После выявления случаев голосового фишинга, при которых злоумышленники выдавали себя за сотрудников программы «Vodacom Rewards», оператор Vodacom удалил вовлеченные в мошенничество мобильные номера и внес IMEI связанных с ними устройств в черный список. Мера направлена против действий мошенников, которые под предлогом начисления вознаграждений, выигрышей в лотереях или проведения рекламных акций требуют от пользователей уплаты так называемых комиссий, предоставления персональных данных или перевода денежных средств. Цель принятых мер — предотвратить дальнейшее использование соответствующих номеров и устройств в сети Vodacom для мошеннических действий.
Согласно сообщениям СМИ, мошенники представлялись старшими специалистами по маркетингу Vodacom и связывались с потенциальными жертвами с нескольких номеров. После того как пользователи передали соответствующие номера в редакцию медиа, Vodacom начала расследование и подтвердила факт мошеннической деятельности. Затем оператор навсегда удалил 3 номера, участвовавших в мошенничестве, и заблокировал IMEI связанных с ними мобильных устройств. Удаление номеров препятствует дальнейшему подключению этих SIM-карт к сети, а внесение IMEI в черный список усложняет для мошенников возможность продолжать использовать то же устройство после замены SIM-карты.
Ранее Vodacom уже отправляло клиентам предупреждения по SMS: настоящие акции программы Vodacom Rewards не требуют от пользователей уплаты каких-либо сумм для получения или доставки призов. Любое сообщение с требованием «сначала оплатить, чтобы получить выигрыш», «внести плату за обслуживание» или «немедленно перевести средства для сохранения вознаграждения» следует считать сигналом высокого риска. При возникновении сомнений пользователи могут проверить информацию через официальные каналы поддержки клиентов Vodacom по номеру 082135 или на официальном сайте, а не использовать контактные данные, указанные в подозрительных входящих звонках, SMS-сообщениях или ссылках.
Оператор заявляет, что его работа по борьбе с мошенничеством включает использование технологий машинного обучения для выявления и блокировки фишинговых SMS-сообщений и звонков, сотрудничество с другими мобильными операторами, финансовыми учреждениями, Центром банковской рисковой информации Южной Африки и правоохранительными органами, а также расследование и ограничение действий идентифицируемых незаконных номеров. При необходимости соответствующие номера, устройства и данные по делам передаются в правоохранительные органы или компетентные ведомства.
Для пользователей ключевые правила защиты от голосового фишинга следующие: не сообщать незнакомым звонящим пароли, PIN-коды, коды верификации, банковские реквизиты или данные удостоверений личности; не совершать платежи под влиянием срочных формулировок вроде «выигрыш действует ограниченное время» или «счет заморожен»; не отвечать и не продолжать взаимодействие с мошенниками. Для компаний же важно снижать риск подделки своего бренда, используя официальные номера, проверяемые доменные имена и единые уведомления для клиентов.
