Сервисы аренды виртуальных номеров хотят признать национальной угрозой

Сервисы аренды виртуальных номеров хотят признать национальной угрозой

Сервисы аренды виртуальных номеров хотят признать национальной угрозой

Запретить сервисы аренды виртуальных номеров планирует Роскомнадзор. DEF-кодами пользуются мошенники для регистрации в соцсетях под чужим именем, но есть и обычные пользователи, которые пострадают от запрета — с арендованной eSIM легче оформить зарубежные подписки.

О планах с весны 2024 года закрыть услуги аренды виртуальных номеров и сервисы подмены номера пишут “Известия”. Роскомнадзор готовится включить их в список национальных угроз. Ведомство работает над соответствующим законопроектом. Документ может быть принят уже в этом году.

Оформление виртуальных номеров не требует подтверждения личности. Код действует меньше получаса, этого времени аферистам хватает, чтобы зарегистрироваться в соцсетях и мессенджерах. Под чужим ником они публикуют и рассылают запрещенный контент, обзванивают потенциальных жертв вымогательств.

Новый проект постановления правительства внесет изменения в Правила централизованного управления сетью связи общего пользования.

По новым требованиям, сервисы краткосрочной аренды виртуальных номеров будут признаваться угрозой функционированию сети и блокироваться на территории России.

“Запрет аренды виртуальных телефонных номеров поможет снизить количество мошеннических звонков. Это же касается спама и нежелательной рекламы”, — считает зампредседателя Совета по развитию цифровой экономики при Совете Федерации, сенатор Артем Шейкин.

Запрет использования подобных сервисов коснется в основном российских граждан, которые регистрируют такие учетные записи, чтобы сохранить свою приватность, например для “тайных” и рабочих аккаунтов.

При этом методика блокировки интернет-ресурсов неэффективна против соединений между интернет-узлами, которые расположены за границей, объясняют эксперты.

В целом инициатива ударит по телефонным мошенникам и рынку недобросовестной рекламы, но полностью проблему не решит, предупреждают специалисты по кибербезопасности.

Крупнейшие операторы связи обладают системами, которые позволяют определять легитимность звонка, говорит гендиректор TelecomDaily Денис Кусков.

Но пока на вокзалах и рынках столицы и других городов можно приобрести сим-карту без предъявления паспорта, ситуация коренным образом не изменится, подчеркивает он.

Сейчас в России насчитывается более 7 млн серых симок. По данным на сентябрь 2022 года, интерес россиян к таким продуктам вырос на 50%. Всплеск был связан с новостями о частичной мобилизации. Рейды по рынкам и требование регистрировать абонентов на госуслугах заметного эффекта не дали. Добавим, еще летом крупные операторы связи просили уменьшить штрафы за обслуживание симок, не прошедших идентификацию.

Вопрос о том, какая из сторон будет нести наказание за пропуск подобных звонков, остается открытым.

Если виртуальный номер является российским, то ответственность, возможно, будет возложена на оператора. Если же речь о зарубежной компании, привлечь её будет сложно.

Популярность аренды виртуальных номеров связана еще и с возникшей необходимостью оплачивать ушедшие из России зарубежные сервисы — от онлайн-кинотеатров до криптовалютных бирж.

“Пользователи должны учитывать, что такие серые услуги ненадежны с точки зрения их безопасности”, — настаивает сенатор Шейкин. Злоумышленник может перехватить доступ к СМС-сообщениям, паролям и другой конфиденциальной информации.

Добавим, Минцифры и ФСБ России сейчас обсуждают с операторами пилотный проект отечественной eSIM-платформы. Она позволит устанавливать и обслуживать виртуальные симки, если зарубежные вендоры деактивируют свое ПО.

Шпион в айфоне: заражённые приложения для iOS раздают через Telegram

Модифицированное iOS-приложение без рекламы и с бесплатными функциями может оказаться слишком щедрым подарком. Эксперты «Лаборатории Касперского» обнаружили заражённые версии популярных программ, которые распространяются через русскоязычный телеграм-канал.

В коллекцию попали модификации онлайн-площадки для продажи товаров, фоторедактора и сервиса просмотра видео.

Внутрь настоящих приложений злоумышленники встроили зловредный модуль. Некоторые другие программы опасного кода не содержали, но рекламировали тот же телеграм-канал — видимо, подводили аудиторию к нужной двери.

Схема установки требует немного шаманства. Пользователю предлагают скачать IPA-файл и приобрести сертификат разработчика, а затем подписать приложение через eSign или Scarlet. Установить программу можно и с компьютера либо на устройство с джейлбрейком. Официальный App Store в этой цепочке, разумеется, даже не ночевал.

Пока заражённое приложение открыто, модуль собирает имя устройства, уровень заряда, региональные настройки, сведения о памяти и наличии джейлбрейка. Кроме того, он может получать геолокацию и код мобильного оператора, делать снимки экрана и отправлять информацию злоумышленникам.

Есть и ограничение: в фоновом режиме зловред работать не умеет. После закрытия приложения непрерывная слежка прекращается. Но считать это поводом расслабиться едва ли стоит — содержимого одного удачного скриншота иногда хватает с лихвой.

В «Лаборатории Касперского» рекомендуют устанавливать приложения только из доверенных источников. Если нужной программы нет в официальном магазине, безопасный способ загрузки лучше искать на сайте разработчика. Бесплатные функции из случайного телеграм-канала могут обойтись дороже платной подписки.

RSS: Новости на портале Anti-Malware.ru