Предложили подключить 5G на телефоне – не переходите по ссылке – мошенники уже готовят новую схему

Добрый день! Предложили подключить 5G на телефоне – не переходите по ссылке – мошенники уже готовят новую схему. «Ваш смартфон поддерживает новую сеть 5G. Для бесплатного подключения перейдите по ссылке».

Такое сообщение вполне может показаться обычным уведомлением оператора – особенно человеку, который давно слышит про запуск сетей нового поколения и ждёт, когда заветные три символа наконец появятся возле значка связи. 📱

Но именно интересом россиян к 5G решили воспользоваться мошенники. Специалисты по информационной безопасности обнаружили признаки подготовки фишинговой инфраструктуры, связанной с новой технологией.

И легенда получается почти идеальная: новая сеть, непонятная процедура подключения, разные модели смартфонов и миллионы людей, которые не знают, нужно ли вообще что-нибудь нажимать и устанавливать.

Предложили подключить 5G на телефоне – не переходите по ссылке – мошенники уже готовят новую схему

Что обнаружили специалисты

Эксперты компании «ЕСА ПРО» сообщили о регистрации подозрительных интернет-доменов, названия которых связаны с 5G. Они используют слова и сочетания, относящиеся к приложениям для 5G, обновлению сети, мобильным тарифам, оплате и авторизации.

По данным специалистов, такие регистрации фиксировались в период с 11 августа по 11 сентября. Это может указывать на подготовку сайтов, которые впоследствии будут использовать популярную тему 5G в качестве приманки.

И здесь есть важное уточнение: говорить, что массовая фишинговая кампания уже захлестнула Россию, пока рано. Речь именно о признаках подготовки инфраструктуры. А значит, предупреждение появилось как раз вовремя – до того, как условная «активация 5G за две минуты» начнёт массово прилетать в сообщения. ⚠️

Как может выглядеть сообщение

Мошенникам даже не придётся придумывать особенно сложную легенду. Достаточно использовать то, что человек действительно хочет получить.

Например, сообщение может быть оформлено примерно по такому принципу:

• «В Вашем городе стала доступна сеть 5G»;
• «Ваш смартфон готов к работе в 5G – активируйте функцию»;
• «Необходимо обновить настройки мобильной сети»;
• «Проверьте совместимость телефона с 5G»;
• «Получите бесплатный доступ к 5G»;
• «Подключите новый тариф с поддержкой 5G»;
• «Для продолжения работы SIM-карты обновите настройки сети».

А дальше – кнопка или ссылка.

Вот на этом месте лучше остановиться. Потому что настоящий оператор связи и неизвестный Вася из интернета визуально могут отличаться гораздо меньше, чем хотелось бы. 😏

Зачем мошенникам вообще понадобился 5G

Потому что для социальной инженерии это очень удобная тема. Большинство пользователей прекрасно понимают, что такое мобильный интернет, но далеко не все знают технические детали подключения к сетям нового поколения.

Нужно менять SIM-карту? А телефон? Нужно ли устанавливать приложение? Может быть, требуется обновление? А если смартфон показывает только LTE – где включить 5G?

У обычного человека возникает десяток вопросов. У мошенника возникает один ответ: «Нажмите сюда, сейчас всё подключим». 😈

Чем меньше пользователь понимает процедуру, тем убедительнее выглядит поддельная инструкция.

Главное: никакой волшебной программы для превращения 4G в 5G не существует

Смартфон должен технически поддерживать необходимые стандарты и частоты, а услуга должна предоставляться оператором и быть доступна в конкретной сети. Простая установка какого-то неизвестного APK-файла не добавит телефону отсутствующий радиомодуль и не построит возле дома базовую станцию.

Это примерно как скачать приложение «Сделать холодильник двухкамерным» и ждать, когда внутри появится ещё одна дверца. 😄

Поэтому предложение скачать неизвестную программу исключительно ради «включения 5G» должно сразу насторожить.

Тем более похожая схема уже используется

До нынешнего предупреждения специалисты уже рассказывали о мошеннических предложениях установить бесплатное приложение, которое якобы предоставляет доступ к сети 5G.

Ссылку могут распространять через СМС, электронную почту или мессенджеры. Пользователя убеждают скачать программу либо открыть внешний контент.

Опасность здесь уже не в красивой странице с надписью «5G подключён». Вредоносное программное обеспечение может использоваться для получения доступа к устройству, приложениям и конфиденциальной информации.

В результате человек хотел увеличить скорость мобильного интернета, а увеличил только скорость, с которой у мошенника появляются проблемы для его банковского счёта. 📱💸

Что могут украсть через поддельный сайт

Фишинговая страница обычно нужна не ради самого посещения. Пользователя стараются заставить что-нибудь ввести.

Под видом «подключения 5G» могут запросить:

• номер мобильного телефона;
• логин и пароль от личного кабинета;
• код подтверждения из СМС;
• данные банковской карты якобы для оплаты тарифа;
• данные электронной почты;
• учётные данные различных сервисов.

Причём сайт способен выглядеть весьма убедительно: знакомые цвета, название оператора, изображения смартфонов, большая кнопка «Подключить» и даже таймер вроде «бесплатная активация доступна ещё 09:57».

