Практически все аккаунты социальных сетей, мессенджеров, электронной почты и банковских приложений привязаны к номерам телефонов пользователей. Если SIM-карта попадет в руки злоумышленников, они смогут получить доступ ко всем учетным записям жертвы, просто поменяв их пароли. Поэтому угроза кражи SIM становится актуальной проблемой даже с учетом двухфакторной защиты большинства аккаунтов.
Дубликат SIM-карты
Мобильные операторы предоставляют возможность не только восстановить потерянную или сломанную SIM-карту, но и сделать ее дубликат. Этим и пользуются злоумышленники, оформляя липовые доверенности и отправляясь с ними в салоны связи. Для успеха этой мошеннической схемы мошенникам всего лишь нужно:
- Знать полные персональные данные абонента или иметь на руках копию его паспорта, которую можно приобрести нелегально из «слитых» баз данных за небольшую сумму.
- Оформить доверенность по шаблону и принести ее в салон связи.
- Вступить в сговор с сотрудником салона или надеяться на его невнимательность.
В результате на совершенно незнакомого человека может быть оформлен дубликат уже имеющейся у кого-то SIM-карты, либо мошенник восстановит карту как утерянную, а значит получит к ней полный доступ (прошлый владелец доступ потеряет). Далее злоумышленнику остается пройтись по перечню самых популярных сервисов (ВК, WhatsApp, банковские приложения и т.д.) и получить к ним доступ, подтвердив личность по SMS-сообщению.
Если мошенник оформил дубликат SIM-карты, а значит получает все сообщения, которые на нее приходят, двухфакторная аутентификация через SMS не поможет — все коды будут приходить и на телефон злоумышленников.
Как защититься от кражи SIM-карты?
Если в схеме угона SIM-карты участвуют недобросовестные сотрудники сотового оператора, способов избежать кражи практически нет — у них уже есть паспортные данные абонента, а значит они с легкостью могут выдать дубликат своему подельнику.
Однако такое случается редко, и чаще всего кражи и потери доступа ко всем своим аккаунтам можно избежать, так как мошенники больше надеются на халатную проверку доверенности, чем на помощь сотрудников внутри компании. Чтобы обезопасить себя и не допустить кражи своей SIM-карты посторонними людьми, необходимо:
- Запретить оператору восстанавливать SIM-карту и делать ее дубликаты по доверенности — такая возможность есть у каждого оператора, но немногие о ней знают. Для запрета необходимо написать заявление в салоне связи.
- Сразу удалять все отправленные письма и сообщения с копиями своего паспорта и других важных документов.
- Установить для аккаунтов двухфакторную аутентификацию, которая использует и другие способы подтверждения, кроме SMS — письма на почту, резервные коды, уведомление на доверенное устройство и т.д.
Как понять, что SIM-карту украли мошенники?
Если злоумышленники оформили восстановление SIM-карты по доверенности, настоящий владелец потеряет доступ к услугам связи: он не сможет звонить и выходить в интернет с телефона. Если такое произошло, нужно позвонить оператору. Там абоненту и скажут, что его SIM недавно восстановили.
Если мошенники получили дубликат, абоненту придет SMS об этом. Кроме того, к его аккаунтам попытается получить доступ посторонний, а это тоже нельзя сделать незаметно. Жертва как минимум начнет получать уведомления о том, что кто-то пытается войти в ее учетные записи, а как максимум — не сможет войти в профили социальных сетей, мессенджеров и других важных сервисов.
Что делать, если SIM-карту украли?
Если кража уже произошла, то исхода два — SIM-карта либо полностью перешла во владение мошенников (ее восстановили), либо злоумышленники получили ее дубликат. В первом случае необходимо как можно скорее связаться с оператором и заблокировать SIM-карту по данным своего паспорта. Для этого нужно:
- Запомнить номер оператора или всегда иметь возможность быстро его найти, если SIM уже не работает, а значит и мобильный интернет на телефоне отключится.
- Иметь дополнительное устройство с другой SIM (второй телефон или планшет), чтобы позвонить оператору, когда основную SIM-карту из-за кражи не получится использовать.
Если мошенники получили дубликат SIM-карты, то все проще: абонент имеет доступ к звонкам и интернету на телефоне, а значит может оперативно позвонить оператору и заблокировать SIM до дальнейших разбирательств.
А Вы сталкивались с угоном SIM-карт? Делитесь опытом в комментариях!