Поддельные базовые станции стали новым оружием мошенников: эта технология шокирует специалистов и пользователей

В современных условиях мошенники научились использовать уязвимости сетей связи, чтобы отправлять тысячи фишинговых SMS и обходить фильтры операторов. Новая тактика опирается на портативные аппараты, которые имитируют работу базовых станций и заставляют телефоны подключаться к поддельной сети.

Что произошло и как это работает

Злоумышленники применяют так называемые SMS-бластеры — компактные устройства, которые создают поддельный сигнал базовой станции. Аппараты можно устанавливать в автомобиле или носить в рюкзаке, они покрывают радиус до примерно одного километра. Когда мобильные телефоны в зоне действия подключаются к такому сигналу, злоумышленники понижают связь до устаревшего и уязвимого протокола 2G и начинают массовую рассылку фишинговых SMS, обходя стандартные фильтры операторов.

Изначально технология была разработана как инструмент для правоохранительных органов — IMSI-ловушка для сбора данных. В руках киберпреступников она превратилась в эффективный инструмент мошенничества. Первые атаки зарегистрировали в странах Юго-Восточной Азии, затем волна атак затронула Европу и Южную Америку. По данным наблюдений, одно устройство способно генерировать десятки тысяч сообщений в час.

Почему операторы не успевают полностью защититься

Операторы связи усиливают защиту и внедряют фильтры, но SMS-бластеры работают локально и могут переключать телефоны на 2G, что снижает эффективность централизованных механизмов фильтрации. Кроме того, аппараты компактны, мобильны и труднодоступны для быстрого обнаружения.

Плюсы и минусы

Сравнение технологий рассылки

Что можно сделать: советы шаг за шагом

1. Проверить настройки смартфона и отключить поддержку 2G, если это возможно и не нарушит доступ к экстренным службам.

2. На Android и iPhone включить функции усиленной защиты (например, Lockdown или режимы дополнительной безопасности) и обновлять ОС.

3. Не переходить по ссылкам из SMS от неизвестных отправителей и не вводить данные на подозрительных страницах.

4. Использовать приложения-банки и сервисы с двухфакторной аутентификацией через приложение, а не через SMS.

5. При подозрительной активности немедленно сообщать оператору и менять пароли ключевых аккаунтов.

Мифы и правда

• Миф: если у меня новый смартфон, я не подвержен таким атакам.
Правда: даже современные смартфоны могут быть принуждены переключиться на 2G, если в радиусе действует поддельная станция.

• Миф: отключение SMS или смена номера решит проблему.
Правда: смена номера не убережёт, если злоумышленник маскирует отправителя и использует массовые рассылки.

• Миф: операторы точно увидят и заблокируют источник.
Правда: локальные и мобильные устройства-ловушки сложнее отслеживать и нейтрализовать оперативно.

FAQ

Как отключить 2G на смартфоне? В современных Android и iPhone нужные опции находятся в разделах сети или безопасности; у некоторых моделей это доступно через режим Lockdown или настройки SIM/сети.

Можно ли обнаружить рядом SMS-бластер? Признаки могут включать неожиданный переход в 2G, слабый уровень связи с оператором и внезапный поток подозрительных SMS; для подтверждения требуется оборудование специалиста.

Что делать при получении фишингового SMS? Ни в коем случае не переходить по ссылкам, не вводить данные; сохранить сообщение и обратиться к оператору, а также поменять пароли в затронутых сервисах.

Ошибка → Последствие → Альтернатива

Ошибка: игнорировать настройки безопасности и оставлять поддержку 2G включённой по умолчанию.
Последствие: телефон может автоматически подключиться к поддельной базовой станции и получить фишинговые сообщения, что повышает риск утечки данных.
Альтернатива: своевременно проверить и отключить 2G, включить режимы повышенной защиты, применять двухфакторную аутентификацию через приложения.

А что если…

А что если массовое применение SMS-бластеров станет повсеместным? Это приведёт к серьёзному росту мошенничества, подрыву доверия к SMS как каналу оповещений и необходимости радикального пересмотра протоколов мобильной связи и процедур экстренной связи. Регуляторы и операторы будут вынуждены ускорить отключение устаревших протоколов и внедрение аппаратных/программных средств защиты, а пользователям придётся активнее использовать альтернативные каналы аутентификации и обучения безопасности.