.

Чего нам ждать? Как обезопасить себя и близких?

Российский рынок постепенно выстраивает систему борьбы с подменой номеров, но разнородность оборудования, различные существующие лазейки не могут на сто процентов убрать такие звонки. Операторы сокращают их число, но не могут полностью побороть эту напасть. Чем больше игроков, включая небольших операторов, подключаются к антифрод-платформе (она, по большому счету, одна на всех), тем лучше отсеиваются звонки. Со временем система будет усложняться, в конечном итоге эта проблема будет решена, но с уверенностью говорить, что это произойдет именно в 2025 году, я не рискну. Возможно, сроки сместятся, а значит, до этого времени нам как пользователям нужно держать ухо востро. Нельзя верить, что вы видите на экране телефона именно тот номер, с которого вам звонят. Будьте скептичны и недоверчивы, не подыгрывайте мошенникам. Проблема подмены номера серьезна, решить ее за один день невозможно. А значит, нужно потерпеть, пока техническая возможность не сделает такие звонки прошлым. Будьте осторожны, расскажите своим близким, что такое подмена номера и почему мошенники часто используют разные схемы с подмененными номерами.

{«id»:13799,»url»:»/distributions/13799/click?bit=1&hash=865a89ddf5e1b9e468c75aafc8397c3511c1f5c9a63c9b3d346956d539f26271″,»title»:»u042du0444u0444u0435u043au0442u0438u0432u043du043e u043fu0440u043eu0434u0430u0432u0430u0442u044c u043du0430 u00abu041cu0430u0440u043au0435u0442u0435u00bb «,»buttonText»:» u041au0430u043a?»,»imageUuid»:»f7affe9f-a742-5820-ac81-04ba4a1a8f84″,»isPaidAndBannersEnabled»:false}

Российские банки и телеком-операторы запустили распознавание мошеннических звонков с подменой номера


Статьи редакции

Банк в режиме реального времени узнает о подозрительных звонках клиенту.

Операторы «большой четвёрки» и крупные российские банки тестируют или готовят к запуску системы, которые позволяют распознать мошеннический звонок с подменного номера. Об этом пишет РБК со ссылкой представителей банков и сотовых операторов.

В эксперименте участвуют «Тинькофф», ВТБ, «Газпромбанк», «Райффайзенбанк», «Московский кредитный банк» и «МТС банк».

«»МегаФон», МТС и Tele2 разработали специальное технологическое решение, которое позволяет банку в режиме реального времени получать информацию о любых подозрительных вызовах их клиентам», — рассказал изданию директор по предотвращению мошенничества и потерь доходов «МегаФона» Сергей Хренов.

По информации РБК, в основе разработки лежит программное обеспечение шведского производителя Hexagon.

Система hexFraud, говорится на сайте компании, имеет несколько настраиваемых аналитических модулей. Она проверяет принадлежность номера оператору, наличие номера в «белом» или «чёрном» списке, анализирует продолжительность звонка или частоту вызовов одному и тому же абоненту. Пользователь системы получает информацию обо всех подозрительных вызовах и, если мошенничество подтверждается, новые звонки блокируются.

Технологическое решение уже протестировали телеком-оператор Tele2 и «Тинькофф», уточняет РБК. Чтобы определять звонки с подменных номеров, Tele2 синхронизирует данные с CRM-системой банка. Во время звонка она запрашивает подтверждение об исходящем вызове. Если система банка вызов не подтверждает, звонок маркируется как подозрительный, и банк получает уведомление.

Новый инструмент должен помочь и в борьбе с «тюремными колл-центрами» — случаями, когда заключённые звонят с целью обмана. Во время вызовов из тюрьмы сопоставляются данные о геолокации. Звонок помечается как рискованный, а банк получает уведомление. Он же принимает решение о блокировке.

МТС тестирует антифрод-систему с декабря 2019 года. Если во время вызова банк не подтверждает разговор с абонентом, оператор блокирует звонок. «Мегафон» информирует банк о звонках из собственного чёрного списка.

Кража средств методом социальной инженерии один из наиболее распространённых видов мошенничества с использованием банковских карт, считает ЦБ. Мошенники звонят клиентам от имени банка, просят назвать пароль и получают доступ к их личным кабинетам и картам.

По данным ФинЦЕРТ Банка России, в 2018 году на социальную инженерию пришлось 97% несанкционированных переводов с банковских карт; было украдено свыше 1,4 млрд рублей. В июле-августе 2019 года Банк России передал операторам связи информацию о 2500 номеров, с которых звонили клиентам. В 198 случаях была выявлена подмена номера банка.

Всплеск звонков с подменных номеров в середине 2019 года зафиксировали сами банки. По словам заместителя директора департамента информационной безопасности банка «Открытие» Ильи Сулоева, 35% от общего числа мошеннических звонков клиентам приходилось на подменные номера.

