Puhelin huijaus

Puhelinpetos [1] (satunnaisesti petos , englannin sanasta  fraud [2] "petos") on tietotekniikan alan petostyyppi , erityisesti luvaton toiminta ja resurssien ja palveluiden väärinkäyttö, jonkun muun omaisuuden varkaus tai oikeuden hankkiminen toisen omaisuuteen syöttämällä, poistamalla, muuttamalla tietoja tai muulla tavalla puuttumalla tieto- ja televerkkojen tietojen käsittely- tai siirtovälineiden toimintaan [3] .

Puhelinhuijaukset tekstiviestillä, Internetillä

Vuonna 2005 maailmanlaajuiset matkapuhelinoperaattorit menettivät noin 25 miljardia dollaria solupetoksista [ 2] . International Cellular Telecommunications Industry Associationin (CTIA) tietojen mukaan D-AMPS/AMPS-operaattoreiden "kaksosten" vuotuiset tappiot ympäri maailmaa ovat noin miljardi USD [4] .

Kansainvälinen GSM -verkko-operaattoreiden liitto on kehittänyt oman luokituksensa petosrikoksille.

Mummert +Partnerin mukaan yli 1,5 miljoonaa matkapuhelimen käyttäjää kieltäytyy vuosittain maksamasta laskuja. [neljä]

SMS Fraud

Petoksia käytetään varojen varastamiseen matkapuhelimista [5] .

Petos on tapa ylittää lähetettyjen tekstiviestipyyntöjen määrä OSS -alustan teknisistä ominaisuuksista johtuen , mikä johtaa siihen, että tilaaja saa tilattuja palveluita maksamatta niistä tosiasiallisesti [6] .

Maksullinen palvelu on mahdollista avata maksutavalla tekstiviesteillä . Samalla on teknisesti mahdollista saada negatiivinen saldo SIM-kortille debit-tariffisuunnitelmalla.

Tämäntyyppisten petosten estämiseksi käytetään petoskynnystä , joka päivitetään jokaiselle numerolle kerran 60 minuutissa [5] .

GSM - petoksen muunnelmia

• Tilattaessa jotain sisältöä ehdollista maksua vastaan, asiakas sisällyttää sopimukseen erittäin korkean tilausprosentin, jonka jälkeen hän tekee kaikkensa, jotta asiakas päättää lopettaa tilauksen.
• Luottotariffipakettien SIM-korteille ei hyvitetä
• SIM-korttien rekisteröinti kadonneille asiakirjoille, jotta vastaanotettuja SIM-kortteja voidaan käyttää verkkovierailussa ulkomailla. Samanaikaisesti paikallinen operaattori lähettää puhelulaskut SIM-kortin myöntäneelle operaattorille hieman viiveellä, mutta toistaiseksi se maksaa puhelut itse.
• suoranainen petos, kun soittaja sanoo, että siirtämällä pienen summan hänen puhelimeensa autat onnettomuuteen tai muuhun vaikeaan tilanteeseen joutunutta sukulaista.
• solun välimuistilaatikko [2]
• Varastettu puhelinpetos
• Tilauspetos
• Pääsypetos

SMS hälytykset

WAP-sivustojen omistajat käyttävät tällä hetkellä yleisimmin termiä SMS-hälytys viittaamaan vilpilliseen matkapuhelimen tai älypuhelimen sovellukseen, joka lähettää tekstiviestejä lyhytnumeroihin [ 7] . On olemassa mielipide, että SMS-hälytys ilmestyi WAP-rutiiniin vuonna 2005 tunnetun wap-huijarin toimesta lempinimellä "jokeri", joka antoi tälle sovellukselle nimen "SMS-hälytys". Hakkeri-lehti foorumeilla Legenda kertoo , että Motorola on alun perin kehittänyt sovelluksen löytääkseen kadonneen puhelimen, mutta yritys kielsi tämän projektin toteuttamisen sen viruspohjan vuoksi. Tällaisia ​​sovelluksia levitetään usein ICQ-asiakkaiden, Opera Minin "uusimpien" tai parannettujen versioiden ja muiden suosittujen Java-sovellusten ja -pelien varjolla - versionumero on yleensä liian korkea. Koska useimmat matkapuhelimet kysyvät ennen kuin Java-sovellus lähettää tekstiviestin, SMS-hälytysten tekijät tekevät paljon vaivaa pakottaakseen käyttäjän painamaan oikeaa näppäintä oikeaan aikaan ennen kuin näytöllä näkyvä varoitus laukeaa. Älypuhelimien sovellukset (Symbianin, Androidin SMS-hälytykset tunnetaan) voivat lähettää tekstiviestejä ilman varoituksia sekä ladata automaattisesti taustalla, minkä seurauksena rahaa veloitetaan ilman tilaajalle näkyvää syytä.

