Большинство номеров, которые сейчас можно приобрести в салонах сотовой связи, уже были в пользовании у других абонентов. Если человек отказался от номера, но оставил его подключенным к мобильному банку или социальным сетям, есть вероятность, что новый владелец получит доступ к аккаунтам на различных сервисах. Чем это чревато, эксперты Центра цифровой экспертизы Роскачества рассказали «Парламентской газете».
Кража денег через онлайн-банк
Если клиент поменял номер телефона, но не сообщил об этом в банк, то не будет получать никакой информации о своих финансовых операциях. Поэтому старый контакт мобильного важно удалить из интернет-банка, иначе сообщения и пароли будут приходить очередному владельцу номера. В этом случае мошенники смогут зайти в онлайн-банк, перевести деньги со счета или оформить заявку на кредит.
Есть несколько способов отвязать номер от банковской карты: через онлайн-банк, непосредственно в отделении или сообщением на официальный номер финансовой организации.
«Однако ничего критичного не произойдет, если мошенники попытаются войти в ваш аккаунт на госуслугах, — уточнили в пресс-службе Роскачества. — Даже если попробовать восстановить пароль по номеру телефона, портал запросит сведения из паспорта, ИНН или СНИЛС».
Добро пожаловать в соцсеть
Почти все аккаунты в социальных сетях и мессенджерах привязаны к мобильным номерам. Например, без них не получится попасть в профиль «ВКонтакте» или Telegram.
Чтобы найти человека в последнем или в WhatsApp, нужно просто добавить его номер в список контактов, а затем войти в приложение и выполнить поиск. Если телефон не скрыт в настройках, он отобразится рядом с именем пользователя. Хорошо, если это никнейм, но многие используют в чатах свои настоящие имена и фамилии, а некоторые даже указывают должность и компанию, если это рабочий аккаунт.
Даже если включена двухфакторная аутентификация, код доступа придет на старый номер телефона, к которому привязана страница. Тогда злоумышленники смогут войти в аккаунт и писать в нем все что захотят. Чаще всего просят друзей в списке одолжить денег или помочь в трудной ситуации.
Помимо прочего, к аккаунтам в социальных сетях может быть привязана банковская карта, а это уже чревато более серьезными последствиями для пользователя.
Алгоритм скорой помощи
Если воспользоваться номером, привязанным к аккаунтам, уже нельзя, надо сразу же удалить его из способов авторизации. Есть несколько общих рекомендаций для пользователей разных сервисов, которые помогут отвязать потерянный номер и привязать новый. В Роскачестве читателям «Парламентской газеты» посоветовали такие:
вход через электронную почту для авторизации позволит изменить номер в аккаунте. Хотя проблема с двухфакторной аутентификацией все равно останется, у технической поддержки сервисов есть алгоритм восстановления доступа через письма с адреса, указанного в аккаунте, восстановление доступа через специальные процедуры конкретного сервиса или системы. Например, для входа в онлайн-банк потребуется указать данные банковской карты, а социальная сеть может запросить информацию о создании страницы или последних действиях, обращение в техническую поддержку сервиса. Можно связаться со службой по почте, телефону или через мессенджер. Специалисты уточнят дополнительную информацию, например в банке это может быть ответ на секретный вопрос. Следует обязательно проверить, что общение происходит с официальной техподдержкой, чтобы не передать конфиденциальные данные мошенникам.
«Повторное использование телефонных номеров всегда связано с определенными рисками, и эта проблема не нова. В последнее время такая схема снова набирает популярность из-за распространения eSIM, — рассказал «Парламентской газете» руководитель Центра цифровой экспертизы Роскачества Сергей Кузьменко. — Все потому, что теперь пользователям не нужно идти в салон связи, чтобы оформить новый номер — все можно сделать онлайн».
Если доступ к номеру телефона уже утрачен и его нельзя восстановить, эксперт порекомендовал как можно скорее привязать аккаунты к новому.
«Для приложений, которые хранят конфиденциальную информацию, необходимо настроить альтернативный способ авторизации, например через биометрические данные или почту, — посоветовал Сергей Кузьменко. — Если это возможно в сервисе, лучше отказаться от входа через СМС. Это не самый надежный метод аутентификации, так как злоумышленники могут заполучить сообщение с помощью приемов социальной инженерии».