Детектив главен инспектор Пол Къртис ни въвежда в склад за веществени доказателства, където рафтовете преливат от дизайнерски обувки и чанти, иззети от финансови измамници. Мирише на нова кожа, а от кутиите надничат ярки токчета и лога на топ марки — немълчалив белег за това колко печеливш е смишингът.
„Те не трупат пари — харчат ги тук и сега“
казва Пол Къртис, част от специализираното звено Dedicated Card and Payment Crime Unit (DCPCU), изградено от Полицията на Сити ъф Лондон и Полицейска служба Метрополитън. По думите му само в тази стая са събрани между 8 500 и 10 000 доказателствени предмета — резултат от обиски и акции.
Какво е смишинг и защо работи
„Смишинг“ съчетава SMS и „фишинг“ — фалшиви съобщения уж от банка или друга позната институция, които целят да изкопчат пароли и ПИН кодове. Жертвите често получават известие за „подозрителен превод“ или „недоставена пратка“, след което линк ги отвежда към измамен сайт. Оттам измамниците настойчиво ги насочват да прехвърлят средства.
Според регулатора Офком половината мобилни потребители във Великобритания са получили съмнително съобщение между ноември 2024 и февруари 2025.
Когато 15 000 съобщения носят 100 000 паунда на месец
„В наш скорошен случай подсъдимият изпрати 15 000 съобщения за пет дни. Това се равнява на доход от 100 000 паунда (около 117 000 евро) на месец“, обяснява Пол Къртис.
Става дума за Руйчън Сюн — студент от Китай, който през март тази година обикалял Лондон и бомбардирал десетки хиляди потенциални жертви. През юни той получи 58 седмици затвор от Вътрешния лондонски наказателен съд, след като се призна за виновен в измама чрез невярно представяне.
Гласът на жертвите: „Чувствах се като глупак и ограбен“
Гидиън Рабиновиц, 64-годишен бивш ИТ мениджър от Нюбъри, Бъркшър, губи 1 400 паунда (около 1 638 евро) само за два часа и половина, след като получава „съобщение от банката“ за подозрителна транзакция.
„Чувствах се като огромен глупак, сякаш ме бяха нарушили. Това ме разтърси. Дни наред се чувствах уязвим и не знаех на кого да вярвам“
казва Гидиън Рабиновиц. Според него измамниците знаели подробности за него — име и адрес — и това още повече го притеснило.
Инструментите на измамниците: SIM ферми и SMS бластъри
Смишингът се развива чрез две ключови устройства. Първото е SIM ферма — рафтове с десетки SIM карти, които позволяват изпращане на хиляди съобщения. Някои модели побират до 64 карти едновременно. Второто е „SMS бластър“ — устройство, което заблуждава близките телефони да се свържат с него и за секунди разпраща масови фишинг текстове.
Типични измамни съобщения се представят от името на банки, куриери или комунални дружества, понякога с привидно реалистични детайли като „опит за доставка на 23/04“ или „данъчно възстановяване от 276,74 паунда (около 324 евро)“.
Държавата затяга мерките: идва забрана на SIM фермите
Правителството на Обединеното кралство посочва, че „смишинг измамите имат опустошителен ефект върху жертвите“ и че „Хартата за телекомуникации“ задава конкретни действия за по-сигурни SMS и по-малко измами в сектора. Подготвя се и забрана на SIM фермите — мярка, която се очаква да влезе в сила към края на следващата година и ще направи притежанието или доставката на подобни устройства без основателна причина незаконни.
Експертно предупреждение: „Лесно се прави, трудно се проследява“
Кийрън Мартин, бивш изпълнителен директор на Националния център за киберсигурност на Великобритания, обяснява защо смишингът е предизвикателство за службите.
„Смишингът сам по себе си е много труден за полицейски контрол — често идва от чужбина, а дори когато е в страната, се прави лесно и се проследява трудно. Полицията може да сваля големи операции, но стратегическият отговор е хората да разберат, че сериозните компании не искат пари по SMS, а бизнесът да намери по-надеждни начини за комуникация и проверка“
Как да се защитим
Съветът на полицията е ясен: не отваряйте линкове от непоискани съобщения и не споделяйте данни за достъп. Ако смятате, че сте жертва, незабавно уведомете банката си, подайте сигнал до Action Fraud и препратете съобщението на 7726, за да бъде анализирано от мобилните мрежи.
Макар случаите по-горе да са от Великобритания, тактиките се повтарят навсякъде. Подхождайте със съмнение към всяко „спешно“ искане за плащане по SMS, проверявайте контактите само през официални канали и винаги валидирайте подателя.
Обобщение
- Луксозни трофеи на престъплението: полицията иззе между 8 500 и 10 000 предмета от измамници, които харчат бързо и разточително.
- Печалба от смишинг: 15 000 съобщения за 5 дни могат да донесат около 100 000 паунда (около 117 000 евро) на месец.
- Осъден извършител: Руйчън Сюн получи 58 седмици затвор след призната вина.
- Жертви под натиск: Гидиън Рабиновиц загуби 1 400 паунда (около 1 638 евро) за два часа и половина.
- Мащабни инструменти: SIM ферми с до 64 карти и SMS бластъри заливат потребителите с измамни текстове.
- Политика и контрол: Обединеното кралство подготвя забрана на SIM фермите до края на следващата година.
- Практични стъпки: не кликайте линкове, сигнализирайте банката си, подавайте към Action Fraud и препращайте на 7726.
