Вишинг

Чаще всего вишеры звонят клиентам банков с целью выманить персональные данные и конфиденциальные банковские сведения:, фамилию, имя и отчество, паспортные данные, имена и фамилии родственников, кодовое слово клиента банка, данные платёжных карт, коды подтвержления банковских операций (например, содержимое SMS с кодом). Также часто мошенники звонят с целью стимулировать жертву совершить нужные им действия с платёжной картой или банковским счётом жертвы. При этом звонящий может подменить номер, который показывает аппарат жертвы (АОН), чтобы жертва восприняла входящий звонок как будто он с публичного телефонного номера банка^[1].

Вишеры используют приёмы, методы и технологии социальной инженерии. Звонящие разыгрывает перед жертвой «спектакль», искусно играя роль сотрудника банка, технического специалиста и подобную^[1].

1. На первом этапе такого вишинга жетрва отвечает на звонок, звонящий мошенник представляется либо сотрудником банка, либо работником некоей вымышленной надбанковской структуры, борющейся с финансовым мошенничеством, сообщает о только что совершённом платеже или о подозрительных действиях со счётом жертвы и выясняет, какие у жертвы есть банковские карты и счёта, а также имеющиеся на них суммы^[1].
2. В следующем акте вишинга «клюнувшая» на первый разговор жертва принимает второй звонок, где якобы «старший сотрудник» предлагает «решение» проблемы, чаще всего путём перечисления денег жертвы на предоставленный злоумышленником банковский (карточный) «временный счёт»^[1].

Также злоумышленники используют сочетание фишинга и вишинга. Атака начинается с фишинга: мошенник рассылает электронные письма, текст в которых стимулирует жертву позвонить на номер телефона вишера^[3].

Сочетание фишинга и вишинга используется в процедуре внедрения на компьютер жертвы трояна Bazar. В этом случае фишинговое письмо содержит сообщение о якобы совершившейся платной подписке с указанием номера колл-центра поддержки пользователей фальшивого сервиса. Жертва звонит с целью отменить подписку, и в процессе разговора мошенник уговаривает жертву посетить созданный злоумышленниками сайт подставной компании, откуда жетрва под руководстваом вишера самостоятельно скачивает и открывает вредоносный документ Microsoft Word, а затем разрешает выполнение макроса, который загружает и запускает BazarLoader, а этот загрузчик устанавливает сам троян^[3].

В августе 2024 года в Сбербанке назвали стоп-слова и фразы, которые используют мошенники. Это «ФСБ», «МВД», «Центральный банк», «безопасный счёт», «сообщите код из СМС / данные карты / паспорта / СНИЛС».

«Если услышали их в телефонном разговоре с незнакомцем — сразу прекращайте общение: с вами говорит преступник», — Станислав Кузнецов, заместитель председателя правления Сбербанка.

• Социальная инженерия — использование психологических манипуляций для получения доступа к конфиденциальной информации^[5].
• Подмена идентификатора вызывающего абонента — метод, с помощью которого вызывающие абоненты могут изменять свои идентификаторы вызывающего абонента таким образом, чтобы имя или номер, отображаемый для получателя вызова, отличался от имени вызывающего абонента^[6].

Общие мотивы включают возможность получить финансовые средства, конфиденциальные данные, а также анонимность^[7]. Конфиденциальная банковская информация может использоваться для доступа к активам жертв. Индивидуальные учётные данные могут быть проданы лицам, которые хотели бы скрыть свою личность для выполнения определённых действий, таких как приобретение оружия^[7].

21 февраля 2025 года стало известно, что правительство РФ планирует ввести обязательную маркировку интернет-звонков через виртуальные телефонные станции. Они будут сопровождаться специальным обозначением, например пометкой «виртуальный номер» или «интернет-звонок»^[8].

18 марта 2025 года Государственная дума в первом чтении приняла законопроект об обязательной маркировке звонков с отображением наименования организации. Законопроект в общей сложности объединил около 30 мер борьбы с мошенниками, среди которых:

• запрет сотрудникам государственных органов, банков и операторов связи и иным субъектам общаться с гражданами и клиентами через мессенджеры;
• создание информационной антифрод-платформы, на которой будут храниться образцы голосов злоумышленников;
• запрет на передачу сим-карт третьим лицам;
• запрет на заключение договоров об оказании услуг подвижной радиотелефонной связи без личного присутствия^[9].

Также граждане могут установить через Госуслуги или МФЦ самозапрет на заключение договоров об оказании услуг связи. Можно ввести запрет на передачу права пользования номером телефона третьим лицам, за исключением членов семьи. Вводятся и дополнительные механизмы проверок^[10].

«При снятии денег через банкомат кредитная организация будет обязана осуществить проверку на наличие признаков выдачи средств без добровольного согласия. В случае выявления этого банк должен на 48 часов ограничить выдачу наличных в сумме не более 50 тысяч рублей в сутки и незамедлительно уведомить клиента о причинах», — Вячеслав Володин, председатель ГД РФ^[10].

1 апреля 2025 года президент РФ Владимир Путин подписал закон, направленный на защиту граждан от телефонного и интернет-мошенничества^[11].

С 1 сентября 2025 года операторы связи обязаны передавать информацию о том, кто звонит с номеров организаций и индивидуальных предпринимателей. При входящем вызове на экране телефона абонента помимо номера требуется указывать название компании или ИП, а также категорию звонка — например, «Банк», «Реклама», «Услуги связи»^[12].

5 сентября 2025 года МТС запустила функцию блокировки входящих вызовов с номеров, не зарегистрированных в России. Система анализирует входящие соединения на уровне межоператорского взаимодействия. В компании заявили, что блокировка единичных номеров малоэффективна^[13].

28 марта 2021 года Федеральная комиссия по связи опубликовала заявление, в котором предупредила американцев о росте числа телефонных мошенничеств, связанных с COVID-19, мошенники предлагали приобрести лекарства способные «смягчить болезнь или предотвратить заражение»^[14][15].