Premium-sivuston huijaukset

Monille matkapuhelinoperaattoreille pääsy yksittäisiin wap-resursseihin, joissa on maksullista sisältöä, maksetaan erikoishinnalla, joka on paljon tavallista korkeampi. Siten käyttäjä voi ostaa tämän tai toisen melodian, pelin jne. lähettämättä tekstiviestiä lyhytnumeroon ja maksamalla suoraan sen lataamisesta. Huijarit voivat lähettää suoria linkkejä maksuttomien sivustojen premium-resurssien sisältöön ilman erityisiä varoituksia tai jopa sijoittaa kuvia (usein jopa yhdestä läpinäkyvästä pikselistä) oletettavasti ilmaisille sivustoille, jotka sijaitsevat erikoishintaisissa osoitteissa, minkä seurauksena käyttäjä epäilemättä mitään, maksaa näennäisesti normaalin sivuston katselemisesta korkeammalla hinnalla. Yleensä venäläisten WAP-sivustojen mainoslohkoissa olevat linkit, kuten "Lataa XXX ilmaiseksi", johtavat tällaisiin resursseihin. Premium-sivustot voivat myös "vierailla" erilaisissa petollisissa matkapuhelinsovelluksissa.

Palvelun tilaushuijaus

Se koostuu siitä, että käyttäjä houkutellaan vilpillisesti napsauttamaan linkkiä, joka palvelee maksullisten palvelujen tilaamista. Järjestelmän toteuttamiseksi huijarit tarvitsevat käyttäjän matkapuhelinnumeron. Usein tällaiset linkit lähetetään tekstiviestinä onnittelukorttilinkkien varjolla.

Uudessa järjestelmässä matkapuhelinnumero saadaan operaattorilta ilman käyttäjän pyyntöä, jää parhaimmillaan palveluun suostuminen - huijareilla on jo puhelinnumero. Esimerkiksi mobiili-Internetiä käytettäessä MegaFon lähettää matkapuhelinnumeron dfiles.ru-verkkosivustolle; puhelinnumero muutetaan muotoon wap.megafonpro.ru. Jos tätä menetelmää käyttäjätietojen luovuttamiseen kolmansille osapuolille kehitetään, niin AJAX:n tai haittaohjelman avulla käyttäjän tietokoneessa ja/tai puhelimessa on mahdollista "vetää ulos" käyttäjän puhelinnumero ja sitten ainakin manipuloida käyttäjän tilauksia, ja sitten fantasia alkaa.

Muut lyhytnumerohuijaukset

Käyttäjä taivutetaan tavalla tai toisella lähettämään itse kalliin tekstiviestin lyhytnumeroon. Suosituimmat kaavat:

• Maksu tietoisesti olemattomasta palvelusta, esimerkiksi toisten lyhyiden tekstiviestien sieppaamisesta tai java-sovelluksesta, jonka avulla näet ihmiskehon vaatteiden alta. Huijarit vapautuvat yleensä vastuustaan ​​ilmoittamalla palvelun tarjoamisen säännöissä sivustolla piilossa linkkien varrella, että palvelu on luonteeltaan koominen (periaatteessa tätä menetelmää harjoitetaan useilla nuorille suunnatuilla tv-kanavilla ( MuzTV, Bridge TV jne.). );
• Verkkosivujen äänestys. Edellisen kaavan muunnelma. Ohjelmaa levitettiin tuolloin laajasti sosiaalisissa verkostoissa. Salasanoja murretuilta tileiltä lähetettiin viestejä, joissa oli linkki sivustolle, jossa väitetään äänestävän parasta valokuvaa (tai muuta vastaavaa). Viestin väitetysti lähettäneen henkilön valokuva sijoittui toiselle sijalle.
• Ransomware-virukset tietokoneelle ( Trojan-Ransom Kaspersky Labin luokituksen mukaan ). Ne estävät käyttöjärjestelmän lataamisen, näyttävät kuvia, jotka kattavat suurimman osan selainikkunasta jne., jolloin käyttäjän on lähetettävä tekstiviesti lyhytnumeroon lukituksen poistamiseksi.

