Мошенники научились перехватывать е-сим

Клиенты «Билайн» столкнулись с кражей мобильных номеров.

Как пишет «КоммерсантЪ», за прошедшую неделю большое число пользователей «Билайн» начало получать множественные запросы на вход в личный кабинет — не смс или пуш-оповещения, а системные уведомления от оператора на экране смартфона.

Если человек подтверждал вход, приходило уведомление о выпуске е-сим, а основная сим-карта блокировалась.

В «Билайне» факт атаки подтвердили и сообщили, злоумышленники в течение нескольких дней рассылали тысячи запросов на доступ к личному кабинету пользователей. Оператор отметил, случаи, когда преступникам удавалась их афера, единичны, и компания помога вернуть номера пострадавшим клиентам. При этом уточняется, такие мошеннические сценарии появляются на телеком-рынке с начала года.

По мнению ИТ-специалиста Александра Баулина, действия мошенников направлены на поиск уязвимых мест в системе оператора связи:

Если злоумышленникам удается получить доступ к инфраструктуре оператора, они могут перевести е-сим с устройства пользователя на свое. Теоретически такое возможно в любой системе, потому что стопроцентной информационной безопасности не существует. Однако для того, чтобы такая атака привела к реальным последствиям, обычно требуется еще и ошибка со стороны пользователя. Если на экране устройства появляется непонятный запрос, лучше отказаться от его подтверждения, связаться с оператором и выяснить, что происходит.

Эксперт подчеркнул, при появлении подозрительной активности стоит сообщить о ней оператору, банку и, при необходимости, заблокировать все финансово значимые операции.

Опасность попадания номера в чужие руки отмечает техноблогер Иван Олянский:

Заполучить чужой номер телефона сегодня — значит получить доступ практически ко всей цифровой жизни человека: одноразовым кодам, электронной почте, банковским сервисам и другим аккаунтам. По сути, это попытка украсть его цифровую личность. Получив контроль над номером, злоумышленники могут войти в «Макс», «Госуслуги», снять запрет на оформление кредитов, подтвердить операции и даже оформить займы на имя владельца. Доступ к электронной почте открывает путь и к конфиденциальной переписке.

Самое опасное — использование голоса. Если в интернете есть его записи, с помощью нейросетей можно создать копию голоса и попытаться пройти идентификацию при звонке в банк. Единственным дополнительным барьером может стать проверка кодового слова.

Эксперты в ИБ-сфере, кроме уведомления о подозрительной активности соответствующих организаций, как превентивную меру называют установку самозапрета на выпуск новых сим-карт, снять который можно только при личном визите в МФЦ.

изображение сгенерировано нейросетью