Как рассказывает автор канала AndroidLime, официальный номер Сбербанка 900 используется только для ограниченных задач.
Сотрудники банка крайне редко звонят с него клиентам, и даже при подозрительной активности на счете банк обычно блокирует карту и ждет, пока клиент сам позвонит или придет в офис.
С номера 900 приходят сообщения о пополнениях, списаниях и других операциях, также бывают автоматические рекламные звонки с предложениями кредитов или ипотеки.
Кроме того, на этот номер приходят секретные коды для подтверждения операций.
Мошенникам иногда удается подделать номер 900.
Часто они звонят и просят отправить смс с номера 900 для подтверждения личности, и, если жертва соглашается, мошенники используют её номер в каком-либо сервисе Сбербанка, и на телефон приходит настоящее сообщение от банка. Жертва видит отправителя 900 и доверяет звонящему, не вчитываясь в содержание.
В редких случаях злоумышленники подменяют номер с помощью специального программного обеспечения. Чаще же они используют похожие номера, например, 9-00, 9ОО или +7 900, которые не имеют отношения к банку.
Настоящие сотрудники Сбербанка при звонках не спрашивают личную информацию и не требуют называть данные карты, они не просят совершать переводы, снимать деньги, оформлять кредиты или переходить по ссылкам.
Если у вас возникают сомнения, лучше перезвонить на номер 900 самостоятельно, набрав цифры вручную.
Что пишет литература:
Caller ID spoofing (подмена номера) технически возможен, потому что телефонная сеть (SS7 / VoIP) не аутентифицирует вызывающий номер на уровне протокола. Когда вы видите «900» на экране, это означает лишь то, что отправитель вызова указал этот номер в SIP-заголовке или SS7-сообщении. Проверить подлинность на стороне абонента невозможно без дополнительных протоколов (STIR/SHAKEN, которые в России внедряются, но не покрывают все сценарии). Именно поэтому правило «перезвонить вручную» работает: вы сами инициируете вызов на заведомо верный номер, и мошенник не может перехватить ваш исходящий звонок. Механизмы социальной инженерии и телефонного мошенничества описаны в книге «Социальная инженерия: искусство человеческого взлома» (Social Engineering: The Art of Human Hacking, Hadnagy)
А еще мы рассказали о том, как спланировать дальнюю поездку в жару и не закипеть на трассе.
Фото: Magnific
