Как работает схема
Злоумышленники рассылают сообщения в мессенджерах или по СМС, которые маскируют под открытые вакансии, уведомления от банков или государственных учреждений. К такому сообщению прикреплен файл с расширением .vcf — это стандартный формат электронной визитной карточки, который используется для хранения контактной информации.
В тексте жертву просят открыть файл, чтобы «подтвердить данные», «посмотреть детали заказа» или получить любую другую «важную» информацию. Когда пользователь открывает файл, смартфон автоматически предлагает сохранить новый контакт или обновить существующий. Операция происходит быстро, без лишних предупреждений. Если человек соглашается, в его телефонной книге появляется номер мошенника под именем, например, службы технической поддержки банка, доставки популярного маркетплейса или просто «Мама».
Чем опасна подмена контактов
Когда мошенники звонят первыми, на экране высвечивается знакомое имя — никаких подозрений. Если жертва сама решает позвонить по этому номеру, она попадает прямиком к аферистам. В ходе разговора злоумышленники могут выведать личные данные, получить доступ к банковским счетам или убедить человека перевести деньги.
Особенность схемы в том, что она работает на любых устройствах, то есть .vcf-файлы поддерживают все телефоны.
Virtual Contact File (vcf) — это международный стандарт для хранения контактной информации. В таком файле могут содержаться имя, номер телефона, адрес электронной почты, фото и другие данные. Формат удобен для обмена контактами: достаточно переслать файл, и устройство само предложит сохранить его в телефонную книгу.
Мошенники каждый раз находят новые способы усыпить бдительность потенциальных жертв. Теперь они добрались и до телефонной книги. Это опасная тенденция: если раньше мы доверяли контактам, сохраненным в телефоне, то теперь и они под вопросом. При этом любой файл с расширением vcf от незнакомого отправителя — потенциальная угроза. Особенно коварно, что система сама предлагает сохранить контакт без лишних предупреждений, и человек может даже не заметить, что в его адресной книге появилась новая запись или изменилась старая.
Если вам звонит знакомый контакт, но при этом угрожает или обещает невиданную выгоду, лучшая стратегия — прервать разговор и перезвонить или написать самим. Номер берите только с официального сайта организации. Если звонит якобы друг, свяжитесь с ним другим способом: через социальные сети, по рабочему телефону, попросите общего знакомого проверить. Одна минута на проверку может сохранить вам деньги и нервы.
