Мошенники начали угонять номера абонентов билайна через дистанционный выпуск eSIM
Кодик кратко объясняет суть статьи
На прошлой неделе абоненты «Билайна» столкнулись с массовой кражей номеров через дистанционный выпуск виртуальной SIM-карты. Пользователи получали системные уведомления о входе в личный кабинет, а при подтверждении — сообщение о выпуске eSIM и блокировке основной SIM. IT-эксперт Александр Баулин предположил взлом инфраструктуры оператора, позволяющий переводить номеры на устройства злоумышленников с согласия пользователя. «Билайн» опроверг взлом, заявив о скоординированной атаке на сценарии замены SIM-карт: злоумышленники направили тысячи фишинговых запросов, но атака была отражена, активность снизилась. Оператор утверждает, что успешные кражи номеров единичны, пострадавшим помогают восстановить связь. Подобные инциденты наблюдаются на телеком-рынке с начала года. Абонентам советуют не подтверждать неинициированные действия, не передавать SMS-коды и при подозрениях обращаться в поддержку. Угон номера остаётся опасным — он позволяет получить доступ к «Госуслугам» и банковским аккаунтам.
Читайте в Telegram
|
За прошедшую неделю абоненты билайна массово столкнулись с кражей мобильных номеров через дистанционный выпуск виртуальной SIM-карты, выяснил «Коммерсантъ FM».
Пользователи один за другим получали запросы на вход в личный кабинет оператора. Это были не SMS и не push-уведомления, а системные уведомления на экране смартфона.
Если абонент подтверждал вход, ему сразу приходило сообщение о выпуске eSIM, после чего основная SIM-карта блокировалась. В такой ситуации оказался и шеф-редактор «Ъ FM» Владислав Викторов.
IT-специалист Александр Баулин связал схему со взломом инфраструктуры оператора, который, по его словам, позволяет с согласия пользователя перевести номер на устройство злоумышленника.
В билайне эту версию не подтверждают. В пресс-службе компании сообщили «Коду Дурова», что фиксировали скоординированную атаку именно на сценарии дистанционного оформления и замены SIM-карт:
«В течение нескольких дней злоумышленники меняли вектор атаки и отправили тысячи мошеннических запросов. Билайн оперативно отразил данную атаку, и сейчас мы видим существенное снижение такой мошеннической активности», — заявили в пресс-службе.
Там утверждают, что случаи, когда злоумышленникам удалось довести операцию до конца, единичны, а пострадавшим оператор помогает восстановить связь. По данным компании, подобные сценарии с начала года затрагивают телеком-рынок в целом.
Абонентам рекомендуют не подтверждать операции, которые они не инициировали, не передавать посторонним коды из SMS и сразу обращаться в поддержку при подозрительных запросах.
Угон номера остаётся одной из самых опасных схем: получив контроль над SIM, злоумышленник может восстановить доступ к «Госуслугам» и банковским приложениям. Ранее «Код Дурова» подробно разбирал, как работает подмена SIM-карты и как от неё защититься.
