Номер 900 — не значит Сбербанк: как мошенники подделывают главный банковский номер и как не попасться

Как рассказывает автор канала AndroidLime, официальный номер Сбербанка 900 используется только для ограниченных задач.

Сотрудники банка крайне редко звонят с него клиентам, и даже при подозрительной активности на счете банк обычно блокирует карту и ждет, пока клиент сам позвонит или придет в офис.

С номера 900 приходят сообщения о пополнениях, списаниях и других операциях, также бывают автоматические рекламные звонки с предложениями кредитов или ипотеки.

Кроме того, на этот номер приходят секретные коды для подтверждения операций.

Мошенникам иногда удается подделать номер 900.

Часто они звонят и просят отправить смс с номера 900 для подтверждения личности, и, если жертва соглашается, мошенники используют её номер в каком-либо сервисе Сбербанка, и на телефон приходит настоящее сообщение от банка. Жертва видит отправителя 900 и доверяет звонящему, не вчитываясь в содержание.

В редких случаях злоумышленники подменяют номер с помощью специального программного обеспечения. Чаще же они используют похожие номера, например, 9-00, 9ОО или +7 900, которые не имеют отношения к банку.

Настоящие сотрудники Сбербанка при звонках не спрашивают личную информацию и не требуют называть данные карты, они не просят совершать переводы, снимать деньги, оформлять кредиты или переходить по ссылкам.

Если у вас возникают сомнения, лучше перезвонить на номер 900 самостоятельно, набрав цифры вручную.

Что пишет литература:

Caller ID spoofing (подмена номера) технически возможен, потому что телефонная сеть (SS7 / VoIP) не аутентифицирует вызывающий номер на уровне протокола. Когда вы видите «900» на экране, это означает лишь то, что отправитель вызова указал этот номер в SIP-заголовке или SS7-сообщении. Проверить подлинность на стороне абонента невозможно без дополнительных протоколов (STIR/SHAKEN, которые в России внедряются, но не покрывают все сценарии). Именно поэтому правило «перезвонить вручную» работает: вы сами инициируете вызов на заведомо верный номер, и мошенник не может перехватить ваш исходящий звонок. Механизмы социальной инженерии и телефонного мошенничества описаны в книге «Социальная инженерия: искусство человеческого взлома» (Social Engineering: The Art of Human Hacking, Hadnagy)