Происшествия, сегодня, 19:39

Мошенники принялись массово подменять контакты в телефонах россиян

Фото для иллюстрации

Как мошенники используют VCF для подмены контактов.

Аферисты развернули масштабную схему подмены контактов россиян через файлы «.vcf» (vCard File). Об этом сообщили в ТГ-канале центра борьбы с украинскими кол-центрами профильного управления МВД.

Современные мошенники постоянно изобретают новые, все более изощренные схемы обмана. Один из набирающих популярность способов – использование на первый взгляд безобидного файла с расширением «.vcf» (vCard File).

Формат .vcf представляет собой стандартный способ хранения визитных карточек. Этот файл содержит данные о контакте: имя, телефонные номера, электронная почта, адрес и должность.

Когда вы получаете такой файл, например, от нового знакомого или коллеги, и открываете его на своем смартфоне, система обычно предлагает добавить этот контакт в вашу адресную книгу. Это удобный и абсолютно легальный метод обмена контактной информацией.

Изначально созданный для обмена контактной информацией формат стал использоваться злоумышленниками. Этот способ позволяет незаметно подменять существующие номера телефонов или добавлять новые, что может остаться незамеченным для владельца телефона.

Принцип действия новой мошеннической схемы следующий:

Сначала жертва получает сообщение (СММ или уведомление в мессенджерах), которое маскируется под важное оповещение от банка, службы доставки, государственных органов, коллег или знакомых.
В этом сообщении содержится вложение – файл с расширением «.vcf». Текст сообщения настойчиво рекомендует открыть файл, чтобы получить важную информацию, подтвердить данные, отменить какое-то действие или просмотреть «детали».
Когда ничего не подозревающий пользователь открывает файл .vcf, его телефон предлагает сохранить новый контакт или обновить уже существующий.
Процесс добавления контакта происходит быстро и зачастую без дополнительного подтверждения. Жертва может не обратить внимания на то, что в ее адресной книге появился новый контакт или изменился номер у уже существующего (особенно если мошенники использовали имя знакомого человека).

Как защититься от подмены контактов через .vcf:

никогда не открывайте файлы.vcf и другие (например,.apk,.doc,.pdf,.zip) от неизвестных отправителей;
помните, что номера и имена контактов могут быть подделаны;
сохраняйте номера служб поддержки банков, почтовых операторов и госорганов самостоятельно;
регулярно просматривайте свою телефонную книгу;
для взаимодействия с банками, службами доставки и госуслугами используйте только официальные приложения или звоните по номерам, которые вы вручную ввели из проверенных источников;
регулярно обновляйте операционную систему и приложения;
любое сообщение, вызывающее панику, требующее срочных действий или содержащее вложения от неизвестных отправителей, должно вызывать подозрение.