Как это делается
Сбор сведений. Имя, дата рождения, паспортные данные, последние платежи. Многое берётся из утечек и из открытых источников.
Обращение к оператору. Мошенник представляется владельцем и просит выпустить новую карту: «телефон потерян», «карта сломалась».
Номер переносится. Старая карта перестаёт работать, новая начинает. У жертвы просто пропадает связь - и она думает о поломке.
Восстановление доступа. По коду из сообщения меняются пароли к почте, банку и другим сервисам. На всё уходят минуты.
Третий шаг и есть главный признак. Внезапная пропажа связи без причины - не мелкая неполадка, а возможный симптом; проверить статус номера у оператора стоит немедленно, с другого телефона.
Второй шаг объясняет, почему это вообще возможно. Слабое место не в технике, а в процедуре: сотрудник действует по инструкции, а инструкция рассчитана на честного человека, потерявшего телефон.
Что помогает
- Установить у оператора запрет на замену карты без личного визита с документом
- Перевести двухфакторную проверку с сообщений на приложение-генератор кодов
- Не использовать номер как единственный способ восстановления доступа
- Держать отдельную почту для банков и не указывать её нигде больше
- При внезапной пропаже связи сразу звонить оператору с другого телефона
Второй пункт даёт больше всего. Код, который генерируется в приложении на самом устройстве, не приходит по сети - и подмена номера при таком способе проверки становится бесполезной.
Первый пункт стоит сделать заранее и один раз. У большинства операторов такая услуга есть и обычно бесплатна, но включать её нужно самостоятельно: по умолчанию она не стоит.
Отдельно стоит сказать о защите от утечек. Полностью защититься нельзя - данные утекают у компаний, а не у человека, - но можно уменьшить последствия: разные пароли и отдельная почта для денег.
Дочитай в приложении Miqo
Ещё 1 минута - и квиз в конце. Статья - в разделе «Криминал → Киберпреступления»
Наведи камеру телефона - откроется App Store или Google Play.
Источники
- Подмена сим-карты основана на получении дубликата номера через процедуры оператора и последующем перехвате одноразовых кодов
- в качестве мер защиты рекомендуют запрет замены без личного обращения, использование приложений-генераторов кодов вместо СМС и отказ от номера как единственного способа восстановления доступа