В России участились случаи кражи SIM-карт, которые мошенники используют в своих целях. Об этом «Газете.Ru» рассказали эксперты Центра цифровой экспертизы Роскачества, объяснив, как злоумышленники получают доступ к номерам и какие последствия могут ждать жертв.
Ключевой риск связан с так называемой схемой SIM Swapping — переноса идентификаторов SIM-карты (ICCID, IMSI) на новую карту, контролируемую злоумышленником. В результате настоящая SIM-карта блокируется, а все вызовы, сообщения и коды двухфакторной аутентификации начинают поступать на устройство преступника.
Мошенники, как правило, используют фишинг: рассылают поддельные сообщения от имени мобильных операторов с просьбой пройти по ссылке и обновить данные. После ввода личной информации на фальшивом сайте злоумышленник связывается с техподдержкой, представляясь владельцем номера, и инициирует перевыпуск SIM-карты.
Дополнительный вектор атаки — электронные SIM-карты (eSIM), встроенные в смартфоны. Через взлом личного кабинета на сайте оператора преступники оформляют заявку на перенос eSIM, получая QR-код активации и фактически перехватывая контроль над номером.
В Роскачестве отметили, что отечественные мобильные операторы внедряют дополнительные уровни безопасности. В частности, распространена двухфакторная аутентификация с подтверждением через электронную почту, что значительно снижает вероятность несанкционированного перевыпуска SIM-карты.
После переноса номера законный владелец теряет доступ к связи. Злоумышленники, получив полный контроль над номером, могут входить в банковские приложения, менять пароли в социальных сетях и мессенджерах, а также использовать аккаунты жертвы для мошенничества в отношении ее контактов.
«Что делать, если ваш номер украли? Для начала свяжитесь с мобильным оператором и сообщите о компрометации номера по официальному номеру телефона, в приложении или в салоне связи. Помните, действовать нужно незамедлительно», — подчеркнули в Роскачестве.
При подтверждении личности владельца SIM-карты оператор предложит процедуру восстановления номера и даст дальнейшие инструкции.
Ранее россиян начали разводить на деньги под предлогом работы на OnlyFans.