Сетевые мошенники или фишеры осваивают новые технологии для обмана пользователей. Наряду с рассылкой электронной почты от имени финансовых учреждений и созданием фальшивых сайтов для сбора идентификационных данных банковских клиентов, преступники взялись за IP-телефонию. Используя протокол VOIP, преступники создают фальшивые call-центры.

«Частично опасность кроется в том, что этот метод абсолютно неизвестен. Большинство людей чувствуют себя весьма комфортно, набирая по телефону номер, который они считают банковским», — прокомментировал ситуацию Адам О'Донелл (Adam O'Donnell) — эксперт компании Cloudmark из Сан-Франциско, занимающейся фильтрацией электронной почты.

До настоящего момента телефонные фишинг-атаки не получили широкого распространения. Cloudmark стала фиксировать подобные инциденты впервые в середине апреля, и они прекратились после очень небольшого числа инцидентов в течение трех дней. «Это выглядит так, будто единственный преступник утверждал свою концепцию», — заявил О'Донелл.

Всего Cloudmark перехватила около 1000 фишинг-писем с координатами фальшивых call-центров — совсем небольшое число с учетом того, компания О'Донелла фильтрует около 100 миллионов почтовых ящиков. Тем не менее, даже это малое число посланий привлекло внимание О'Донелла из-за телефонного номера, указанного в письмах. Этот номер используется небольшим американским поставщиком услуг IP-телефонии.

Услуги IP-телефонии привлекательны для клиентов, поскольку позволяют устанавливать телефонный номер в любой точке земного шара. С учетом того, что для создания такого телефонного номера может использоваться программное обеспечение с открытым кодом (например, Asterisk PBX) мошенникам ничего не будет стоить создать линию, очень похожую на профессиональный call-центр. «Получить обычный телефонный номер — дело дорогостоящее. С протоколом VOIP порог вхождения существенно снижается», — сказал О'Донелл.