Федеральное бюро расследований США выпустило предупреждение, касающееся резкой активизации киберпреступников, стоящих за кампанией, которая получила название phantom hacker. Она нацелена прежде всего на пожилых граждан и по сути является «усовершенствованной» версией давно известных мошеннических операций, мимикрирующих под услуги служб технической поддержки.

На первом этапе на пользователя выходят якобы представители IT-службы его банка и сообщают, что его аккаунт подвергся неоднократным попыткам взлома. Пользователя убеждают установить на свое устройство ПО для более надежного контроля за состоянием счета. Разумеется, это ПО позволяет оценить состояние счета самим хакерам. И если цель представляется заслуживающей внимания, вступает в действие второй этап. Теперь пользователь получает телефонный звонок от «уполномоченного сотрудника банка». Тот констатирует, что состояние пользовательского устройства не может обеспечить безопасность операций онлайн-банкинга и предлагает клиенту перевести свои средства в одно из подконтрольных правительству США финансовых учреждений – в частности, в один из банков Федеральной резервной системы.

Если пользователь не спешит принять предложение хакеров, предусмотрен и третий этап. Теперь на связь выходит уже ни много ни мало представитель правительства, готовый в электронном виде представить все документы с необходимыми печатями и подписями – разумеется, искусно подделанные. Он также призывает пользователя позаботиться о защите своих средств и совершить-таки перевод, безопасность которого гарантируют власти США. Вряд ли стоит объяснять, в чьих карманах оказываются деньги, если перевод все-таки совершается.

Несмотря на кажущуюся простоту схемы, она проявляет себя очень эффективно. По данным центра жалоб на интернет-преступления ФБР США, с января по август нынешнего года было зарегистрировано порядка 19 тысяч жалоб на подобные действия, а суммарный финансовый ущерб от них превысил 542 миллиона долларов. Отчасти успех объясняется тем, что главными жертвами хакеров становятся граждане в возрасте старше 60 лет - в основном не слишком сведущие в вопросах кибербезопасности. В результате атак phantom hacker многие из них целиком лишились своих пенсионных и сберегательных накоплений.