Подмена отправителя SMS: что это и как распознать поддельное сообщение

Приходит SMS от службы доставки, магазина или с названием вашего банка, прямо под настоящими сообщениями, с просьбой оплатить сбор или подтвердить данные. Оно выглядит настоящим, потому что отправитель подделан. Вот как это работает и как себя защитить.

Что такое имя отправителя

Это то, что телефон показывает как автора SMS: обычный номер, короткий номер или буквенное имя, например название бренда. Компании рассылают такие сообщения через платформы, где задают это имя.

Имя задаёт система отправителя, и проверяется оно не всегда, поэтому мошенники могут им злоупотреблять.

Как работает схема

Мошенник отправляет SMS через канал, где можно выбрать отправителя, и указывает имя или номер известной компании. Телефон группирует сообщения по отправителю, поэтому подделка может оказаться среди настоящих сообщений.

В других случаях сообщение приходит с обычного мобильного номера с текстом, похожим на официальный. Цель одна: заставить вас перейти по ссылке, заплатить или назвать код.

Признаки поддельного отправителя

• Сообщение неожиданное и срочное: посылка, блокировка, возврат денег или штраф.
• Просят перейти по ссылке, позвонить или оплатить небольшой сбор.
• Ссылка ведёт не на официальный домен или использует сокращатель.
• Просят код подтверждения, пароль или PIN. Ни одна честная компания не просит отправить код обратно по SMS.
• Формулировки или оформление немного отличаются от настоящих сообщений.

Что делать, если вы получили такое SMS

Не отвечайте, не переходите по ссылке и не звоните по номеру из сообщения. Откройте официальное приложение или сами введите адрес сайта и проверьте, есть ли проблема.

Сообщите о сообщении оператору и компании, от имени которой оно пришло, затем удалите его. Если вы уже ввели данные или код, сразу смените пароль, включите приложение-аутентификатор и свяжитесь с компанией или банком по официальным каналам.

Можно ли подменить отправителя с виртуального номера?

Не с Noir SMS. Наши номера только принимают SMS: они не отправляют сообщения и не звонят, поэтому писать от чужого имени с них нельзя. Они нужны, чтобы подтверждать свои аккаунты, не раскрывая личный номер.