Эксперты не советую менять свой номер: мошенники используют старые SIM-карты для взлома "Госуслуг"

Злоумышленники нашли новый способ получать доступ к аккаунтам на портале "Госуслуги" - они покупают бывшие в использовании мобильные номера. Об этом со ссылкой на сервис разведки утечек данных и мониторинга даркнета DLBI (Data Leakage & Breach Intelligence) сообщают на сайте «iz.ru».

Схема мошенничества проста: преступники приобретают SIM-карту за пару сотен рублей, привязанную к ранее использованному мобильному номеру. Затем они пытаются восстановить пароль на "Госуслугах" через SMS-сообщение. Из-за того, что многие пользователи не используют свои аккаунты или теряют к ним доступ, злоумышленникам часто удается взломать их.

Эксперты предупреждают, что около 60% поступающих в продажу мобильных номеров привязаны к ранее использовавшимся аккаунтам и услугам, что значительно повышает вероятность успешной атаки.

Главная опасность заключается в том, что пользователи не могут защититься от этой схемы. Операторы связи не имеют возможности контролировать или отключать привязку сервисов к мобильным номерам. Поэтому номера поступают в продажу с привязками, которые пользователи оставляют при смене SIM-карты. При этом самим владельцам зачастую невозможно восстановить доступ к своим аккаунтам, потеряв номер телефона.

В Минцифры РФ заявили, что "Госуслуги" надежно защищены, но пользователям следует бережно относиться к своим данным. Ведомство рекомендует использовать дополнительные инструменты защиты, такие как контрольные вопросы, уведомления о входе в аккаунт и двухфакторную аутентификацию.

По словам экспертов, такая схема взлома активно применяется также для получения доступа к мессенджерам, финансовым аккаунтам и социальным сетям. Они подчеркивают, что распространение eSIM делает этот вид мошенничества еще более опасным, поскольку пользователям не нужно лично обращаться в салон связи для оформления нового номера.

Эксперты советуют не менять номер телефона без необходимости, а если номер утерян или к нему нет доступа, немедленно обращаться в техподдержку или МФЦ. Особенно это касается сервисов, которые хранят персональные данные или связаны с финансовыми активами.