Фишинг Grameenphone, Robi и Banglalink: Как распознать фальшивые акции пополнения и SIM-swap

В Бангладеш более 180 миллионов мобильных абонентов, где Grameenphone, Robi и Banglalink обслуживают подавляющее большинство. Эти операторы вплетены в повседневную жизнь — от звонков и интернета до мобильного банкинга и государственных услуг. Эта вездесущность делает клиентов операторов главными мишенями для фишинговых атак.

Мошенники выдают себя за операторов через SMS, телефонные звонки и соцсети, чтобы красть деньги, захватывать аккаунты и совершать кражу личности.

Самые распространённые схемы мошенничества

1. Фальшивые предложения пополнения и бонусы данных

Вы получаете SMS: «Поздравляем! GP дарит 10ГБ БЕСПЛАТНО. Наберите 1215555#.» Или видите пост в Facebook: «Robi Eid-акция — 50ГБ бесплатно для всех предоплатных номеров.»

Это ведёт к платным номерам, фишинговым сайтам или вредоносным приложениям.

Как отличить фальшивку:

• Настоящие акции приходят с официальных коротких номеров — не случайных
• Реальные промоакции размещены на официальном сайте и в приложении
• Ни один оператор не просит перейти по ссылке в SMS
• Если предложение слишком щедрое — это обман

2. Атаки SIM-swap

Преступник приходит в сервисный центр с поддельным NID и получает замену SIM для вашего номера. После этого:

• Ваш телефон мгновенно теряет сигнал
• Мошенник получает все ваши SMS, включая OTP
• Он сбрасывает пароли bKash, Nagad, почты и банковских приложений
• Он опустошает ваши счета за минуты

3. Звонки «Ваша SIM будет заблокирована»

Звонящий представляется сотрудником Grameenphone, Robi или Banglalink и угрожает блокировкой SIM из-за «ошибки верификации NID». Просит номер NID, дату рождения или данные регистрации SIM.

Это всегда мошенничество.

4. Фальшивые номера техподдержки

Вы ищете «номер поддержки GP» и находите неофициальный номер. Звоните. Профессионально звучащий человек просит данные аккаунта, PIN или OTP.

5. Фальшивые приложения операторов

Мошенники создают подделки MyGP, My Robi или My Banglalink, выглядящие идентично, но крадущие логины и банковские данные.

Типы мошенничества

Тип	Операторы-мишени	Уровень риска
Фальшивые акции пополнения	GP, Robi, Banglalink	Высокий
SIM-swap	Все операторы	Критический
Звонки о «блокировке SIM»	GP, Robi, Banglalink	Очень высокий
Фальшивые номера поддержки	Все операторы	Высокий
Фальшивые приложения	GP, Robi, Banglalink	Высокий

Как защититься

От фишинга

1. Никогда не набирайте коды и не переходите по ссылкам из незапрошенных SMS
2. Проверяйте номера поддержки только на официальном сайте
   • Grameenphone: 121 или 01711-282-121
   • Robi: 123 или 01819-400-400
   • Banglalink: 121 или 01911-304-121
3. Скачивайте приложения операторов только из Google Play Store
4. Не сообщайте серийный номер SIM (ICCID) никому
5. При звонках об угрозе блокировки SIM — кладите трубку и звоните на официальный номер

От SIM-swap

6. Установите PIN-код SIM в настройках телефона
7. Зарегистрируйте биометрическую блокировку у оператора
8. Следите за сигналом телефона — при внезапной потере сети немедленно звоните оператору с другого телефона
9. Включите двухфакторную аутентификацию через приложение вместо SMS-OTP
10. Защищайте информацию NID — SIM-swap часто начинается с украденных данных NID

Что делать при подозрении на SIM-swap

1. Немедленно позвоните оператору с другого телефона
2. Заблокируйте bKash (16247) и Nagad (16267)
3. Свяжитесь с банком для заморозки онлайн-банкинга
4. Смените пароли почты, соцсетей и всех привязанных аккаунтов
5. Подайте заявление (GD) в полицию
6. Посетите сервисный центр оператора с оригиналом NID

Безопасное хранение данных аккаунта оператора

Когда нужно поделиться данными семейного тарифа или аккаунта, не отправляйте серийные номера SIM или PIN через Telegram или SMS. Используйте LOCK.PUB для создания защищённой паролем самоуничтожающейся ссылки. Получатель вводит пароль, видит информацию один раз — и она исчезает бесследно.

Тревожные признаки

• Незапрошенные SMS со ссылками или USSD-кодами — Не взаимодействуйте
• Звонки с требованием личных данных — Кладите трубку
• Внезапная потеря сигнала — Возможный SIM-swap, действуйте немедленно
• Приложения операторов вне официальных магазинов — Вредоносные, не устанавливайте
• Посты в соцсетях с невероятными предложениями — Всегда фальшивые

Заключение

Ваш мобильный номер связан с вашей личностью, финансами и цифровой жизнью. Защищайте себя, проверяя всё через официальные каналы, защитив SIM PIN-кодом и никогда не сообщая личную информацию по телефону.

Для безопасного обмена данными аккаунта посетите LOCK.PUB и создайте зашифрованные, защищённые паролем ссылки с автоудалением. Будьте бдительны и берегите свой номер.