Мошенники с помощью сервисного кода убеждают человека, что его номер прослушивается

Злоумышленники пользуются тем, что люди не знают всех функций и возможностей сервисов.

Они придумали, как можно использовать USSD-команды  ​на смартфонах, чтобы ввести человека в заблуждение и вызвать к себе доверие. Расскажу, как это происходит.

Сначала мошенники разными способами убеждают человека назвать код из смс — например, предлагают забрать посылку, подарок или заменить ключи от домофона. Человек называет цифры, и начинается второй этап схемы.

Новый мошенник звонит от имени сотрудника Минцифры и пугает, что с помощью кода злоумышленники смогли взломать аккаунт госуслуг и оформить доверенность на управление счетами. В ней указан неизвестный человек, на которого якобы переписаны все счета. А еще он террорист и экстремист.

Чтобы убедить жертву, мошенник предлагает пройти «диагностику» на фишинговом сайте, который похож на портал Минцифры. Один из этапов «диагностики» — проверка на прослушку: человек вводит номер телефона, и ему в «защищенном чате» дают инструкцию, что делать.

Очередной «специалист Минцифры» просит человека ввести на телефоне код *#62# — якобы эта команда покажет прослушку. Человек набирает команду, видит на экране незнакомый номер телефона и верит, что его данные и деньги пытаются украсть. Дальше его уговаривают «спасти деньги» по стандартному процессу: предлагают закрыть вклады, оформить кредиты, передать все ценности курьеру.

На самом деле *#62# — это сервисная USSD-команда, которая показывает статус переадресации вызовов, когда устройство выключено, разряжено или находится вне зоны доступа сети. Если у вас настроена переадресация, на экране отобразится сервисный номер мобильного оператора. На него перенаправляются входящие вызовы и сообщения, когда вы недоступны.

Если функция отключена, после ввода кода на экране появится статус «Переадресация вызовов, голосовая связь: не переадресовано».

Если вам звонят из банка, полиции, государственных ведомств и начинают запугивать или просят что-то сделать, положите трубку. Найдите в поисковике сайт организации и позвоните по официальному номеру из контактов — так вы узнаете, действительно ли от вас чего-то хотят.

Если вы все-таки набрали команду *#62# и сомневаетесь в номере, который появился на экране, скопируйте его и проверьте в поиске или обратитесь в службу поддержки сотового оператора. Вам подтвердят, принадлежит он их сервисной службе уведомлений или нет.

Подробнее о том, как распознавать обман, рассказали в бесплатном курсе «Как защититься от мошенников».