Спам‑бомбер атакует: как быстро остановить поток навязчивых звонков и SMS
Если в один прекрасный день телефон начинает разрываться от сотни навязчивых звонков, поминутных пуш-уведомлений и SMS или от всего разом, то чаще всего за такой атакой стоит спам-бомбер. В этой статье разберем, как быстро остановить атаку, что проверить в первую очередь, когда стоит подключать оператора мобильной сети и как сделать так, чтобы подобное не повторялось.
Что такое спам-бомбер и как он работает
Спам-бомбер — это способ «заспамить» человека так, чтобы телефоном стало невозможно пользоваться. Чаще всего это делается не вручную, а с помощью программ или веб-сервисов. Ваш номер массово подставляют в формы на сайтах и в приложениях для регистрации, восстановления пароля, заказа звонка, получения «кода подтверждения».
Сервисы реагируют предсказуемо: отправляют SMS, пуши или запускают звонок от робота. Самое страшное, что таких уведомлений за пару минут может прийти несколько десятков.
По сути говоря, это классическая DDoS атака по номеру. Ваш смартфон перегружают огромным количеством запросов со множества устройств. На такие рассылки вас подписывают мошенники, используя слабую защиту форм и автоматические сценарии сервисов, сайтов или приложений.
Сообщения приходят от разных компаний, часто незнакомых, с одинаковыми формулировками и кодами. Иногда атака длится недолго — пока у бота не закончится бесплатный лимит. Иногда период действия атаки волнообразный, если номер продолжают «прогонять» по тем же площадкам.
Спам-бомберы редко крадут персональные данные напрямую. Их задача — действовать на нервы человеку. Когда вас на протяжении нескольких часов атакуют звонками и пушами, вы сообщите код из SMS даже подставному сотруднику мобильного оператора. Только бы он помог прекратить этот спам-кошмар. Когда человек находится в спокойном состоянии, выманить его персональные данные гораздо сложнее.
Разновидности спам-бомберов
Сообщения
Самый простой вариант. На номер приходят десятки сообщений — пустых или с однотипным текстом и «кодами» подтверждения.
В случае с SMS-бомбингом атака часто идет не сплошным потоком, а порциями. Так проще замаскироваться под обычную активность и не попасть под автоматические фильтры оператора.
Звонки
Самый раздражающий сценарий. Звонки поступают непрерывно, номера постоянно меняются.
Бомбинг в мессенджерах
В мессенджере вам пишут с незнакомых аккаунтов, звонят, массово добавляют в группы, если у вас это не запрещено в настройках.
Бомбинг через сервисы и формы
На практике один из самых частых вариантов. Ваш номер массово подставляют в формы регистрации и восстановления пароля. Поэтому приходят не только SMS, но и пуши, звонки от роботов, уведомления из разряда «Подтвердите вход/смену пароля». При таком комбо телефоном практически невозможно пользоваться.
Спам-бомберами пользуются не только мошенники. Иногда такие программы становятся инструментом для якобы веселого розыгрыша. В интернете полно сайтов и ботов, которые предлагают разыграть друзей. Однако такие розыгрыши в России незаконны. Использование спам-бомбера для розыгрыша друга может привести к уголовной ответственности по статьям, связанным с хулиганством, клеветой, нарушением тайны переписки, что грозит штрафами, исправительными работами или лишением свободы. Мотивы «розыгрыша» не освобождают от ответственности.
А это точно спам-бомбер?
Так чем же спам-бомбер отличается от обычного спама?
С обычным спамом вы точно сталкивались. Один и тот же номер (зачастую со странным кодом региона) настойчиво звонит несколько раз в день. Если взять трубку, то вам предложат кредитную карту, уроки английского или танцев, страховку или просто помолчат и сбросят звонок. Да, неприятно, но с таким спамом обычно справляются блокировка номера и встроенная защита оператора.
Так выглядит обычный телефонный спам
Спам-бомбер работает иначе — он берет количеством и скоростью. Вот признаки, по которым его проще всего отличить.
