Как распознать мошенников: наше личное противостояние

Мошенники в виртуальной АТС чаще всего маскируются под обычных клиентов: оформляют номера на подставных ИП, резко наращивают объём звонков и используют реквизиты реальных компаний, чтобы быстро прогнать через систему поток мошеннического трафика, пока провайдер не заблокировал аккаунт.

Тревожные сигналы в звонках и письмах

Первый признак, на который стоит обращать внимание, — сам номер, с которого поступает звонок. Если номер незнаком, вызывает сомнение или контакт настойчиво повторяет один и тот же сценарий с разных номеров — это повод насторожиться. Похожая схема часто работает и через переписку: мошенники используют несколько похожих текстов сообщений или писем, меняя только контактные данные.

В электронной почте в первую очередь смотрите на адрес отправителя. Мы регулярно замечаем, что мошенники предпочитают почтовые сервисы вроде Rambler — там проще массово создавать новые адреса, которые потом не жалко бросить после разоблачения.

Наш опыт: как раскрылась схема мошенников в виртуальной АТС

Один из клиентов подключил через нас виртуальную АТС и быстро приобрёл несколько городских номеров. Как выяснилось позже, в схеме были задействованы подставные физические лица, которые использовали юридические реквизиты реальной компании: людей под влиянием мошенников убедили оформить на себя ИП специально для заключения договоров на услуги связи.

Насторожила именно скорость расширения: буквально через пару дней после подключения клиент самостоятельно докупил дополнительные номера и начал подключать внутренние линии. Такой темп роста нетипичен для обычного бизнеса на старте, поэтому мы запустили детальную проверку — и картина быстро прояснилась. Обслуживание клиента мы прекратили немедленно, все номера заблокировали.

Эволюция схем мошенничества в виртуальной АТС

Схемы обмана постоянно усложняются, чтобы обходить проверки операторов:

1. Массовые взломы слабо защищённых IP-АТС и прогон через них чужого трафика, включая звонки самих мошенников.
2. Мошенники сначала готовы честно платить за услуги связи, но как только оператор вычисляет подозрительную активность, договор с ними прекращают.
3. Тогда в ход идут чужие реквизиты: молодых людей за небольшое вознаграждение убеждают оформить на себя ИП для заключения новых договоров.
4. Более продвинутый вариант — использование реальных данных настоящих директоров компаний в общении с менеджерами оператора; такие данные мошенники берут прямо из открытых отзывов на сайте оператора связи.

Что должно насторожить при подключении нового клиента

Отдельно от нашего кейса стоит выделить общий набор признаков, по которым можно распознать мошенников в виртуальной АТС ещё на этапе подключения:

• Клиент не может чётко объяснить, для какой задачи ему нужна связь, или путается в описании своей сферы деятельности.
• Явный акцент на большом объёме исходящих звонков без внятного объяснения бизнес-цели.
• Настойчивый интерес к функции подмены номера или к номеру с кодом крупного города, хотя сам клиент физически находится в другом регионе.
• Запрос сразу на большое количество каналов, транков или частую смену номеров в первые дни работы.
• Желание оплачивать услуги с электронного кошелька или счёта физического лица, а не с расчётного счёта компании.
• Несовпадение фактического местонахождения клиента с юридическим или физическим адресом в реквизитах договора.

Ни один из этих признаков по отдельности не доказывает мошенничество, но сочетание двух-трёх из них — весомый повод остановить подключение и запросить дополнительные документы.

Как защититься от мошенников в виртуальной АТС

Что помогает снизить риск столкнуться с мошенничеством:

• Проверяйте реквизиты нового клиента по открытым реестрам (ЕГРЮЛ, ЕГРИП) и сверяйте их с тем, что говорит контактное лицо.
• Обращайте внимание на скорость масштабирования — резкий рост числа номеров и линий за первые дни сотрудничества встречается у мошенников чаще, чем у обычного бизнеса.
• Настройте лимиты на объём исходящих звонков и уведомления о превышении обычной нагрузки — это позволяет заметить аномальный трафик до того, как он нанесёт ущерб.
• Не игнорируйте странности в переписке — необычный домен почты, шаблонные письма, несовпадение имени и данных компании.