SIM Swapping: как злоумышленники завладевают мобильным номером
Фото: gazeta.ru
В последние месяцы в России наблюдается рост случаев, когда мошенники незаконно получают доступ к мобильным номерам россиян с целью финансового мошенничества и кражи личных данных. Специалисты Роскачества обращают внимание на опасную схему SIM Swapping, при которой мошенники получают контроль над SIM-картой жертвы, что ставит под угрозу не только деньги, но и доступ к личным аккаунтам.
Метод SIM Swapping основан на переносе уникальных идентификаторов SIM-карты (ICCID и IMSI) на новую SIM-карту, оказавшуюся в распоряжении злоумышленников. В результате законный владелец лишается возможности пользоваться своим номером, а все поступающие звонки, SMS-сообщения и коды для двухфакторной аутентификации переходят к мошеннику. Это дает преступникам практически безграничные возможности по использованию аккаунтов пострадавшего.
Фишинговые атаки и новая угроза с eSIM
Для реализации своих планов мошенники активно применяют фишинг. Наиболее распространенный сценарий — рассылка фальшивых сообщений якобы от операторов мобильной связи, где пользователю предлагают пройти по неизвестной ссылке для обновления данных. Оказавшись на поддельном сайте и введя свои личные сведения, жертва становится легкой добычей: злоумышленник затем связывается со службой поддержки оператора, выдавая себя за настоящего владельца, и инициирует перевыпуск SIM-карты.
Современные технологии породили новый опасный вектор атаки — электронные SIM-карты (eSIM), встроенные прямо в смартфоны. В случае получения доступа к личному кабинету, мошенники оформляют заявку на перенос eSIM, получают код активации и, фактически, полностью перехватывают управление номером мобильного телефона.
Меры защиты от мошенников и современные технологии
К счастью, российские операторы не стоят на месте и внедряют современные методы защиты для своих абонентов. В частности, широко распространена двухфакторная аутентификация через электронную почту, что заметно затрудняет мошенникам получение нового экземпляра SIM-карты без подтверждения личности настоящего владельца. Эти меры значительно снижают риски для клиентов сотовых операторов и делают процедуру перевыпуска SIM-карты значительно более безопасной.
Однако сохранить безопасность своих данных смогут только те, кто проявит внимательность и осторожность. Не рекомендуется переходить по сомнительным ссылкам, полученным в SMS или мессенджерах, тем более если они поступили якобы от оператора связи. Категорически запрещено вводить личные данные на непроверенных сайтах.
Что делать, если ваш номер попал в руки мошенников
Если вы столкнулись с ситуацией кражи номера, эксперты Роскачества рекомендуют в первую очередь немедленно обратиться к своему мобильному оператору. Сделать это можно по официальному номеру горячей линии, в мобильном приложении или, при необходимости, лично посетив офис компании. Операторам важно быстро узнать о произошедшем, чтобы оперативно принять меры и заблокировать дальнейший доступ к номеру для посторонних лиц.
После подтверждения личности клиенту будет предложен порядок восстановления номера и даны подробные инструкции по дальнейшим действиям. Следует учесть, что скорость обращения во многом определяет успешность возврата контроля над номером и предотвращение хищения финансовых средств или компрометации личных аккаунтов.
Сегодня также становится все более распространенной новая разновидность мошенничества — под различными предлогами, такими как трудоустройство в популярный сервис OnlyFans, жулики выманивают у граждан личные данные и деньги. Обязательно проверяйте информацию и не откликайтесь на сомнительные предложения работы, требующие предоставления персональных данных или реквизитов ваших банковских карт.
Забота о собственной цифровой безопасности, внимательность и доверие только к проверенным каналам связи — главные инструменты, позволяющие надежно оградить себя от современных схем мошенничества и сохранить спокойствие за свои средства и онлайн-аккаунты.
