В последние годы в сети всё чаще встречаются так называемые «мошенники‑маги» – люди, которые притворяются техническими специалистами, «чародеями» интернета и обещают решить любые проблемы, если пользователь выполнит их «ритуалы». Одним из самых популярных «заклинаний» является просьба перезагрузить роутер. На первый взгляд кажется, что это простая рекомендация, но за ней скрывается целый набор целей: изменение IP‑адреса, обход блокировок, создание новых возможностей для фишинга и даже подготовка к дальнейшим атакам.
Что такое IP‑адрес и как по нему определяется регион?
IP‑адрес – это уникальный набор цифр, который ваш провайдер присваивает каждому устройству, подключённому к сети. По этому адресу можно узнать:
- Страну и регион (область, город). Для большинства домашних пользователей IP‑адрес принадлежит динамическому пулу, который «выдаёт» провайдер.
- Провайдера (например, Ростелеком, МТС, ТТК).
- При наличии выделенного IP – иногда даже точный адрес здания.
Технология называется IP‑геолокация. Сервисы (MaxMind, IP2Location, DB‑IP и др.) используют базы данных, в которых сопоставлены диапазоны IP‑адресов с географическими координатами. Точность варьируется от страны до уровня улицы, но в большинстве случаев мошенники могут определить примерное местоположение пользователя – страну, регион, иногда город.
Почему именно регион важен для мошенников?
Мошенники используют информацию о регионе в нескольких целях:
- Таргетинг фишинга. Зная, где живёт жертва, они подбирают более правдоподобные сценарии (например, «Ваш банк в Вашем городе подозревает подозрительные операции»).
- Создание рекламных клик‑ферм. Как описано в блоге Botfaqtor, злоумышленники генерируют трафик из регионов с высокой стоимостью клика, чтобы увеличить выплаты от рекламных сетей.
- Обход региональных ограничений. Некоторые сервисы (стриминговые платформы, онлайн‑казино) работают только в определённых странах. Переключив IP‑адрес в нужный регион, мошенник получает доступ к этим сервисам.
- Подготовка к дальнейшим атакам. Зная, в каком городе находится пользователь, они могут подобрать локальные телефонные номера, отправить SMS‑сообщения с кодами подтверждения и т.д.
Как «мошенники‑маги» получают ваш IP‑адрес?
Существует несколько типичных способов:
- Через ссылки в сообщениях. При переходе по ссылке в мессенджере (WhatsApp, Telegram, Viber) сервер фиксирует ваш IP.
- Через встроенные скрипты в «поддельных» сайтах, которые сразу отправляют запрос к внешнему API (например,
https://ipinfo.io/json) и показывают вам «ваш IP». - Через запросы к «технической поддержке». Мошенники могут попросить вас отправить скриншот «сетевых настроек», где IP виден в явном виде.
После получения IP они используют готовые сервисы геолокации (часто бесплатные) и мгновенно узнают ваш регион.
Зачем просят перезагрузить роутер?
Перезагрузка роутера – это простой способ заставить провайдера выдать новый динамический IP‑адрес. Причины, по которым мошенники просят это сделать, включают:
Сброс «привязки» к региону
Если ваш текущий IP уже помечен в черных списках (например, из‑за предыдущих атак или жалоб), новый IP может «сбросить» эту метку. Мошенники используют это, чтобы:
- Обойти блокировки, наложенные на ваш IP (например, в рекламных сетях).
- Скрыть следы своих действий от систем обнаружения (IDS/IPS).
Получение «чистого» IP для фишинга
Новый IP часто принадлежит другому пулу провайдера, где нет истории подозрительной активности. Это повышает шанс, что письма‑фишинг, SMS‑сообщения или звонки от имени «банка» пройдут без подозрений.
Подготовка к спуфингу (подмене IP)
После получения нового IP мошенники могут попытаться «записать» его в свои скрипты и использовать в дальнейшем для:
- Создания «фальшивых» рекламных кампаний.
- Запуска DDoS‑атак, где нужен «чистый» IP‑адрес.
- Продажи IP‑адресов на темных форумах (IP‑пулов) – некоторые покупатели ищут IP из конкретных регионов.
