В-план

Вечер, съёмная квартира, старый телефон не включается. Вы открываете кабинет оператора на ноутбуке, как в прошлом году, и ждёте кнопку «выпустить eSIM». Вместо неё экран просит электронную подпись и данные аппарата, в котором эта eSIM будет жить. Если проект примут как есть, онлайн-договор на eSIM подпишут только электронной подписью из Госуслуг, а в договор внесут данные аппарата. Продажа уйдёт оператору и агентам-юрлицам. Если ФСБ или МВД укажут на номер через ГИС «Антифрод», оператор остановит его и все остальные ваши номера...

Телефон звонит в разгар дня. Вежливый человек представляется сотрудником МФЦ, называет Госуслуги и спокойно объясняет: приложение устарело, без обновления вы потеряете доступ к услугам. Через минуту в СМС уже лежит ссылка, а собеседник ждёт, пока вы её откроете. Если вы нажмёте и установите присланный файл, на телефон может попасть троян, который доберётся до логинов, паролей, банковского приложения и учётной записи Госуслуг. Дальше под угрозой окажутся деньги, персональные данные и возможность оформить обязательства от вашего имени...

Мошенники всё реже просят код из СМС, потому что им проще заставить вас сделать всё своими руками: поставить файл, подтвердить вход на чужом телефоне, показать экран или самому перевести деньги «на безопасный счёт». Ниже пять таких сценариев и что делать в каждом. Коротко: код никому не диктуют и чужой вход не подтверждают. Файлы по просьбе звонящего не ставят, экран незнакомцу не показывают. Любой перевод «для проверки» сначала проверяют звонком в банк. Звонящий представляется службой безопасности банка, но код уже не спрашивает...

Белый список – это режим, при котором сеть пропускает только заранее разрешённые ресурсы. Поэтому значок интернета на телефоне горит, а банк, магазин или приложение не открываются: нужного адреса или его служебной части нет в разрешённом перечне. Коротко: сеть может работать частично. Доступ к сайту зависит от перечня и того, как часто его обновляют. Один сервис обычно ходит сразу на несколько технических адресов. Обход ограничений мы здесь не описываем. Обычная блокировка запрещает отдельные сайты...

Банк может остановить перевод, если одновременно видит иностранный IP, новое устройство, непривычное место и нетипичную сумму. Это обычная реакция антифрода на признаки возможного захвата аккаунта, а не наказание за поездку. Коротко: антифрод сравнивает сразу несколько сигналов. Иностранный IP сам по себе не доказывает мошенничество. Подтверждать операции нужно только через банк. Номер для кодов и контакты поддержки готовят до поездки. Система сопоставляет устройство, сеть, географию, время и характер перевода...