Освободившиеся телефонные номера открывают дверь для взлома аккаунтов

Освободившиеся телефонные номера открывают дверь для взлома аккаунтов

Освободившиеся телефонные номера открывают дверь для взлома аккаунтов

Новое исследование специалистов заостряет внимание на рисках безопасности и конфиденциальности пользователей при повторном использовании телефонных номеров. По словам экспертов, такая практика может привести к фишинговым и спамерским атакам, а также к взлому учётных записей.

В ходе анализа исследователи обнаружили, что 66% номеров телефона, заново введённых в эксплуатацию, так или иначе связаны с предыдущими владельцами. Это могут быть аккаунты в соцсетях и на других сайтах, где пользователь указывал свой телефон при регистрации.

«Атакующий может просмотреть доступные телефонные номера, указанные на странице смены номера. Затем он может проверить, связаны ли эти телефоны с аккаунтами предыдущих владельцев», — пишут специалисты.

В результате, как отметили исследователи, злоумышленник может сбросить пароль от учётной записи экс-владельца номера телефона, успешно перехватив одноразовый пароль (one time password, OTP), отправленный в СМС-сообщении.

В общей сложности эксперты Принстонского университета проанализировали 259 телефонных номеров, доступных новым абонентам операторов сотовой связи. 100 таких номеров оказались связаны с почтовыми ящиками предыдущих владельцев, уже становившихся жертвами утечек данных.

Более того, специалисты отметили, что с помощью освободившихся номеров телефона атакующие могут выдавать себя за пользователей, взламывать аккаунты клиентов операторов связи и даже осуществлять DoS-атаки.

В целом новое исследование в очередной раз демонстрирует, насколько рискованной может быть аутентификация через СМС-сообщения. В случае успешной эксплуатации описанного экспертами метода злоумышленник может взломать даже те аккаунты, которые пользователь защитил с помощью 2FA.

Звонок из-за границы с номером +7 заблокируют автоматически

В России готовят новые критерии блокировки мошеннических звонков и СМС. ФСБ и Банк России согласовали предложения Минцифры, а заработать обновлённая система должна после 1 марта 2027 года. Один из главных подозреваемых — звонок из зарубежной сети, который маскируется под российский номер формата +7.

Такой трафик будут блокировать автоматически. Исключение предусмотрено для абонентов российских операторов, действительно находящихся за границей в роуминге.

Под фильтр также попадут номера из баз ГИС «Антифрод» и Банка России, а ещё вызовы, для которых не удалось подтвердить настоящего инициатора. Если банковский номер предназначен только для приёма обращений, любая попытка позвонить с него тоже отправится в блок.

Проверять намерены не только конкретный номер, но и связанные с владельцем сим-карты. Если одну из них использовали в мошеннической схеме, остальные могут признать потенциально рискованными. Система также будет искать возможных жертв: например, когда человеку одновременно звонит мошенник и приходит код подтверждения от «Госуслуг».

Обновление затронет 392 оператора связи. Минцифры оценивает расходы отрасли более чем в 9,5 млрд рублей, из которых около 9 млрд уйдёт на доработку ПО.

Есть и финансовый стимул не проспать мошенника: если оператор обязан был заблокировать номер, но не сделал этого, в предусмотренных законом случаях ему придётся компенсировать абоненту ущерб.

А вот механизма быстрого спасения невиновных номеров в проекте пока нет. Ошибочно заблокировать абонента могут из-за спуфинга, неверных данных или необычно высокой активности. Минцифры обещает добавить обеление через «Госуслуги», но подробностей ещё не раскрыло. О проекте сообщает CNews.

RSS: Новости на портале Anti-Malware.ru