Схема двух кодов: как мошенники притупляют бдительность.
Использование поддельных смс-сообщений с кодами подтверждения снижает уровень настороженности.
Новая схема строится следующим образом: в ходе телефонного разговора мошенники самостоятельно присылают смс-сообщение с кодом подтверждения, который якобы необходимо продиктовать «оператору». Такое сообщение не содержит упоминаний о том, что код нельзя передавать третьим лицам, и не вызывает подозрений у пользователя. После того как жертва выполнила указание злоумышленников, ей приходит второй код, который уже является кодом восстановления доступа, например к государственному порталу, банковскому приложению или аккаунту в соцсети. Такой подход позволяет притупить бдительность потенциальных жертв.
При этом мошенники изначально обладают как минимум базовой информацией о жертве, чтобы сделать атаку целевой.
Использование поддельных смс-сообщений с кодами подтверждения снижает уровень настороженности, создавая иллюзию законности происходящего.