Мошенники начали активно применять метод так называемого «обратного» фишинга — TOAD, при котором жертва сама звонит злоумышленникам по указанному в письме или на сайте номеру. Это снижает уровень настороженности и делает атаку более убедительной.
Во время звонка пользователь соединяется с фальшивым колл-центром, где мошенники, выдавая себя за представителей известных компаний, действуя по заранее продуманным схемам, стремятся получить конфиденциальную информацию, убедить установить вредоносные программы или передать контроль над устройством. Такая модель особенно опасна в условиях высокой цифровой активности россиян и их доверия к брендам. Атаки могут проводиться как онлайн — через поддельные сайты и соцсети, — так и офлайн, например, через объявления в подъездах. Отслеживать такие звонки антифрод-системам сложнее, поскольку инициатором выступает сам пользователь.
TOAD усиливает дискредитацию брендов и может нанести ущерб не только отдельным компаниям, но и целым отраслям. Чтобы защититься, важно использовать только проверенные каналы связи и не переходить по номерам из писем и баннеров. Бизнесу стоит полагаться не только на внимательность сотрудников, но и на современные технические решения по защите.
Мошенники провоцируют жертв на обратный звонок