Как подмена номера телефона используется крупными компаниями, мошенниками и обычными пользователями?

Современные технологии дают возможность совершать анонимные звонки при помощи подмены номера. Для этого не нужно использовать дополнительную SIM-карту — достаточно воспользоваться специальном софтом, который изменяет основной номер телефона.

Зачем нужна подмена номера телефона?

Сначала рассмотрим, для каких целей может понадобиться подмена телефона:

  • Холодные звонки. Менеджеры по продажам на предприятиях обзванивают потенциальных клиентов и предлагают им услуги или продукцию компании. Чтобы не использовать один номер для обзвона сотни клиентов, менеджеры используют сервисы для подмены номера.
  • Розыгрыш друзей. Подмену номера телефона можно использовать для розыгрыша друзей, родственников или знакомых. Достаточно позвонить им с незнакомого телефона и представиться другим человеком (например, военкомом). Для усиления эффекта неожиданности можно воспользоваться программами для смены голоса.
  • Мошенничество. К сожалению, подмену номера часто используют мошенники: звонят и предлагают забрать выигрыш в лотерее, просят помощи от лица родственника и отправляют SMS-сообщения о «блокировке» банковской карты. Главная цель злоумышленников — заполучить деньги потенциальной жертвы обманным путем.

Телефонный мошенник

Как работает подмена номера телефона?

Большая часть сервисов и программ, которые изменяют номер, платные. Оплата взимается за звонок и дополнительные услуги. Онлайн-сервисы используют SIP-протокол интернет-телефонии. Данная технология дает возможность совершать звонки с браузера. У вызываемого абонента будет отображаться произвольный номер — каждый раз разный. Пользователь может самостоятельно указать телефон, который будет показан у вызываемого абонента.

Есть специальные инструменты коллтрекинга, которые выдают пользователю несколько номеров. Их можно разместить на своем сайте и в социальных сетях. Разные номера позволяют отследить эффективность рекламных площадок. В этом случае нельзя указать произвольную комбинацию цифр: выбор номеров ограничен количеством доступных вариантов в каталоге сервиса. Инструменты коллтрекинга используют клиенты из B2B-сегмента: индивидуальные предприниматели и крупные организации.

Подмена номера телефона

Сайты для подмены номера

Не будем приводить примеры сервисов, чтобы это не сочли за рекламу. Принцип работу у них один — чтобы начать использовать подмену номера, не нужно покупать дополнительное оборудование или скачивать программу на компьютер. Обычно есть 2 способа совершения звонков:

  1. Через интернет-браузер. Для этого понадобится гарнитура — наушники с микрофоном. Стоимость звонка — от 1 руб/мин.
  2. Через мобильный телефон. Сначала нужно указать основной номер. Стоимость звонка дороже — от 3-4 руб/мин.

В обоих случаях доступны дополнительные услуги: запись разговора, повышенное качество связи, предиктивный набор номера.

Также можно воспользоваться программой SIP-System, которая используется для защищенных звонков и SMS с подменой номера. Администрация софта не записывает логи звонков. Для работы с программой можно использовать любой SIP-клиент, есть мобильное приложение для смартфонов на Android. Стоимость одного аккаунта с подменой номера телефона — 690 рублей. Можно купить безлимитные звонки на 1 месяц за 14 490 рублей.

Подмена номера

Как мошенники используют подмену номера?

Обычно мошенники звонят потенциальным жертвам и представляются сотрудниками безопасности Сбербанка. Вызов поступает с номера 900 — технического телефона банка. У абонента не возникает сомнений: это настоящий сотрудник Сбербанка. Далее мошенники сообщают, что с карты хотят списать деньги. Чтобы отменить перевод, нужно сообщить персональные данные сотруднику службы безопасности.

Также мошенники отправляют SMS-сообщения с измененных номеров: предлагают принять участие в розыгрыше денег, сообщают, что номер абонента участвовал в лотерее и выиграл приз. Так как злоумышленники используют подмену номера их сложнее отследить. Каждый раз они используют другой телефон: номер Сбербанка, крупной компании или обычного человека.

«Тинькофф-банк» в партнерстве с «Мегафоном», МТС, Tele2 и «Тинькофф-мобайл» запустил платформу Tinkoff Call Defender, которая отслеживает подмену номеров мошенниками, звонящими россиянам якобы из кредитных учреждений.

Операторы мобильной связи и банки начали тестировать подобные проекты еще год назад. Тогда участие в «пилоте» приняли «Тинькофф-банк», ВТБ, «Газпромбанк», «Райффайзенбанк», МКБ, «МТС Банк», «Мегафон», МТС, Tele2 и «Вымпелком». Ожидается, что платформа поможет бороться с мошенниками, которые в последнее время заметно активизировались.

