Эксперт рассказал россиянам, почему нелегальные сим-карты помогают мошенникам
источник: dall-e
Ужесточение контроля при выдаче телефонных номеров способно заметно осложнить работу преступных групп, поскольку сим-карта давно превратилась в цифровой пропуск к банковским приложениям, «Госуслугам» и мессенджерам. Об этом «Известиям» рассказал эксперт по информационной безопасности «Контур.Эгиды» Даниил Бориславский, назвав нелегально оформленные номера одним из самых востребованных ресурсов у мошенников.
Современная сим-карта давно перестала быть обычным средством связи, отметил Даниил Бориславский. Через номер пользователи входят в банковские приложения, «Госуслуги», мессенджеры и десятки других цифровых платформ. Доступ к чужому номеру открывает злоумышленникам дорогу сразу к нескольким элементам цифровой жизни человека.
Незаконно оформленные номера применяются сразу для нескольких задач:
- массовые телефонные атаки и рассылка фишинговых сообщений;
- регистрация учётных записей в мессенджерах и получение одноразовых кодов подтверждения;
- сокрытие настоящих организаторов преступлений от правоохранительных органов;
Когда номер зарегистрирован на человека, который даже не знает о его существовании, поиск реальных исполнителей заметно усложняется, обратил внимание Даниил Бориславский. Усиление ответственности за нарушения при оформлении сим-карт станет серьёзным препятствием для подобных схем. Чем выше вероятность наказания, тем менее привлекательным становится использование подставных номеров, а подготовка мошеннических операций требует больше времени и ресурсов.
Одними запретительными мерами проблему решить не получится, обратил внимание собеседник издания. В основе значительной части преступлений остаются утечки персональных данных. Злоумышленники пользуются уже собранными базами, сведениями, полученными в ходе фишинговых кампаний, а также приёмами социальной инженерии. Нередко информация объединяется из нескольких источников, после чего её оказывается достаточно для регистрации номера на чужое имя или введения сотрудников компаний в заблуждение.
Если человек неожиданно обнаружил сим-карту, которую никогда не оформлял, это способно указывать на компрометацию персональных данных. В подобной ситуации Даниил Бориславский посоветовал незамедлительно обратиться к оператору связи и инициировать оспаривание договора. После этого специалист рекомендовал провести ревизию значимых учётных записей. Стоит обновить пароли, удостовериться, что двухфакторная аутентификация подключена, а также проверить, предпринимались ли попытки восстановить доступ к банковским приложениям, электронной почте или «Госуслугам».
Новые ограничения следует воспринимать как один из элементов комплексной защиты, оценил Даниил Бориславский. Любая мошенническая кампания требует большого количества телефонных номеров для обзвонов, регистрации аккаунтов, внутреннего взаимодействия участников и получения кодов подтверждения. Когда оформление подобных номеров превращается в более затратную и рискованную задачу, организация преступных операций тоже обходится дороже.