- Резкий старт и высокая частота
Спам-атака начинается резко. Причем к атаке подключаются разные каналы. Если помимо SMS начинают сыпаться звонки, пуши и сообщения в мессенджерах (вплоть до массовых добавлений в группы), то, скорее всего, это спам-бомбер.
2. Разные отправители и разные сервисы
Коды и уведомления приходят не от одного-двух номеров, а от множества компаний: магазинов, служб доставки, банков, неизвестных сайтов.
3. Похожие формулировки
Чаще всего это SMS в стиле «ваш код», «подтвердите вход», «заявка принята», «мы пытались дозвониться». Причем вы сами эти действия не инициировали — ничего не заказывали и никуда не входили на сайтах или в приложениях.
Главное отличие бомбера — масштаб. Обычный спам пытается «продать». Бомбер пытается перегрузить, то есть сделать так, чтобы вы устали, пропустили важное и начали действовать на автомате.
Как защититься от спам-бомберов
Первое, что нужно сделать при атаке спам-бомберами, — выключить шум. Ошибки почти всегда случаются в первые минуты, когда человек раздражен.
С помощью встроенных инструментов смартфона
1. Заглушите неизвестных. В зависимости от операционной системы (iOS или Android) настройка может называться по-разному. Обычно это «Заглушение неизвестных» или «Блокировка неизвестных номеров». Смысл один — вызовы с неизвестных номеров не будут проходить, при этом абоненты из вашей телефонной книги смогут до вас дозвониться.
2. Проверьте настройки приватности в мессенджерах. Запретите незнакомым контактам звонить, писать и добавлять вас в группы и чаты.
3. Временно включите авиарежим или отключите телефон. Важно понимать, что все сообщения и уведомления о пропущенных звонках вы в любом случае получите после запуска смартфона, но некоторые спам-бомберы прекращают атаки, если не могут дозвониться по указанному номеру.
С помощью инструментов оператора связи
Каждый оператор связи распознает зловредные звонки и сообщения, чтобы снизить нагрузку на сеть и обезопасить клиентов. На основе жалоб абонентов и анализа разных технических параметров формируются списки номеров, которые ограничивают или полностью блокируют в сети.
Операторы предлагают функцию блокировки нежелательных звонков и SMS (антиспам) бесплатно или за дополнительную плату.
Галерея
Операторы связи обычно справляются с простыми инструментами бомбинга. Возможно, какая-то часть звонков до вас доберется, но технические средства ограничат основной поток спама.
Оператор полезен не только антиспамом. С помощью вашего оператора связи можно проверить, не подключены ли странные услуги на конкретном номере, нет ли переадресации вызовов.
Перед обращением к оператору не забудьте зафиксировать доказательства спама. Сделайте несколько скриншотов (SMS, списка звонков) и отметьте время начала атаки. Это полезно и для статистики оператора (фильтры часто улучшаются именно после жалоб), и для вас — как подтверждение, что вы обращались в службу поддержки.
А как насчет антиспам-приложений?
Антиспам-приложения — полезный инструмент, но не на 100% эффективный. Важно понимать, что именно вы пытаетесь остановить: поток звонков, сообщений или атаку на мессенджер. Зачастую антиспам-приложения работают только с одним видом спам-бомберов.
Антиспам-приложения неплохо фильтруют звонки и часть сообщений, но не всегда справляются с сервисными SMS. Приложение может скрыть часть уведомлений, но полностью остановить поток не в силах. И еще один момент — такие приложения запрашивают доступ к звонкам и иногда к сообщениям, поэтому выбирать нужно осторожно, чтобы не засветить номер в еще одной мошеннической базе данных.
Как выбрать антиспам-приложение
- Загружайте только проверенные приложения из официальных магазинов. Обращайте внимание на отзывы.
- Смотрите на разрешения, которые запрашивает приложение. Если приложение просит доступ к очевидно не нужным ему настройкам, то это повод насторожиться.
- Не устанавливайте большое количество приложений одновременно. Они могут конфликтовать друг с другом.
- Проверьте настройки после установки. Иногда защита работает, только если включить переключатели внутри приложения и в системных настройках.
А если просто сменить номер телефона?
Смену номера часто советуют как универсальное решение. На практике это крайняя мера, причем не всегда гарантирующая, что новый номер повторно не попадет в базы мошенников. Но бывают ситуации, когда это действительно разумный выход.
