Термин «порча по телефону» в современном киберпространстве часто используется как метафора: злоумышленник «накладывает» на жертву вредоносное действие, используя лишь голосовую связь. На практике это явление называется вишингом (от английского voice phishing) – видом социальной инженерии, при котором мошенник через телефонный звонок обманывает человека, чтобы получить конфиденциальную информацию или заставить выполнить нужные действия.
Что такое вишинг?
Вишинг – это вид социальной инженерии, при котором злоумышленник:
- Позвонит жертве, представляясь сотрудником банка, полиции, службы поддержки или даже знакомым.
- Создаст правдоподобный сценарий, вызывая у жертвы страх, жадность или чувство срочности.
- Попросит раскрыть пароли, коды подтверждения, номера карт или перевести деньги на «безопасный» счёт.
Главное отличие вишинга от традиционного фишинга в том, что коммуникация происходит в реальном времени – голосовой звонок, иногда подкреплённый SMS‑сообщением (см. смс‑фишинг – смшинг).
Обратная социальная инженерия
В некоторых случаях мошенник создаёт ситуацию, при которой жертва сама инициирует контакт. Например, оставляет «запрос» в онлайн‑чате, а затем получает звонок от «техподдержки», предлагая «помочь». Такой подход называют обратной социальной инженерией.
Почему вишинг так эффективен?
По данным исследований 2025 года, в России доля успешных кибератак с применением социальной инженерии выросла с 49 % до 60 %. Среднее число инцидентов на одну компанию увеличилось на 51 %. При этом почти в половине всех случаев злоумышленники не взламывали системы – они просто убеждали людей открыть «дверь» самостоятельно.
- Эмоциональное воздействие. Голос человека способен вызвать страх, тревогу или чувство срочности быстрее, чем текстовое сообщение.
- Доверие к официальным голосам. Люди привыкли получать звонки от банков, государственных органов и считают их надёжными.
- Отсутствие визуальных подсказок. При звонке жертва не видит URL‑адресов, сертификатов и других технических индикаторов фишинга.
Основные схемы телефонного мошенничества
- «Банковский звонок». Мошенник представляется сотрудником банка и просит подтвердить операции, назвать ПИН‑код или перевести деньги на «безопасный» счёт.
- «Полицейский звонок». Звонок от «полицейского» с угрозой ареста за якобы нарушение закона, требующий оплатить «штраф» немедленно.
- «Техподдержка». Предлагают «помочь» с проблемой компьютера, просят установить удалённый доступ и получить контроль над устройством.
- «Выигрыш в лотерее». Сообщают о победе в конкурсе, просят оплатить налог или сбор за выдачу приза.
- «Обратный вишинг». Жертва сама звонит в «службу поддержки», а мошенник использует её запрос как предлог для получения данных.
Как распознать вишинг?
Ниже перечислены типичные признаки телефонного мошенничества:
- Срочность. Требуется выполнить действие «сейчас же», иначе будет «потеряно» или «появятся проблемы».
- Запрос конфиденциальных данных. ПИН‑коды, пароли, CVV‑коды, коды 2FA – ни один законный оператор их не запрашивает.
- Необычные способы оплаты. Перевод на банковскую карту «другая», на электронный кошелёк, в криптовалюту.
- Отсутствие официальных реквизитов. Не называют полное название организации, номер лицензии, адрес офиса.
- Грамматические и стилистические ошибки. Часто в речи мошенников проскакивают ошибки, особенно в английском языке.
Тест «проверка звонка»
Если звонок кажется подозрительным, выполните следующие шаги:
- Попросите назвать полное имя, должность и контактный номер.
- Повесьте трубку и перезвоните по официальному номеру, найденному на сайте организации.
- Не сообщайте никаких данных до подтверждения подлинности звонка.
Защита от вишинга: рекомендации для физических лиц
- Не раскрывайте коды подтверждения. Банки и сервисы никогда не запрашивают их по телефону.
- Проверяйте номер звонящего. Если номер неизвестен, лучше не отвечать, а перезвонить самостоятельно.
- Установите блокировку неизвестных номеров. Многие смартфоны позволяют автоматически отклонять такие звонки.
- Обучайте себя и близких. Регулярно проходите онлайн‑курсы по кибербезопасности.
- Не доверяйте эмоциям. При возникновении страха или жадности сделайте паузу и подумайте рационально.
Защита от вишинга: рекомендации для компаний
Технические меры
- Внедрить список доверенных номеров и автоматическую фильтрацию входящих звонков.
- Использовать двухфакторную аутентификацию (2FA) с отдельным каналом (например, токен‑генератор), а не только SMS‑коды.
- Разработать политику «не раскрывать пароли по телефону» и довести её до всех сотрудников.
Обучение персонала
- Проводить регулярные тренинги по социальной инженерии (симуляции вишинга, разбор реальных кейсов).
- Создавать интерактивные сценарии для отработки реакций на телефонные атаки.
- Обеспечить доступ к справочникам и чек‑листам по распознаванию мошенничества.
Процедурные меры
- Ввести обязательное подтверждение запросов через несколько каналов (например, email + телефон).
- Назначить ответственного за безопасность коммуникаций, который будет проверять подозрительные звонки.
- Вести журнал инцидентов и регулярно анализировать причины их возникновения.
Что делать, если вы стали жертвой вишинга?
- Немедленно заблокируйте карту/счёт. Обратитесь в банк, сообщите о подозрительном звонке.
- Смените пароли. На всех сервисах, где использовались одинаковые или похожие данные.
- Подайте заявление в полицию. Предоставьте запись звонка, скриншоты сообщений, детали перевода.
- Уведомьте работодателя. Если вишинг был направлен на корпоративные данные.
- Проверьте устройства. На наличие вредоносных программ, особенно если вы давали удалённый доступ.
«Порча по телефону» – это не мистическое явление, а реальная киберугроза, основанная на социальной инженерии. В 2025 году более 60 % всех успешных кибератак в России использовали именно такие методы. Поэтому важно знать типичные схемы, уметь распознавать признаки вишинга и применять как индивидуальные, так и корпоративные меры защиты.
Помните: мошенник выигрывает только тогда, когда жертва открывает «дверь» сама. Оставайтесь бдительными, проверяйте каждый звонок и обучайте окружающих – и вы сможете эффективно противостоять любой «порче» по телефону.
Дата публикации: г. | Автор: ваш виртуальный помощник