Kaikissa yllä mainituissa järjestelmissä tekstiviestien todelliset kustannukset ovat pääsääntöisesti paljon korkeammat kuin ilmoitettu, huijarit voivat vapautua vastuusta mainitsemalla palvelun tarjoamista koskevissa säännöissä, joita on yleensä vaikea löytää kautta. linkit etusivulta, että esimerkiksi palvelun yhden tilauspäivän hinta ilmoitetaan ja maksu veloitetaan välittömästi kuukaudelta jne.

• Tiedostojen isännöinti on yleinen Internetissä löydetty petostyyppi. Tiedoston isännöinti ilmaisee, että latausnopeus ylittää 3000 kb/s. Latausta jatkaessaan se väittää, että tästä IP-osoitteesta on paljon roskapostia, ja vaatii sinua lähettämään puhelinnumeron ja seuraamaan sitten petollisia suunnitelmia tilauksella (esimerkiksi hinta veloitetaan välittömästi kuukauden ajan). Latauskustannukset ovat piilotetun käyttäjäsopimuksen perusteella yli 300 ruplaa. Suurin merkki: valekommentit.
• Kysely - olennainen ulkomaisille huijareille: lataat arkiston piraattiohjelmistolla , mutta arkisto on salasanalla lukittu ja salasanan saamiseksi sinut ohjataan sivustolle, jossa sinun on suoritettava sarja (joskus pari) tehtävää, kuten kuten vilpillisten palvelujen tilaaminen tai osto vilpillisiltä sivustoilta. Kun yrität sulkea sivuston, sinua petetään väittämällä, että se on nopea ja ilmainen. Aiemmin petollinen järjestelmä oli mahdollista ohittaa, koska salasana oli upotettu sivuston lähdekoodiin. Myöhemmin huijarit huomasivat, ja nyt salasanan saa vain lataamalla dokumentti salasanalla.
• Pyramidipeli on järjestelmä, joka lupaa "todellisia" korkeita tuloja. Tätä varten he tarvitsevat tekstiviestin lyhytnumeroon ensimmäisen maksun suorittamisen jälkeen. Tärkein oire on valekommentit.
• Etätyö – etätyötä ja helppoa työtä, kuten tekstin uusintatulostusta vakaalla palkalla. Aloitaksesi sinun tulee maksaa "vakuus", jonka jälkeen teet myös työsi ilmaiseksi. Takuumaksua ei palauteta.
• "Pelit, joita koko Venäjä on odottanut" - selainpelejä mainostavat sivustot. "Suojatakseen tilisi hakkeroinnilta" he edellyttävät, että lähetät tekstiviestin. Jättimäinen maksu osoittautuu suhteettoman suureksi kuin uhri näkee. Sivun lähdekoodista päätellen maksun jälkeen sinut ohjataan valikoimaan ilmaisia ​​flash-pelejä. Merkkejä tällaisista petollisista peleistä: "väärennetyt palkinnot" (esimerkiksi "2019 ei ole vielä alkanut, ja tämä peli on jo tunnustettu vuoden parhaaksi peliksi"), vaatii vain puhelinnumeron syöttämisen ja jättää huomiotta kirjautumistunnuksen/nimen puuttuminen. Piilotetun käyttäjäsopimuksen perusteella huijarit saavat yli 500 ruplaa.
• "Et ottanut palkintoasi!" on huijaus, joka muistuttaa nigerialaisia ​​kirjeitä , joka osoittaa, että "voitit". Voittaaksesi sinun on lähetettävä rahaa.
• "Tilillesi on hakkeroitu!" - Internetissä suosittu järjestelmä. On olemassa 2 tyyppiä: sosiaalisille verkostoille "Vkontakte ja" Odnoklassniki ". Se ilmoittaa, että tili on hakkeroitu, ja vaatii lähettämään tekstiviestin sen poistamiseksi: "Muuten tilisi estetään kokonaan!". Kun napsautat Tämän välilehden "risti" ilmoittaa, että "tilisi estetään IKUISESTI! Haluatko varmasti kirjautua ulos?". Sulkee vain, kun napsautat "Kyllä" useita kertoja.
