Злоумышленники способны удаленно переносить информацию с вашей SIM-карты на свою, получая СМС-коды для авторизации в банковских сервисах. Вот как это происходит.
Эксперты Центра цифровой экспертизы «Роскачества» отмечают, что в стране активно развиваются мошеннические схемы, позволяющие злоумышленникам похищать SIM-карты граждан с целью доступа к «Госуслугам», банковским приложениям и социальным сетям жертв.
Для кражи SIM-карт мошенники применяют технологию SIM Swapping — процесс переноса идентификатора SIM-карты (ICCID, IMSI) на новую, находящуюся под контролем аферистов. После завершения SIM Swapping все звонки, сообщения и коды поступают на номера мошенников, а оригинальная SIM-карта блокируется.
Чтобы осуществить SIM Swapping, злоумышленники используют различные методы. Вот некоторые из них:
- Рассылки. Мошенники отправляют сообщения от имени операторов, предлагая перейти по ссылке для обновления данных. После ввода информации на фальшивом сайте злоумышленник обращается в техподдержку оператора связи, представляясь владельцем номера, и инициирует перевыпуск SIM-карты;
- Взлом. Мошенники могут удаленно взломать личный кабинет клиента мобильного оператора, получить QR-код активации и перехватить контроль над номером;
- Утекшие базы данных. Мошенники могут приобретать утекшие базы данных с паспортными данными и номерами телефонов. С такой информацией проще убедить оператора в том, что мошенник является реальным владельцем SIM-карты;
- Звонки. Мошенник звонит и выдает себя за сотрудника оператора. Он предлагает решить проблемы со связью и просит назвать код из SMS. На практике это код, который позволяет преступнику авторизоваться в личном кабинете жертвы и, таким образом, получить над ним контроль.
Получив доступ к SIM-карте жертвы, злоумышленник может зайти на портал «Госуслуг» для кражи личной информации, входить в личные кабинеты банков для кражи денежных средств и оформления кредитов, а также шантажировать с помощью публикации фото/видео и документов из социальных сетей.
Чтобы избежать обмана, специалисты советуют: устанавливать сложные пароли для личных кабинетов, использовать двухфакторную аутентификацию, где это возможно, подключать антифрод-услуги операторов и при малейших подозрениях на взлом незамедлительно блокировать SIM-карту через службу поддержки.
Депутат Госдумы Антон Немкин подчеркивает необходимость «усовершенствования процедуры перевыпуска SIM-карт, чтобы исключить возможность выдачи номеров посторонним лицам».
<div class="mediaPollEmbed" data-prerendered><noscript><section><h2>Умеют ли пользователи распознавать спам и фишинг в почте</h2><p>5 вопросов</p><form method="POST" action="https://media-poll.mail.ru/api/be22e098-f429-5b5a-95c1-5265a3f0fa55"><fieldset><legend>Как часто в личной почте вы получаете письма, которые можете классифицировать как нежелательные рассылки (спам и фишинг)?</legend><label><input type="radio" name="13605" value="53059"/>Каждый день</label><br/><label><input type="radio" name="13605" value="53060"/>Один или несколько раз в неделю</label><br/><label><input type="radio" name="13605" value="53061"/>Один или несколько раз в месяц</label><br/><label><input type="radio" name="13605" value="53062"/>Один или несколько раз в год</label><br/><label><input type="radio" name="13605" value="53063"/>Не получаю</label><br/><label><input type="radio" name="13605" value="53064"/>Не знаю/ затрудняюсь ответить</label><br/></fieldset><button type="submit">Далее</button></form></section></noscript></div><script type="text/javascript">(function(window){var mediaPoll=(window.mediaPoll=window.mediaPoll||{});var container=document.currentScript.previousElementSibling;var uuid="be22e098-f429-5b5a-95c1-5265a3f0fa55";mediaPoll.loadAPIPromise=mediaPoll.loadAPIPromise||new Promise((resolve,reject)=>{const loadScript=(onload,onerror)=>{var head=document.getElementsByTagName('head')[0];var script=document.createElement('script');script.async=true;script.onload=onload;script.onerror=onerror;script.src='https://media-poll.mail.ru/-/1752770306180/embed/main.js';head.appendChild(script)};loadScript(resolve,()=>{mediaPoll.loadAPIPromise=null;reject()})});mediaPoll.loadAPIPromise.then(()=>{window.mediaPoll.render(uuid,container)})})(window)</script>
Фото: hi-tech.mail.ru