Мошенники переключились на использование старых сим-карт

Мошенники переключились на использование старых сим-карт

Мошенники переключились на использование старых сим-карт

Как предупреждает МВД России, киберпреступники все чаще используют для доступа к различным онлайн-сервисам сим-карты, которые поступают в повторную продажу.

Злоумышленники пользуются тем, что прежние владельцы не открепляют сервис от прежнего телефонного номера, используемого для аутентификации.

Такое предупреждение появилось в официальном телеграм-канале Управления по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России.

«Киберпреступники приобретают старые сим-карты, которые уже были использованы и поступили в повторную продажу. Затем они используют их для восстановления доступа к учетным записям различных онлайн-сервисов», — предупреждает профильный главк МВД.

Полученные данные наиболее активно злоумышленники используют для взятия кредитов от имени прежних владельцев.

«Это может привести к утечке конфиденциальной информации, такой как паспортные данные, сведения о недвижимости и автомобилях, а также другие ПДн».

Ведущий эксперт по сетевым угрозам, веб-разработчик компании «Код безопасности» Константин Горбунов отметил в комментарии для «Известий», что когда доступ к номеру телефона получают мошенники, для них все становится просто: подтверждающие СМС для входа на портал Госуслуг или в личный кабинет онлайн-банка сразу видны, поэтому злоумышленникам даже не нужно применять фишинговые и другие схемы.

По мнению экспертов, опрошенных «Известиями», часто мошенники пользуются тем, что операторы связи выставляют неиспользуемые абонентами номера в повторную продажу. Злоумышленникам не составит труда выяснить, к каким сервисам этот номер был раньше привязан. Несколько реже мошенники применяют украденные или «клонированные» сим-карты.

В МВД советуют перед сменой номера обязательно открепить его от онлайн-сервисов: нужно перейти в раздел «Настройки и безопасность» портала Госуслуг и нажать «Изменить» напротив прикрепленного номера телефона. Но если номер уже потерян или сим-карта физически уже отсутствует (например, ее украли), то для смены номера придется обращаться в МФЦ лично.

Правда ли MAX нельзя отвязать от Госуслуг: что показала проверка

В соцсетях разошлась тревожная информация о том, что если привязать мессенджер MAX к аккаунту на «Госуслугах», то потом вернуть обычное подтверждение входа по СМС уже не получится. Но, судя по доступным данным, это не так.

Источником обсуждения стал личный пост одного из пользователей, который рассказал о собственном опыте.

При этом сам автор не утверждал, что смена способа входа невозможна для всех. Более того, основной смысл его публикации вообще был в другом: он советовал установить дополнительный пароль в мессенджере. Но в соцсетях из этого текста выдернули одну фразу и превратили её в громкое утверждение.

Соответствующая инструкция показывает, что сменить способ подтверждения входа всё же можно. Для этого нужно зайти в профиль, открыть раздел «Вход в систему» и выбрать другой удобный вариант верификации.

Если MAX уже подключён, в настройках это отображается отдельно: система показывает, что вход осуществляется по паролю и одноразовому коду из мессенджера. После этого пользователь может выбрать другой способ подтверждения личности — например, СМС, одноразовый код TOTP или биометрию.

Дальше всё стандартно: нужно нажать кнопку продолжения, подтвердить решение о смене способа входа, получить код в СМС на привязанный номер телефона и ввести его в соответствующее поле. После этого вход снова будет работать по привычной схеме.

Иначе говоря, история о том, что после привязки MAX от него уже нельзя отказаться, пока не подтверждается. Похоже, в этот раз речь идёт скорее о типичном преувеличении, чем о реальной проблеме сервиса.

RSS: Новости на портале Anti-Malware.ru