Мошенники постоянно хотят получить доступ к вашим аккаунтам в соцсетях, банках и мобильных приложений. Для этого им нужно получить пароль. Способов его получения множество. На часто получить его не так просто.
Злоумышленники научились обходиться без пароля. Они воруют ваш номер мобильного телефона, на который приходят пароли. И легко получают доступ к вашим данным.
Как они это делают.
Вариантов несколько.
Через звонок оператору связи
Сначала мошенники узнают о вас все, что можно: имя, фамилия, год рождения и т. д. Для этого используются методы социальной инженерии. Соцсети могут многое рассказать о вас.
Потом они звонят сотовому оператору и используя ваши данные убеждают его, что это они являются владельцами номера и переназначают номер на свою сим карту. Вы удивитесь насколько часто это срабатывает.
В салоне связи
Злоумышленник делает поддельную доверенность от имени владельца номера. Приходит с ней в салон сотовой связи и делают перевыпуск (замену) сим карты. Сотрудники салона связи просто е в состоянии отличить оригинальную доверенность от поддельной.
СМС
Есть еще и более простой способ. Вам приходит СМС вроде как от знакомого. Текст может быть любым, основная задача заставить вас перезвонить. Вы перезваниваете, и милая девушка сообщает, что случайно поставила переадресацию на ваш номер. Чтобы ее снять нужно сообщить ей код из СМС, который к вам придет. Вы сообщаете и ваш номер через какое-то время становится не активным. У вас его украли.
Получив ваш номер мобильного, мошенник получает и доступ ко всем аккаунтам, привязанным к этому номеру. Также в его распоряжении оказываются все ваши контакты, СМС и доступ к банковским приложениям.
Что делать
Если вы вдруг обнаружили, что ваш номер перестал работать, сразу же свяжитесь со своим сотовым оператором. Узнайте была ли замена СИМ карты, если да сообщите, что вы этого не делали. Далее вам подскажут дальнейшие действия.
Затем как можно быстрее сообщите о проблеме во все важные организации, в которых вы используете этот номер. Это банки, государственные сервисы и т. п. Оптимальным вариантом будет лично явиться туда с паспортом.
Как защититься
Ну, во-первых, не раскидываться личной информацией в соцсетях. Поставьте ПИН код на СИМ карту. Кстати раньше все пользовались этой функцией, а теперь про нее благополучно забыли.
Никогда и никому не сообщайте никакие данные из СМС, которые пришли к вам.
На важных сайтах, сервисах и приложениях используйте двухфакторную аутентификацию. Например с помощью приложения Google Authenticator. Оно генерирует уникальный код лдя каждого ресурса. Даже при потере номера, получить этот код мошенникам будет не просто.
Придумываются все новые способы защиты, но и злоумышленник не дремлют. Поэтому будьте бдительны.
Если есть что дополнить, пишите в комментариях.
Буду рад оценке и подписке.