Руководитель Центра кибербезопасности F.A.С.С.T. Ярослав Каргалев сообщил, что основным источником телефонных номеров, по которым спамеры обзванивают своих будущих жертв, являются клиентские базы данных различных компаний. Обычно они «утекают» из-за централизованных взломов и ошибок в конфигурациях хранения баз данных.

«Обычно спам-звонки — это масштабные веерные обзвоны по огромной базе телефонных номеров, которые были собраны из абсолютно разных источников», — сказал РИА Новости Каргалев.

По словам эксперта, спамеры также любят списки актуальных телефонных номеров, которые собраны на легитимных сайтах и сервисах.

«В большинстве случаев номер телефона — это обязательное условие регистрации/получения услуги через интернет-сервис. Впоследствии эти сайты и сервисы могли передавать или продавать номера для рекламных целей», — пояснил эксперт.

Однако это незаконно без согласия пользователя. И скорее всего, при регистрации в разделе о пользовательской политике может возникнуть пункт о согласии на получение информационной и рекламной рассылки, которая будет предоставляться по телефону.

Специализированные скрипты — парсеры и кроулеры — автоматически извлекают номера из социальных сетей и площадок с бесплатными объявлениями. Это еще один способ для спамеров найти базу данных.

«Крупные площадки и сервисы начали заботиться о клиентах. Это, например, использование виртуального „временного“ номера, переводящего звонок», — подытожил Каргалев.