Мошенники начали угонять номера абонентов билайна через дистанционный выпуск eSIM

За прошедшую неделю абоненты билайна массово столкнулись с кражей мобильных номеров через дистанционный выпуск виртуальной SIM-карты, выяснил «Коммерсантъ FM».

Пользователи один за другим получали запросы на вход в личный кабинет оператора. Это были не SMS и не push-уведомления, а системные уведомления на экране смартфона.

Если абонент подтверждал вход, ему сразу приходило сообщение о выпуске eSIM, после чего основная SIM-карта блокировалась. В такой ситуации оказался и шеф-редактор «Ъ FM» Владислав Викторов.

IT-специалист Александр Баулин связал схему со взломом инфраструктуры оператора, который, по его словам, позволяет с согласия пользователя перевести номер на устройство злоумышленника.

В билайне эту версию не подтверждают. В пресс-службе компании сообщили «Коду Дурова», что фиксировали скоординированную атаку именно на сценарии дистанционного оформления и замены SIM-карт:

«В течение нескольких дней злоумышленники меняли вектор атаки и отправили тысячи мошеннических запросов. Билайн оперативно отразил данную атаку, и сейчас мы видим существенное снижение такой мошеннической активности», — заявили в пресс-службе.

Там утверждают, что случаи, когда злоумышленникам удалось довести операцию до конца, единичны, а пострадавшим оператор помогает восстановить связь. По данным компании, подобные сценарии с начала года затрагивают телеком-рынок в целом.

Абонентам рекомендуют не подтверждать операции, которые они не инициировали, не передавать посторонним коды из SMS и сразу обращаться в поддержку при подозрительных запросах.

Угон номера остаётся одной из самых опасных схем: получив контроль над SIM, злоумышленник может восстановить доступ к «Госуслугам» и банковским приложениям. Ранее «Код Дурова» подробно разбирал, как работает подмена SIM-карты и как от неё защититься.