При помощи SMS-бомберов теперь можно оформлять микрозаймы. Это делается следующим образом: телефонный номер жертвы регистрируют на различных ресурсах (их перечень включает в себя микрофинансовые организации), а после этого жертва получает несколько SMS, в которых содержатся коды.
Эти коды выманиваются злоумышленниками, которые затем получают займы в микрофинансовых организациях на собственные банковские счета.
Информация о жертве берётся мошенниками из слитых баз данных. После этого телефонный номер используется для авторизации на десятках ресурсов. Хотя процесс регистрации не завершается, тот, кому принадлежит телефонный номер, за четверть часа получает по две сотни сообщений.
После этого мошенники пишут жертве в мессенджеры и просят переслать снимок экрана с полученными сообщениями (преступники уверяют, что это необходимо сделать в целях прояснения ситуации).
Однако вместо того, чтобы якобы разобраться, в чём дело, мошенники используют паспортные данные жертвы и полученные коды для оформления микрокредита.
Схема работает, так как в ряде микрофинансовых организаций соглашаются оформить займ лишь по номеру телефона.
Эксперт отметил большую реалистичность новой схемы в сравнении с предыдущими: входящие SMS являются легитимными, у жертвы есть возможность связаться с МФО, где ей ответят, что регистрация на ресурсе действительно состоялась.
Донимая жертву звонками, мошенники рассчитывают, что легко получат скриншот с кодом доступа в личный кабинет на сайте МФО. По статистике, от 2% до 2,5% от совокупного числа займов в микрофинансовых организаций оформляется мошенниками. Больше всего эпизодов мошенничества связано именно с онлайн-займами. Однако рынком сегодня разрабатываются стратегии снижения подобных эпизодов.
Фактически для оформления займа недостаточно номера паспорта и SMS-подтверждения. Заявки должны в обязательном порядке пройти скоринг, включающий в себя антифрод компоненты: анализируется, как часто клиент ранее обращался в МФО, с какого устройства и гео пользователь оформляет на сайт и пр. В ряде случаев требуется предоставить ИНН или СНИЛС.