Таймер, конечно, будет торопить. Мошенникам вообще очень нравится, когда человек сначала нажимает, а потом думает. ⏳

Особое внимание владельцам iPhone

Эксперты отдельно обращают внимание на возможную легенду для владельцев iPhone. Из-за технических ограничений работы 5G на российских устройствах злоумышленники могут обещать некий «обход» ограничений.

Например, человеку могут предложить войти в специальную учётную запись Apple или выполнить необычные действия с аккаунтом якобы ради разблокировки 5G.

Делать этого нельзя.

Передача посторонним данных учётной записи или использование неизвестного аккаунта способно привести вовсе не к быстрому интернету, а к потере контроля над устройством и данным.

Получится крайне обидная модернизация: 5G так и не появился, зато телефон внезапно перестал быть Вашим. 🍏😬

«Но ссылка выглядит как сайт моего оператора!»

Именно для этого фишинговые сайты и создаются. Адрес может отличаться от настоящего буквально несколькими символами, а оформление страницы – копировать фирменный стиль известной компании.

Например, в названии могут присутствовать слова вроде:

• 5g;
• mobile;
• connect;
• update;
• tariff;
• pay;
• login.

Наличие знакомого названия или красивого логотипа ничего не доказывает. Нарисовать логотип на странице значительно проще, чем построить настоящую мобильную сеть. 😉

Как безопасно проверить, доступен ли Вам 5G

Самый простой принцип – не проверять это через ссылку, неожиданно присланную незнакомым отправителем.

Если оператор действительно предлагает новую услугу, информацию лучше искать самостоятельно:

• в официальном приложении своего оператора;
• в личном кабинете;
• на официальном сайте, адрес которого Вы ввели самостоятельно;
• через официальную службу поддержки;
• в настройках самого смартфона, если речь идёт о выборе режима сети.

Получили сообщение «5G уже доступен»? Отлично. Закройте сообщение, самостоятельно откройте приложение своего оператора и проверьте информацию там.

Если предложение настоящее, оно никуда не исчезнет за те двадцать секунд, которые потребуются для проверки.

А если уже перешли по ссылке?

Само открытие страницы ещё не означает, что деньги обязательно исчезнут. Дальнейшие действия зависят от того, что именно произошло.

Если Вы только открыли подозрительный сайт и ничего не вводили, не скачивали и не устанавливали – закройте страницу и не взаимодействуйте с ней дальше.

Если ввели пароль – его необходимо как можно быстрее изменить через настоящий сервис. Если такой же пароль использовался где-то ещё, поменять желательно и там.

Если сообщили данные банковской карты или коды подтверждения – следует незамедлительно связаться со своим банком через официальный номер или приложение.

Если установили неизвестное приложение – ситуация серьёзнее.

Если скачали «приложение для 5G»

Особенно внимательно стоит отнестись к программе, которую предложили скачать не из привычного официального магазина приложений, а непосредственно по ссылке или в виде установочного файла.

Если после установки смартфон начал вести себя необычно – появились неизвестные разрешения, странные окна, самопроизвольные действия или проблемы с управлением – не стоит продолжать вводить на нём банковские пароли и коды.

В такой ситуации разумно:

• прекратить работу с банковскими приложениями на подозрительном устройстве;
• с другого безопасного устройства связаться с банком при наличии риска компрометации;
• проверить список установленных приложений;
• проверить выданные приложениям разрешения;
• сменить важные пароли с безопасного устройства;
• при необходимости обратиться за квалифицированной технической помощью.

И главное – не сообщать никому коды из СМС, даже если человек на другом конце провода представляется сотрудником оператора, банка или службы безопасности.

Почему схема может стать массовой

Мошенничество постоянно подстраивается под новости. Появляется новая выплата – возникают «помощники по оформлению». Обсуждают новые банковские правила – звонят «сотрудники банка». Начинается отопительный сезон – активизируются фальшивые коммунальщики.

Теперь появляется ещё один удобный повод – 5G.

Причём аудитория огромная: смартфоны есть практически у всех, мобильным интернетом пользуются миллионы людей, а технологию 5G многие действительно ждут.

Поэтому сообщение выглядит правдоподобнее классического письма про внезапное наследство от неизвестного миллиардера из далёкой страны. Тут хотя бы никакого богатого дядюшки придумывать не требуется. 😄

Запомните простое правило

5G – это технология мобильной сети, а не подарок, который активируется по случайной ссылке из сообщения.

Если Вам неожиданно предлагают:

• срочно подключить 5G;
• скачать отдельное приложение;
• обновить SIM-карту через неизвестный сайт;
• ввести банковскую карту для «бесплатной активации»;
• сообщить код из СМС;
• войти в чужую учётную запись;
• передать логин и пароль для «настройки сети» –

лучше ничего не делать через присланную ссылку.

Откройте официальный сервис оператора самостоятельно и проверьте информацию там.

Итог

Специалисты уже обнаружили признаки подготовки фишинговой инфраструктуры вокруг темы 5G. Массовая кампания, по имеющимся данным, пока не развернулась, но именно поэтому предупреждение особенно полезно сейчас – потенциальную легенду мошенников раскрывают заранее. ⚠️

Тем более предложения установить якобы бесплатное приложение для доступа к 5G уже встречаются. Поэтому правило на ближайшее время простое: никаких «активаций 5G» по неожиданным ссылкам, никаких неизвестных приложений и никаких кодов из СМС посторонним.

Пусть лучше интернет ещё немного побудет 4G, чем банковский счёт внезапно станет 0G. 😄📱

Удачи всем!