Мошенники снова на шаг впереди — теперь они атакуют не через ссылки и звонки, а напрямую через телефонную книгу.
Обычный файл с расширением .vcf, который большинство пользователей воспринимает как безобидную визитку, может незаметно заменить номера ваших контактов на поддельные. На экране будет «Сбербанк», «налоговая» или «участковый», но за ними уже стоят мошенники.
Как работает схема
Файл .vcf создан для удобного сохранения контактов. Один клик — и в вашей книге появляются новые номера. Этим и пользуются злоумышленники: присылают файл под видом служебной информации — например, «новый номер горячей линии банка» или «контакт вашего ЖКХ».
Вместо одного нужного номера в книгу незаметно добавляются десятки других. Названия контактов остаются прежними, и именно в этом главный обман: телефон звонит, на экране высвечивается знакомое имя, и вы уверены, что это ваш банк или налоговая. Дальше всё по сценарию: «подозрительная операция», «подтвердите код», и деньги исчезают со счета за минуты.
Почему схема особенно опасна
Мошенники используют доверие людей к знакомым контактам. Срабатывает психологический якорь: если звонит «свой» номер, значит, можно верить.
Опасность усиливает и то, что файл часто приходит не от неизвестного человека, а от знакомого в чате мессенджера — его аккаунт мог быть взломан. Жертва теряет бдительность мгновенно, уверенная, что получает информацию от «своих».
Как защитить себя
Чтобы не попасться, важно соблюдать несколько простых правил:
- Никогда не открывайте .vcf-файлы от неизвестных и даже от знакомых — лучше уточнить лично.
- Проверяйте, какие контакты были изменены или добавлены недавно — это можно сделать в настройках смартфона.
- Храните официальные номера банков, налоговой и других организаций отдельно, вручную вбивая их с официальных сайтов.
- Всегда перезванивайте сами, если звонок вызывает сомнения — используйте номер на сайте или банковской карте.
- Установите защитные приложения, которые отслеживают массовое добавление подозрительных контактов.
Почему это сложнее заметить, чем фишинг
Если раньше странный номер или акцент могли насторожить, то теперь мошенники действуют тише. Они не ломают дверь — они заходят в ваш дом с вашим же ключом.
Обычный файл, который кажется цифровой визиткой, может превратиться в инструмент кражи. Здесь атакуют не смартфон — атакуют доверие, пишет Pochinka_blog.
Читайте также: Не спешите выбрасывать: 7 крутых идей, как дать старому компьютеру вторую жизнь
