Як це робиться
Збір відомостей. Ім’я, дата народження, паспортні дані, останні платежі. Багато чого береться з витоків і відкритих джерел.
Звернення до оператора. Шахрай видає себе за власника номера й просить випустити нову картку: «телефон загублено», «картка зламалася».
Перенесення номера. Стара картка перестає працювати, а нова починає. У тебе просто зникає зв’язок, і ти думаєш, що сталася несправність.
Відновлення доступу. За кодом із повідомлення змінюються паролі до пошти, банку та інших сервісів. Усе займає кілька хвилин.
Третій крок і є головною ознакою. Раптова втрата зв’язку без причини - не дрібна несправність, а можливий симптом; варто негайно перевірити статус номера в оператора з іншого телефона.
Другий крок пояснює, чому це взагалі можливо. Слабке місце не в техніці, а в процедурі: працівник діє за інструкцією, а інструкція розрахована на чесну людину, яка загубила телефон.
Що допомагає
- Установити в оператора заборону на заміну картки без особистого звернення з документом
- Перевести двофакторну автентифікацію з повідомлень на застосунок-генератор кодів
- Не використовувати номер як єдиний спосіб відновлення доступу
- Тримати окрему електронну пошту для банківських операцій і більше ніде її не вказувати
- У разі раптової втрати зв’язку одразу зателефонувати оператору з іншого телефона
Найбільше допомагає другий пункт. Код, який генерується в застосунку на самому пристрої, не передається через мережу, тому підміна номера за такого способу перевірки стає марною.
Перший пункт варто зробити заздалегідь і один раз. У більшості операторів така послуга є і зазвичай безкоштовна, але ввімкнути її потрібно самостійно: за замовчуванням її немає.
Окремо варто сказати про захист від витоків. Повністю захиститися неможливо - дані витікають із компаній, а не від людини, - але можна зменшити наслідки: різні паролі та окрема пошта для грошей.
Дочитай у застосунку Miqo
Ще 1 хвилина - і квіз наприкінці. Стаття - у розділі «Злочинність → Кіберзлочини»
Наведи камеру телефона - відкриється App Store або Google Play.
Джерела
- Підміна SIM-картки ґрунтується на отриманні дубліката номера через процедури оператора та подальшому перехопленні одноразових кодів
- як заходи захисту рекомендують заборонити заміну без особистого звернення, використовувати застосунки-генератори кодів замість SMS і не покладатися на номер як на єдиний спосіб відновлення доступу