• "Sukulaisenne joutui onnettomuuteen!" - uusin ja kuitenkin harvinaisin petosjärjestelmä. Sukulaisen väitettiin joutuneen onnettomuuteen, ja hänen hoitoonsa tarvitaan rahaa. Huijarit haluavat lähettää rahaa.
• "Tietokoneesi on saastunut!" - Käyttäjä avaa selaimessa linkin, jossa lukee, että hänen tietokoneessaan on paljon viruksia, minkä jälkeen animaatiossa näkyy "check". Tämän suorituksen jälkeen virusten poistamiseksi sinun on lähetettävä tekstiviesti lyhytnumeroon tai vain puhelinnumeroon. Tämä ohjelma määrittää oikein käyttäjän käyttöjärjestelmän, mutta ilmoittaa väärin kiintolevyjen määrän, mikä on järjestelmän suuri haitta. Kun yrität sulkea välilehden tällä ohjelmalla, se näyttää viestin "Tietokoneesi on saanut tartunnan! Jos et poista viruksia, tämä johtaa tietojen menetykseen!" Sulkee vain, kun napsautat toistuvasti "Kyllä" tai pakotat selaimen sulkemisen tehtävähallinnan kautta.
• "Poista vatsalihakset 10 päivässä" tai "Lopeta tupakointi 3 päivässä" on erittäin laajalle levinnyt huijaus. Yleensä huijarit mainostavat tuotetta tähtien puolesta. Tekstit ovat pääsääntöisesti tunteita herättäviä ja artikkelin kirjoittaja kirjaimellisesti pakottaa vierailijan ostamaan levyn tekniikoilla. Kommentit ovat vääriä, eikä vierailla ole oikeutta kommentoida. Jos yrität poistua, näkyviin tulee viesti alennuksista tai lahjoista, jotka odottavat vierailijaa. Tällaiset sivut avautuvat odottamatta ja sulkeutuvat, kun kaksoisnapsautat "Kyllä".
• Ransomware on melko yleinen huijaus. Virus pääsee tietokoneeseen ja korvaa kaikki sosiaalisten verkostojen sivut väärennetyillä sivuilla, joissa se vaatii tekstiviestien lähettämistä tämän tilin oletettavasti korkean roskapostitoiminnan vuoksi. Pääasiallinen merkki tartunnasta on, että kaikki sosiaaliset verkostot eivät ole käytettävissä. Virus voidaan poistaa sekä viruksentorjuntaohjelman että erityisten apuohjelmien avulla.
• "Super kampanja!" Se oli melko yleinen huijaus siihen aikaan. Uhri saa tekstiviestin tyyliin "siirretty rahaa numeroon +7*********** ja saa 2 kertaa enemmän!". Uhri ei tietenkään saa rahaa. Voi käydä niin, että uhri lähettää rahaa ja saa itse asiassa kaksinkertaisen summan takaisin. Luonnollisesti, kun uhri lähettää paljon rahaa, huijarit perääntyvät.
• "Kirje turvapalvelulta" - sosiaalisen verkoston (yleensä Mail.ru) käyttäjä saa viestin, jossa kerrotaan, että hänen postilaatikostaan ​​havaittiin massaroskapostia . Sinun on lähetettävä tekstiviesti lyhytnumeroon 6 tunnin kuluessa tämän ilmoituksen lukemisesta. Muussa tapauksessa "tili estetään ilman palautusmahdollisuutta". Tekstiviestin hintaa ei ole määritelty. Huijareilla on myös toinen porsaanreikä - linkki salasanan vaihtamiseen vie sinut väärennetylle sivustolle ja antaa myös mahdollisuuden poimia salasanan herkkäuskoiselta käyttäjältä.

