Мошенники переключились на использование старых сим-карт

Мошенники переключились на использование старых сим-карт

Мошенники переключились на использование старых сим-карт

Как предупреждает МВД России, киберпреступники все чаще используют для доступа к различным онлайн-сервисам сим-карты, которые поступают в повторную продажу.

Злоумышленники пользуются тем, что прежние владельцы не открепляют сервис от прежнего телефонного номера, используемого для аутентификации.

Такое предупреждение появилось в официальном телеграм-канале Управления по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России.

«Киберпреступники приобретают старые сим-карты, которые уже были использованы и поступили в повторную продажу. Затем они используют их для восстановления доступа к учетным записям различных онлайн-сервисов», — предупреждает профильный главк МВД.

Полученные данные наиболее активно злоумышленники используют для взятия кредитов от имени прежних владельцев.

«Это может привести к утечке конфиденциальной информации, такой как паспортные данные, сведения о недвижимости и автомобилях, а также другие ПДн».

Ведущий эксперт по сетевым угрозам, веб-разработчик компании «Код безопасности» Константин Горбунов отметил в комментарии для «Известий», что когда доступ к номеру телефона получают мошенники, для них все становится просто: подтверждающие СМС для входа на портал Госуслуг или в личный кабинет онлайн-банка сразу видны, поэтому злоумышленникам даже не нужно применять фишинговые и другие схемы.

По мнению экспертов, опрошенных «Известиями», часто мошенники пользуются тем, что операторы связи выставляют неиспользуемые абонентами номера в повторную продажу. Злоумышленникам не составит труда выяснить, к каким сервисам этот номер был раньше привязан. Несколько реже мошенники применяют украденные или «клонированные» сим-карты.

В МВД советуют перед сменой номера обязательно открепить его от онлайн-сервисов: нужно перейти в раздел «Настройки и безопасность» портала Госуслуг и нажать «Изменить» напротив прикрепленного номера телефона. Но если номер уже потерян или сим-карта физически уже отсутствует (например, ее украли), то для смены номера придется обращаться в МФЦ лично.

Пароли в Европе, код из России: что обнаружили в менеджере Passwork

Испанский менеджер паролей Passwork Europe оказался гораздо ближе к российскому одноимённому продукту, чем можно подумать по маркировке Made in EU. Исследователи из OCCRP обнаружили у двух версий общие корни, похожую документацию, почти одинаковые скрипты установки и подозрительно синхронный график обновлений.

Например, российская Passwork LLC выпустила версию 7.67.67.6 6 апреля 2026 года, а европейская компания сообщила о ней на следующий день.

Исследователь Лукаш Олейник назвал техническое разделение продуктов поверхностным: в установочных скриптах нашлись сотни практически идентичных строк.

 

История Passwork началась в Архангельске. Домены Passwork.ru и Passwork.pro зарегистрировали российские сооснователи Илья Гарах и Андрей Пьянков ещё в 2014 году. Позже бизнес обзавёлся компаниями в Финляндии, ОАЭ и Испании.

Глава Passwork Europe Александр Мунтян утверждает, что в 2024 году приобрёл права на продукт у эмиратской структуры. Переходный период должен завершиться в августе 2026 года.

Мунтян отрицает операционную связь с российской Passwork LLC: по его словам, компании не делят клиентов, серверы, поддержку, данные и административный доступ. Пароли хранятся на инфраструктуре заказчиков, а шифрование и расшифровка выполняются там же.

Однако российская версия сертифицирована ФСТЭК и ФСБ. Эксперты опасаются, что при сохранении общих компонентов доступ российских ведомств к исходному коду теоретически может помочь найти слабые места, актуальные и для европейского продукта. Отдельный вопрос — кто контролирует сборку, ключи подписи и поставку обновлений.

Доказательств бэкдора, утечки данных или нарушения закона расследование не выявило.

RSS: Новости на портале Anti-Malware.ru