Для блокировки SIM-карты злоумышленникам достаточно знать только паспортные данные владельца номера. Далее они звонят оператору сотовой связи, представляются жертвой и требуют остановки работы SIM-карты. Об этом «Газете.Ru» рассказал председатель совета по противодействию технологическим правонарушениям КС НСБ России и основатель компании «Интернет-Розыск» (входит в ГК «Киберсистема») Игорь Бедеров.
По словам эксперта, мобильный номер сегодня используется не только для связи, но и для восстановления доступа к банковским сервисам, «Госуслугам», мессенджерам и облачным хранилищам, поэтому его блокировка может привести к серьезным последствиям.
«Злоумышленник звонит в контактный центр оператора, представляется владельцем номера, диктует паспортные данные и заявляет, что телефон пропал. При стандартных настройках идентификации этого достаточно — оператор выполняет блокировку. Никакого взлома не требуется», — пояснил Бедеров.
Эксперт отметил, что дистанционно отменить такую блокировку практически невозможно. Для восстановления обслуживания потребуется лично обратиться в офис оператора с оригиналом паспорта. Кроме того, он рекомендовал подать заявление по факту инцидента и запросить у оператора номер телефона злоумышленника и запись разговора.
В качестве основной меры защиты Бедеров посоветовал установить кодовое слово у мобильного оператора. По его словам, этот механизм позволяет отсечь большинство попыток социальной инженерии. Также эксперт рекомендовал использовать отдельный номер телефона для банковских уведомлений и двухфакторной аутентификации, не публикуя его в открытых источниках и социальных сетях.
«Этот случай высвечивает еще одну грань угрозы, о которой редко говорят: уязвимость важных персон — политиков, руководителей компаний, журналистов, общественных деятелей, всех, чья коммуникация имеет критическое значение. Представьте себе атаку, проведенную в момент принятия ключевого решения, во время переговоров или в разгар публичного скандала. Злоумышленникам не нужно красть деньги, достаточно создать хаос, сорвать контракт или подорвать репутацию», — сказал Бедеров.
Ранее россиян предупредили о мошенниках, которые могут заблокировать банковские счета почти каждого.