В сфере кибербезопасности зафиксирована новая схема мошенничества с бесплатной доставкой гаджетов. Злоумышленники отправляют современные смартфоны на домашние адреса случайных людей, рассчитывая получить доступ к их личным данным и учетным записям.
Как работает схема с «подарком»
По информации издания CNET, жертва получает по почте незаказанную посылку, внутри которой находится новый смартфон. Расчет строится на банальном любопытстве и радости от неожиданной находки. Получатель решает оставить устройство себе, включает его и начинает первичную настройку, вводя свои персональные данные, пароли и логины от аккаунтов.
Сразу после ввода конфиденциальной информации экран телефона блокируется или гаснет, а само устройство перестает работать. К этому моменту все введенные данные уже передаются на сервер мошенников, а жертва остается с неработающим устройством и скомпрометированными аккаунтами.
Другие популярные схемы обмана с телефонами
Эксперты отмечают, что этот способ дополняет ряд уже классических сценариев:
- Перехват доставки: злоумышленники получают доступ к личному кабинету клиента у сотового оператора и заказывают от его имени дорогой смартфон. Они отслеживают логистику и забирают посылку у дверей дома жертвы до того, как та успеет ее заметить. Для защиты от этого метода рекомендуется использовать двухфакторную аутентификацию во всех аккаунтах.
- Ложный возврат товара: если пользователь действительно заказывал телефон, ему звонят якобы из службы поддержки интернет-магазина. Мошенники заявляют об ошибке при комплектации и просят переслать устройство по указанному адресу для замены, в результате чего оригинальный гаджет отправляется напрямую в руки преступников.
Как защитить себя и свои данные
Специалисты по кибербезопасности настоятельно рекомендуют не взаимодействовать со случайно полученными гаджетами. Эксперты предупреждают, что опасность представляет абсолютно любое действие с неизвестным устройством.
В обзоре отмечается, что подключение аппарата к сети, его запуск, сканирование QR-кодов из коробки или установка собственной SIM-карты могут мгновенно дать злоумышленникам доступ к профилям и банковским приложениям. На подобные смартфоны часто предустанавливается вредоносное ПО, а модифицированные SIM-карты в комплекте могут использоваться для проведения незаконных финансовых операций от чужого имени. При получении незаказанной посылки рекомендуется полностью проигнорировать ее содержимое и не включать устройство.
