Новая схема мошенничества раскручивается в России. Мошенники начали использовать так называемые SMS-бомберы для оформления микрозаймов. О схеме РБК рассказал Артем Гавриченков, советник гендиректора Qrator Labs.
Мошенники берут телефон жертвы и ее паспортные данные из слитой базы персональных данных. Затем номер телефона пытаются зарегистрировать на 30–40 различных ресурсах, по несколько раз на каждом. Регистрация не проходит, но на телефон жертвы в течение 10–15 минут падает около 200 SMS с кодами о регистрации.
Параллельно с разными ресурсами мошенники пытаются зарегистрироваться с помощью номера жертвы на сайтах микрофинансовых организаций, которые поддерживают подтверждение аккаунта с помощью кода из SMS.
Затем злоумышленники связываются с жертвой в мессенджерах, входят в доверие и уговаривают прислать скриншот экрана с входящими SMS якобы для того, чтобы помочь разобраться в ситуации (проверочные коды отображаются в предпросмотре SMS).
Далее они с помощью этой информации и паспортных данных оформляют микрокредит.
-Эта схема работает лучше прочих, потому что злоумышленник не просит показать ему коды из SMS, он просит прислать скриншот экрана с SMS, так что стопор в голове «нельзя пересылать коды из SMS» плохо срабатывает, — объясняет Гавриченков.
Он добавляет, что люди пугаются, когда им приходит множество SMS от разных компаний.
-Напуганного человека проще застать врасплох, поэтому он соглашается на предложение помощи, — подчеркнул Гавриченков. Сами SMS-бомберы используются давно, но кража денег через МФО — это их новая цель, добавил он.
C другой стороны, опрошенные РБК крупнейшие МФО и саморегулируемая организация «МиР» такую схему в широких масштабах пока не пока не фиксировали.
Микрофинансовый рынок борется с этой проблемой, разрабатывает более серьезные механизмы проверки, за счет чего количество таких случаев сокращается.
При этом дистанционные займы достаточно дорогой с операционной точки зрения сегмент, поэтому позволить себе такие сервисы могут только крупные и ряд средних участников рынка. Для оформления займа действительно могут понадобиться только паспортные данные, СМС и номер карты для зачисления средств, но сами МФО проводят дополнительную проверку клиентов по нескольким факторам. Поэтому выдача займа просто по заполненному в анкете номеру паспорта и SMS-подтверждению маловероятна.
У МФО, работающих онлайн, также есть ограничение срока действия кода из SMS при его отправке для подтверждения номера телефона и на этапе подписания договора — обычно не более минуты.