Мошенники начали использовать SMS-бластеры для рассылки фальшивых сообщений в обход антиспам-фильтров

Злоумышленники осваивают новые технологии для обхода стандартных систем защиты. Механизм действия новой схемы объясняют эксперты Киберполиции России.

Один из свежих инструментов — так называемый SMS-бластер. Это устройство имитирует базовую станцию сотовой связи и позволяет направлять поддельные SMS напрямую на телефоны находящихся рядом людей, минуя защитные механизмы оператора. Такие сообщения обычно маскируются под уведомления банков, служб доставки, операторов связи и содержат ссылки на фишинговые ресурсы.

Схема работает за счёт уязвимостей устаревшего стандарта 2G. Устройство вынуждает телефоны поблизости временно переключаться на менее защищённую сеть, после чего злоумышленники рассылают фальшивые сообщения от имени любого отправителя. Им не нужно знать номера жертв: сообщение получает любой аппарат, оказавшийся в зоне действия оборудования.

На территории России такие преступления пока не фиксировались, но угроза реальна. Первый известный случай пресечения подобной схемы недавно произошёл в Казахстане: злоумышленники размещали оборудование в автомобилях и рассылали поддельные SMS якобы от оператора связи и банка с предложением обмена бонусов.

Вне зависимости от способа доставки сообщения нельзя переходить по ссылкам из SMS.