Если номер засветился в утекших базах, иногда действительно дешевле сменить его. Смена номера оправдана, когда:
• атаки не разовые, а регулярные, продолжающиеся неделями;
• на номер постоянно летят коды входа и восстановления;
• номер был публичным (объявления, открытые соцсети, рабочие контакты);
• вы уже включили фильтры, настроили мессенджеры, обратились к оператору, а эффекта почти нет.
Чего нельзя делать при атаке спам-бомберами?
Не пытайтесь отвечать на сообщения
В бомбере часто приходят коды подтверждения и сервисные уведомления. На них не нужно реагировать. Не вводите коды, не переходите по ссылкам, не пишите «Стоп» в ответных SMS.
Никому не сообщайте коды из SMS
Даже если звонящий звучит убедительно и обещает немедленно остановить спам-атаку. Код из SMS — это ключ. Его спрашивают только мошенники. Сотрудник банка, оператор или служба безопасности не должны и не будут просить продиктовать цифры из сообщения.
Пока идет атака спам-бомберов, у человека снижается внимание. Этим мошенники и пользуются. Предлагают помочь, а на деле вытягивают код. Если вас просят продиктовать код, разговор можно сразу заканчивать.
Не переходите по ссылкам из SMS и пушей
Сообщения: «Восстановите доступ», «Подтвердите вход», «Зафиксирована попытка входа», — на фоне спам-атаки часто могут сбить с толку. Но если вы самостоятельно не инициировали вход в тот или иной сервис, не переходите по ссылкам. Если хотите проверить аккаунт, заходите в сервис вручную, через приложение или официальный сайт, а не по ссылке из сообщения.
Не перезванивайте на подозрительные номера
Иногда текст SMS спам-бомбера выглядит почти безобидно. Например: «С вами пытался связаться специалист по безопасности вашего оператора. Перезвоните». Но это всего лишь попытка затянуть вас в разговор с мошенниками.
А если вам звонит «представитель банка» или «сотрудник службы поддержки вашего оператора», завершите разговор и перезвоните сами по официальным номерам.
Профилактика — как снизить шанс повторной атаки
Полностью застраховаться от спам-бомбера невозможно. Для атаки достаточно знать ваш телефонный номер.
Разделяйте номера по задачам
Очень выручает наличие двух SIM-карт. Основная — для банков, семьи, работы и важных сервисов. Дополнительная — для объявлений, анкет и сайтов, требующих регистрации по телефону.
Не публикуйте номер там, где можно обойтись без него
В соцсетях и публичных профилях лучше не указывать основной номер телефона. Чем меньше номер находится в открытом доступе, тем реже его будут «сливать» ботам.
Главное — ограничить публичность. Номер сам по себе не дает доступа к вашим деньгам, но с его помощью можно попытаться взломать аккаунт на сайте или в приложении. Главное, чтобы вы продиктовали код из SMS.
Настройте приватность в мессенджерах
Оставьте доступ к звонкам и добавлению в группы только для контактов.
Также используйте разные пароли для сайтов, а не один пароль для всех сервисов. Включите двухфакторную идентификацию везде, где это возможно. Если сервис позволяет, выбирайте подтверждение через приложение или аутентификатор, а не только через SMS.
Больше выгоды — с подпиской «М.Комбо»!
Получайте дополнительные скидки и индивидуальный подход:
• круглосуточную экспертную поддержку от наших консультантов;
• бесплатную доставку пяти заказов и утилизацию техники без ограничений;
• годовую подписку «Яндекс Плюс»;
• скидку до 20% на услуги «М.Мастера»;
• персональные цены и предложения;
• 1000 бонусных рублей на ваш счет каждый месяц (бонусами можно оплатить до 30% от стоимости покупки).
Товары из материала
Понравилась статья?
Теги статьи
Похожие статьи
Нам нравится, что вам нравится
Уверены, вы можете не хуже! Напишите статью и получите Бонусы.
Спасибо, что вам есть что сказать
Попробуйте расширить свою мысль и написать статью — и получите за это Бонусы.
Комментарии