Так, за первое полугодие 2020 года ЦБ заблокировал более 9,7 тысячи мошеннических телефонных номеров, что почти в четыре раза больше, чем за аналогичный период прошлого года. Подавляющее большинство злоумышленников (80%) звонили россиянам с подменных номеров кредитных учреждений.

О жалобах на мошеннические звонки рассказали и в Сбербанке. По сравнению с 2017 годом этот показатель вырос более чем в 30 раз.

Количество мошеннических звонков гражданам России достигает 100 тысяч в сутки, телефонное мошенничество в РФ уже имеет все признаки национального бедствия, — добавили там.

Представитель «Тинькофф-банка», в свою очередь, рассказал, как работает новая платформа. Она в режиме реального времени обменивается данными между кредитными организациями и операторами мобильной связи для выявления нетипичных звонков. Если вызов был осуществлен с подменой банковского номера, система фиксирует его как сомнительный и отправляет сообщение об этом в банк. После этого кредитная организация может приостановить подозрительные операции по банковской карте.

В Сбербанке считают, что система направлена на борьбу с последствиями телефонного мошенничества. Там напомнили, что полгода назад при Минкомсвязи была создана рабочая группа по борьбе с подобным видом угроз, однако за прошедшее время она так и не показала каких-то значимых результатов. В итоге кредитным организациям приходится самим искать решение проблемы.

Генеральный директор дата-центров Oxygen Павел Кулаков считает, что платформа действительно будет эффективной, если злоумышленники подменяют банковские номера, однако в семи из десяти случаев мошенники этого не делают, а используют другие подставные номера. Идентифицировать такие звонки как мошеннические практически невозможно, сообщает «РБК».

Ранее ridus.ru рассказывал, что мошенники придумали новую схему: теперь они используют социальную инженерию, чтобы заполучить деньги с банковских карт.

Телефонные мошенники стали мстить людям, которые не попались на их уловки, пишет газета «Известия» со ссылкой на главного эксперта «Лаборатории Касперского» Сергея Голованова. Злоумышленники используют их телефонные номера в качестве подменных, обзванивая других граждан. Таким образом, после совершенной кражи граждане звонят друг другу, требуя вернуть украденные деньги, не зная, что стали жертвами мошенников. Чаще всего мошенники мстят таким образом тем гражданам, которые сразу раскусили их корыстные планы и решили сами над ними пошутить. Как происходит подмена телефонных номеров, как вести себя с мошенниками и что делать, если с помощью вашего номера украли деньги, рассказал корреспонденту Mir24.tv старший разработчик и эксперт в области IP-телефонии Алексей Каньков.

«Подмена телефонного номера с помощью IP-телефонии возможна и не составляет технических трудностей. Эта деятельность запрещена законодательством и поэтому уважающие себя провайдеры IP-телефонии запрещают это делать в своих системах. Мошенникам репутация не к чему, поэтому они часто используют эту возможность. Отследить то, что номер телефона был подменен, практически невозможно, что позволяет мошенникам с легкостью уходить от ответственности», – говорит эксперт.

Есть две популярные схемы, которыми мошенники пользуются чаще всего, объясняет Каньков. Во-первых, они используют реальные телефонные номера банков и госорганов и, представившись сотрудниками этих организаций, обманным путем заставляют жертву перевести деньги со своего банковского счета.

«Вторая схема – это подмена номера телефона близкого человека. Эта атака гораздо более адресная и требует наличия большой базы данных номеров и информации об их владельцах. Например, используя эту схему, возможно позвонить матери с номера ее сына и сообщить, что тот попал в трудную ситуацию и требовать денег. И в том, и другом случае следует прекратить разговор и перезвонить по полученному номеру. Если это действительно был реальный звонок, вы сможете продолжить разговор с представителем банка или решать проблемы вашего сына. Перехватить исходящий вызов с вашего телефона на номер банка или вашего сына мошенники уже не смогут», – комментирует Каньков.

Если вы поняли, что вам звонят мошенники, не следует вступать с ними ни в какие дискуссии и беседы, предупреждает специалист.

«Необходимо максимально сократить общение с ними. Не стоит с ними проводить время, пытаясь их разыграть. Если ваш номер телефона использовали в качестве подменного для реализации мошеннической схемы, не надо паниковать. Доказать свою непричастность просто, получив выписку у оператора сотовой связи. Если звонили не с вашего настоящего номера, то в выписке не будет никаких исходящих звонков пострадавшим от мошенничества людям», – заключил Каньков.

  • Как определить номер крючка для рыбалки
  • Как определить подключение к моему телефону
  • Как определить номер крючка для вязания
  • Как определить по фамилии номер телефона
  • Как определить номер краски шевроле нива