Мошенничество через VoIP: почему звонки из интернета дёшевы и трудно отследить

Многие сталкивались со звонками, где на экране высвечивается вроде бы знакомый номер — банка, службы доставки или даже соседа, — а на другом конце оказывается мошенник. Такие звонки почти всегда идут через интернет-телефонию, известную как VoIP (Voice over IP). Разберёмся, почему эта технология сделала обман по телефону дешёвым и массовым, а поймать звонящего стало гораздо сложнее.

Почему звонки через интернет почти бесплатны

Классическая телефонная связь требует дорогого оборудования и физических линий, а каждый звонок стоит оператору реальных денег. VoIP работает иначе: голос превращается в обычные интернет-данные и передаётся через серверы, разбросанные по всему миру. Один и тот же сервер способен обслуживать тысячи одновременных вызовов, поэтому себестоимость звонка стремится к нулю.

Для мошенников это означает, что они могут:

• запускать автоматический обзвон тысяч номеров одновременно;
• тестировать разные сценарии обмана без финансовых потерь;
• менять номера и схемы так же быстро, как меняют настройки в программе.

Подмена номера: как это работает

Технология VoIP позволяет отправителю самому указывать, какой номер должен отображаться у получателя — это называется подменой (спуфингом) вызывающего номера. Изначально эта функция создавалась для легальных целей, например чтобы компании показывали единый сервисный номер вместо десятков внутренних линий. Мошенники используют тот же механизм, чтобы показать номер вашего банка, государственного органа или даже ваш собственный.

Именно поэтому определитель номера на смартфоне не гарантирует, что звонит именно тот, кто указан на экране. Совпадение номера с реальной организацией само по себе не доказывает подлинность звонка.

Почему такие звонки трудно отследить

Расследование звонка обычно требует сопоставить данные у нескольких операторов и провайдеров, через которых прошёл вызов. В случае VoIP цепочка усложняется по нескольким причинам:

• Звонок может маршрутизироваться через серверы в разных странах, каждая из которых имеет свои правила хранения данных и свою юрисдикцию.
• Многие VoIP-провайдеры регистрируют клиентов по минимальным данным или вовсе анонимно, особенно если сервис ориентирован на массовые рассылки.
• Мошенники часто используют временные аккаунты и виртуальные номера, которые быстро закрываются и заменяются новыми.
• Одна и та же инфраструктура может обслуживать одновременно легальный бизнес и мошеннические кампании, что затрудняет блокировку без вреда для добросовестных пользователей.

В результате даже когда правоохранительные органы или операторы связи начинают проверку, схема мошенников часто уже свёрнута, а номера — переиспользованы.

Типичные сценарии обмана через интернет-звонки

Технология одна, а сюжетов много. Чаще всего встречаются:

• звонок «из банка» с сообщением о подозрительной операции и просьбой назвать код из смс;
• звонок «от службы поддержки» с предложением установить программу удалённого доступа;
• автоматическое голосовое сообщение о «задолженности» или «посылке», требующее перезвонить или нажать кнопку;
• звонок с номера, похожего на ваш собственный, — расчёт на любопытство.

Как защититься

Полностью исключить попытки дозвониться нельзя, но можно свести риск к минимуму:

• Не доверяйте номеру на экране — ориентируйтесь на содержание разговора, а не на определитель.
• Если звонят «из банка» или «от организации», положите трубку и перезвоните сами по номеру с официального сайта или с обратной стороны карты.
• Никогда не называйте коды из смс, пароли и полные данные карты по телефону.
• Не устанавливайте программы удалённого доступа по просьбе незнакомого собеседника.
• Проверяйте подозрительный номер через сервисы репутации номеров, включая этот, чтобы узнать, жаловались ли на него другие люди.
• Используйте функцию блокировки спам-звонков на смартфоне или подключите её у своего оператора связи.

Что делать, если вы уже попались на удочку

Если вы сообщили данные карты или установили подозрительную программу, действуйте быстро: свяжитесь с банком по номеру на карте и заблокируйте карту, смените пароли от аккаунтов, удалите установленное приложение и обратитесь в свой национальный орган по защите прав потребителей или борьбе с мошенничеством, чтобы зафиксировать инцидент. Также стоит сообщить об этом своему мобильному оператору — это помогает операторам точнее выявлять и блокировать подобные схемы в будущем.

Главное

VoIP-звонки дёшевы для мошенников и сложны для отслеживания именно потому, что технология создавалась ради удобства и гибкости, а не ради защиты от злоупотреблений. Пока это не изменится, лучшая защита — здоровый скептицизм: проверяйте, кто звонит, самостоятельно, а не полагайтесь на то, что показывает экран телефона.