Участившиеся случаи несанкционированной замены SIM-карт становятся проблемой в России. По мнению Екатерины Едемской, инженера-аналитика «Газинформсервис», это связано с активным внедрением двойной аутентификации и ростом популярности криптовалютных активов. Компрометация SIM-карты открывает злоумышленникам доступ к мобильному номеру и, соответственно, ко всем сервисам, к нему привязанным, о чем она рассказала в интервью РИА Новости.
Эксперт отмечает, что подмена SIM-карт приобрела особую актуальность из-за широкого применения SMS для подтверждения операций и растущего интереса к цифровым валютам. Этот вид мошенничества представляет собой серьезную опасность, так как предоставляет доступ к персональной информации и учетным записям владельца телефона.
Преступная схема, как правило, состоит из нескольких этапов. Сначала злоумышленники прибегают к методам социальной инженерии, используя поддельные веб-сайты, звонки и сообщения, чтобы выманить у пользователей личные данные, представляясь сотрудниками операторов сотовой связи. Их цель – получить ФИО, адрес и данные паспорта жертвы.
Обладая необходимыми сведениями, мошенники обращаются в офис оператора или связываются со службой поддержки, выдавая себя за владельца номера. В некоторых случаях хватает даже минимального набора данных, поскольку не все операторы применяют строгую многоуровневую проверку. Зачастую используются фальшивые документы или телефонные звонки, уточняет Едемская.
В случае успешной замены SIM-карты злоумышленники получают полный доступ ко всем входящим сообщениям, включая коды подтверждения для входа в банковские и криптовалютные приложения. Это позволяет им управлять средствами жертвы, осуществлять переводы и просматривать личную корреспонденцию.
Восстановление доступа к номеру после незаконной замены может занять от нескольких часов до нескольких дней. Все это время абонент лишен доступа ко всем сервисам, привязанным к его номеру, что может привести к серьезным финансовым потерям и утечке конфиденциальной информации.
Едемская подчеркивает, что никто не застрахован от подобного рода атак, независимо от уровня владения технологиями. Особенно рискуют те, кто активно использует мобильные устройства для управления финансами или работает с криптовалютой.
Чтобы минимизировать риск, эксперт рекомендует использовать альтернативные методы двухфакторной аутентификации, такие как приложения для генерации кодов, которые не зависят от мобильной сети. Также важно регулярно обновлять пароли, выбирая сложные и уникальные комбинации, особенно для учетных записей, связанных с финансовыми операциями, сообщает ufocar.ru.