Думали, 2FA — это панацея? Как бы не так, если вам звонит очень убедительный робот

В Нидерландах продолжается расследование дела о распространении инструмента для перехвата одноразовых кодов подтверждения. Правоохранительные органы сообщают о новой фигуре в этом деле и расширении круга подозреваемых, связанных с продажей вредоносного сервиса для обхода дополнительной защиты аккаунтов.

10 февраля в регионе Восточный Брабант сотрудники подразделения по борьбе с киберпреступностью задержали 21-летнего жителя Дордрехта. Следствие считает, что он занимался распространением системы для перехвата одноразовых паролей и продавал её другим злоумышленникам через аккаунт в мессенджере Telegram. Задержанный стал третьим участником дела. Ранее, в апреле и августе 2025 года, были задержаны разработчик и соразработчик этого решения.

Речь идёт о сервисе под названием «JokerOTP». Он использовался для автоматических телефонных звонков потенциальным жертвам. Во время такого звонка система сообщала о якобы попытке несанкционированного входа и предлагала срочно ввести одноразовый код. Таким способом злоумышленники получали доступ к учётным записям и обходили двухфакторную проверку.

Одноразовые пароли обычно применяются как дополнительный уровень защиты при входе и финансовых операциях. Код передаётся по SMS или электронной почте и действует ограниченное время. В описанной схеме эта мера безопасности фактически превращалась в инструмент взлома, поскольку пользователи сами вводили секретную комбинацию под давлением и в состоянии тревоги.

Руководитель киберподразделения Аннук Бонекамп пояснила, что схема строилась на запугивании и срочности. Людям внушали риск потери доступа или денег, из-за чего они соглашались выполнить инструкции автоматического звонка. В результате преступники получали контроль над аккаунтами и использовали их для мошеннических операций, в том числе для покупок товаров и доступа к инвестиционным сервисам.

Расследование продолжается. В материалах дела фигурируют десятки покупателей «JokerOTP» на территории Нидерландов. Следствие намерено установить их личности и передать материалы в прокуратуру для дальнейшего преследования. По данным полиции, действия таких участников приводят не только к финансовым потерям, но и к серьёзному эмоциональному стрессу у пострадавших. Отмечается, что многие жертвы испытывают чувство стыда, хотя применяемые методы социальной инженерии рассчитаны на широкий круг пользователей.