Эксперты зафиксировали оригинальную надстройку к типовым двухэтапным сценариям мошенничества в виде звуковых спецэффектов — сигнала тревоги.
На первом этапе телефонные мошенники пытаются убедить назвать им код из СМС, причем делают это нарочито неуклюже, помогая человеку заподозрить неладное. Следом телефонный разговор прерывается звуком сирены и аудиозаписью якобы от антифрод-системы.
Механический голос сообщает абоненту, что система выявила и прервала мошеннический звонок. В целях безопасности требуется никаких запрошенных кодов не передавать, и звонок прекратить. Далее антифрод-система пришлет сообщение с номером горячей линии, по которой требуется сообщить детали звонка мошенников для повышения эффективности борьбы с ними и защиты финансовой безопасности граждан.
СМС действительно приходит и содержит номер телефона с призывом позвонить по нему. Вместо горячей линии пользователь попадает к самым настоящим жуликам, которые представляются сотрудниками Росфинмониторинга, записывают детали звонка и заботливо выясняют у жертвы, как обстоят дела с ее банковскими счетами, на которые мошенники могли покушаться.
Оценив платежеспособность клиента, самозваный специалист Росфинмониторинга сообщает, что действия телефонных мошенников уже якобы увенчались успехом: прямо сейчас они перехватили доступ к счету и выводят себе все накопления. Для спасения средств нужно срочно перейти по присланному QR-коду для защиты денег путем их перевода на безопасный счет.
В реальности QR-код мошенников обеспечивает оплату дорогостоящей покупки со счета жертвы: как правило, аферисты таким способом приобретают себе телефоны и ноутбуки. При наличии заготовленных дропперских карт могут и перевести себе все деньги.
