Фейковые SMS «из банка» накрыли в Дубае два популярных района - рассылка велась из лжесети в машине

В Дубае вскрыли схему подмены мобильного сигнала: фейковые «банковские» SMS шли напрямую на сотовые телефоны, временно подключавшиеся в ложному сигналу.

В Дубае полиция раскрыла схему подмены мобильного сигнала когда злоумышленники блокировали легитимные частоты и создавали параллельную “сеть”, из-за чего телефоны поблизости подключались к ложному сигналу. После подключения на устройства приходили SMS, оформленные как уведомления банков и госслужб, со встроенными мошенническими ссылками.

По материалам суда по эпизоду в районе Dubai Marina назначено наказание шести месяцев. Цифровой след вывел расследование к автомобилю в Palm Jumeirah, где нашли комплект устройств: глушилки, приёмник сигнала, вычислительное оборудование и средства для рассылки “официальных” сообщений. Сильная сторона таких атак - скорость и охват. В профильных предупреждениях по классу устройств “SMS blaster” фигурируют значения до 100 000 SMS в час и покрытие до 1 000 метров, то есть одной установки достаточно, чтобы “накрыть” большой жилой кластер или торговую зону.

Типовой паттерн для пользователя - краткая потеря нормальной сети и переход на 2G (часто отображается как E), после чего за короткий промежуток времени уходят сообщения со ссылками. Максимум риска там, где много телефонов в одной точке и высокая частота оплат/подтверждений: плотная городская застройка, набережные, крупные ТЦ и транспортные узлы.

Практический вывод для жителей и гостей Дубая: любые “банковские” действия проверять только через приложение/официальный контакт, ссылки из SMS не открывать, а при возможности отключить 2G на устройстве, чтобы снизить вероятность принудительного даунгрейда.

Русский Дом

Метки: телефон; дубай; банк