"Tarvitsimme kiireellisesti luovuttajaa harvinaiselle kolmannelle negatiiviselle veriryhmälle"

Sosiaalisissa ja pikaviestiverkostoissa lähtee viesti, että "lapsi tarvitsee harvinaisen kolmannen negatiivisen veriryhmän", puhelimen "viestintään" ja pyyntö lähettää se koko yhteystietolistalle. Määritetty puhelinnumero on maksullinen, yhteyden muodostamisen jälkeen puhelinvastaaja piippaa, mikä saa monet ihmiset soittamaan takaisin useita kertoja.

SMS rahansiirtopyynnöllä

Viestit lähetetään pyynnöllä siirtää rahaa yhteen tai toiseen matkapuhelinnumeroon (esimerkiksi "Äiti, laita kiireesti 100 ruplaa numeroon +7************, kun tulen, palautan sen ”). Viestin teksti valitaan siten, että mikä tahansa merkittävä osa vastaanottajista voi ottaa tällaisen tekstiviestin läheisen lähettämältä. Lisäksi huijarit voivat tavalla tai toisella vakuuttaa uhrin (esimerkiksi matkapuhelinoperaattorin työntekijänä) lähettämään USSD -pyynnön, jonka tarkoituksena on siirtää rahaa hänen tililtään heidän numeroonsa. On huomattava, että tällaiset viestit lähetetään onnea varten ilman mahdollisen uhrin sukupuolen ja iän ennakkoanalyysiä. Joten viestin, joka sisältää vetoomuksen "äiti", voi saada esimerkiksi lapseton mies.

Toinen kaava on yleistynyt: ensin huijari lähettää tekstiviestin, jossa kerrotaan, että rahaa on siirretty matkapuhelimen omistajalle, ja sitten samasta matkapuhelimesta tulee pyyntö rahan palauttamisesta. Huijarit painostavat sääliä ja lisäävät tarinoita sairaista sukulaisista ja kaikenlaisista perheensä onnettomuuksista. Tämä petostapa on helppo tunnistaa, koska viesti rahansiirrosta tulee vain matkapuhelinoperaattoreista, ei yksityisistä numeroista.

Toinen vaihtoehto: tilaaja saa ilmoituksen tilin täydennyksestä, ja se todella täydennetään. Sitten tulee tekstiviesti: "Siirsin sinulle vahingossa 100 ruplaa. Voitko palauttaa sen?" Heti kun tilaaja siirtää 100 ruplaa, "siirtii virheellisesti" 100 ruplaa. katoavat tililtä. Matkapuhelinoperaattorit tarjoavat mahdollisuuden palauttaa virheellisesti siirretyt rahat.

Haitalliset puhelinsovellukset (2010-luvulta lähtien)

Haitalliset sovellukset  ovat puhelinsovelluksia, jotka huijarit ovat kirjoittaneet suorittaakseen laittomia toimia.

Erilaisia:

• Sovellus kehottaa käyttäjää syöttämään pankkikorttitiedot, minkä jälkeen nämä tiedot tulevat hyökkääjien tiedoksi [8] ;
• Troijalainen sovellus asentaa pääsyn puhelimen tietoihin, jotkut huijarit käyttävät lisäksi puheluita tai teeskentelevät olevansa työnantaja pakottaakseen sovelluksen asentamaan [9] [10] ,
• Sovellus pyytää lupaa ja lähettää maksullisia tekstiviestejä tai puheluita [11] ;
• Sovellus kerää tietoja laitteen sijainnista, tilasta ja tiedostojen tallennustilasta [12] ;
• Sovellus on esiasennettu puhelimeen, suorittaa itselatauksen, näyttää mainoksia [13] .

Haitalliset sovellukset voivat jäljitellä laillisen sovelluksen logoa tai nimeä [14] .

Lisäksi lailliset pankkisovellukset ovat alttiita huijareille [15] . Keskuspankki paljasti tapauksen, jossa huijari käytti etäpankkipalveluja oikeushenkilöä vastaan ​​[16] .

Puhelinhuijaukset puheluiden avulla

Vishing [17] , (sanasta Voice phishing ), on yksi sosiaalista manipulointia käyttävistä petosmenetelmistä , joka koostuu siitä, että hyökkääjät käyttävät puhelinliikennettä ja näyttelevät tiettyä roolia (pankin työntekijä, ostaja jne.) eri alaisina. he käyttävät tekosyitä houkutellakseen luottamuksellisia tietoja maksukortin haltijalta tai rohkaistakseen heitä suorittamaan tiettyjä toimia korttitilillään/ maksukorttillaan [18] .

On olemassa seuraavat tyypit:

• suora rahan kiristys , kun huijarit soittavat sukulaisensa puolesta ja pyytävät rahaa;
• kiristys , kun huijarit soittavat lainvalvontaviranomaisen puolesta [1] ;
• pankkipetos , kun huijari soittaa matkapuhelimeen? esittää olevansa pankki- tai turvapäällikkö,
• Huijarit voivat myös pakottaa asentamaan vilpillisen sovelluksen kutsujen avulla [9] .

Vilpilliset puhelinkeskukset

Massiivisten laittomien toimien toteuttamiseksi huijarit järjestävät vilpillisiä puhelinpalvelukeskuksia, joissa he soittavat ihmisille. Vuonna 2020 kerättyjen tietojen mukaan noin puolet puhelinkeskuksista sijaitsee vankiloissa [19] .