Психологический трюк
Попросив вас выполнить простое действие (перезагрузить роутер), мошенник создает ощущение «технической компетентности» и повышает доверие. После выполнения «задания» жертва более склонна выполнять последующие, более опасные запросы (например, установить «антивирус», отправить коды 2FA и т.д.).
Как работает «магия» в реальном примере
Представим типичный сценарий:
- Вы получаете сообщение в мессенджере от «техподдержки вашего банка». В тексте написано: «Мы обнаружили подозрительный вход в ваш аккаунт из регионa X. Чтобы проверить, пожалуйста, перезагрузите роутер и пришлите нам скриншот новых настроек».
- Вы переходите по ссылке, где скрипт фиксирует ваш текущий IP и отправляет его злоумышленнику.
- Мошенник мгновенно определяет ваш регион (например, Москва, Московская область) и подстраивает под него фишинговый сайт банка, где уже предзаполнены поля с вашими данными.
- Вы перезагружаете роутер. Провайдер выдаёт новый IP из другого диапазона, часто из того же города, но без истории подозрительной активности.
- Мошенник получает ваш новый IP, обновляет фишинговый сайт, отправляет вам ссылку на «новую форму подтверждения», где вы вводите логин, пароль и одноразовый код из SMS.
- В результате ваш аккаунт полностью компрометирован.
Как защититься от подобных схем
Не передавайте IP‑адрес и сетевые настройки
Никогда не отправляйте скриншоты «IP‑адреса», «шлюза», «DNS‑серверов» незнакомым людям, даже если они утверждают, что являются сотрудниками банка или службы поддержки.
Используйте VPN или прокси
VPN скрывает ваш реальный IP и подменяет его на адрес из выбранной страны. Это делает невозможным определение вашего реального региона без дополнительного анализа (например, по времени отклика, языку браузера).
Проверяйте подлинность запросов
- Официальные организации почти никогда не просят «перезагрузить роутер» или «отправить скриншот настроек».
- Если вы сомневаетесь, позвоните в официальную службу поддержки по номеру, указанному на официальном сайте.
Обновляйте прошивку роутера
Старые прошивки могут содержать уязвимости, которые позволяют злоумышленникам получить доступ к роутеру через открытый порт. Регулярные обновления снижают риск.
Ограничьте доступ к административному интерфейсу роутера
Измените пароль по умолчанию, отключите удалённый доступ (WAN‑доступ) и используйте HTTPS вместо HTTP для входа в панель управления.
Мониторьте свои IP‑адреса
Сервисы вроде WhatIsMyIP позволяют увидеть текущий публичный IP. Если вы заметили, что ваш IP часто меняется без вашей воли, это может быть признаком вмешательства.
Что делать, если уже попросили перезагрузить роутер
- Не отправляйте новые данные (скриншоты, коды, пароли) тем, кто запросил их.
- Сразу смените пароли к важным сервисам (почта, банковские аккаунты) через безопасное соединение.
- Включите двухфакторную аутентификацию (2FA) везде, где это возможно.
- Если подозреваете, что ваш роутер был скомпрометирован, выполните сброс к заводским настройкам и настройте его заново.
- Обратитесь в службу поддержки вашего провайдера и уточните, не замечали ли они подозрительной активности с вашего IP.
Мошенники‑маги используют простую, но эффективную технику – определение региона по IP‑адресу – чтобы сделать свои фишинговые атаки более правдоподобными и увеличить шансы на успех. Просьба «перезагрузить роутер» – это не случайный совет, а целенаправленная попытка получить новый, «чистый» IP‑адрес, который будет использоваться в дальнейших злоумышленных действиях.
Главные правила защиты:
- Не раскрывайте сетевые детали незнакомым людям.
- Используйте VPN или надёжные прокси.
- Проверяйте подлинность запросов от «техподдержки».
- Обновляйте роутер и меняйте пароли по умолчанию.
- Включайте 2FA и регулярно меняйте пароли к важным сервисам.
Помните: ваш IP‑адрес – это «цифровой отпечаток» в сети. Защищать его так же важно, как и защищать пароль от электронной почты.
Дата публикации: 17:32:57