нашел симку что можно с ней сделать
У меня зазвонил смартфон: в чем опасность покупки «чужой» SIM-карты
Перевыпущенные SIM-карты — серьезная проблема, заявляют эксперты по безопасности. А ведь, по разным данным, от 19 до 62% предлагаемых в салонах связи номеров уже раньше кому-то принадлежали. Злоумышленник, получивший такой номер, может восстановить пароли и получить доступ к соцсетям и почте, переписке в мессенджерах. Хуже, если мошенник сможет привязать клонированную «симку» к интернет-банку и получить доступ ко всем счетам. Как обезопасить себя от угроз утраты конфиденциальности личных данных — в материале «Известий».
Местo ограниченно
При покупке новой SIM-карты вы с высокой долей вероятности получите уже ранее кем-то использовавшийся номер. Таких номеров, по приблизительным оценкам источников «Известий» в крупных компаниях-операторах мобильной связи, в салонах мобильной связи от 19 до 62% от общего числа предложения. Например, на конец 2020-го года компания «Мегафон» представляла отчет, в котором указывала, что имеет 70,4 млн абонентов и при этом обнаружила 5 млн бесхозных «симок», указали «Известиям» эксперты. Приведенные цифры подтверждают данные и других российских телекоммуникационных компаний.
— Пул номеров, используемый операторами связи, ограничен, поэтому, к сожалению, нет возможности всегда представлять только новые номера, — разъяснили «Известиям» в пресс-службе ПАО «Таттелеком».
В Роскомнадзоре это подтверждают и предупреждают, что, приобретая такой номер, абонент может столкнуться с историей прежнего владельца.
В компаниях отмечают, что если человек не пользуется номером больше полугода, то договор автоматически расторгается и через какое-то время номер может поступить в повторную продажу. Эти условия предусмотрены в договоре и оговариваются с абонентом заранее.
При смене пользователя номера основные риски несет прежний владелец, разъяснили в «Таттелекоме». Ведь номер привязан к SIM-карте, поэтому все SMS-уведомления будут приходить фактическому, то есть новому пользователю SIM-карты.
— Увы, но перепродажа сотовыми операторами SIM-карт с бывшими в употреблении номерами сегодня обычная практика, — говорит Александр Тимофеев, доцент кафедры информатики РЭУ им. Г. В. Плеханова. — Роскомнадзор выделяет ограниченное количество номеров для распределения среди операторов. Чтобы удовлетворить спрос при ограниченном числе номеров, операторы пускают «бесхозные» номера в повторную продажу. К повторному использованию прибегают и в целях экономии. Оператор платит государственную пошлину за каждый приобретенный номер, а также за его обслуживание в биллинговой системе.
Доля вторично используемых номеров значительна и со временем будет расти, прогнозирует руководитель аналитического центра Zecurion Владимир Ульянов.
Каковы потенциальные угрозы
Новый владелец перевыпущенной «симки» вполне может получить доступ, например, к учетным записям прежнего пользователя в соцсетях, если они привязаны к номеру телефона, а не к электронной почте. Особые риски при этом несут владельцы банковских карт, которые не изменили номер телефона, привязанный к карте. Поэтому при прекращении пользования номером необходимо обязательно отвязать его от своих аккаунтов и карт, настоятельно советуют специалисты.
— Для нового владельца риски могут быть связаны в основном с нежелательными звонками, спамом, но вероятность этого не такая высокая, учитывая длительность «карантинного» периода. Речь об обязательном периоде после прекращения договорных отношений с прежним собственником SIM-карты, — говорят эксперты «Таттелекома». — Одним из способов выяснить, использовался ли номер ранее, может стать самостоятельная проверка в интернете (в поисковых системах) пользователем после выбора номера и до его оформления.
Если же оказалось, что номер на нового абонента уже оформлен, но ранее на него был зарегистрирован аккаунт в соцсети, можно попробовать связаться с владельцем с просьбой о смене номера — это в интересах прежнего пользователя SIM-карты. Либо обратиться в администрацию сайта с предоставлением подтверждающих документов, говорят представители телекоммуникационной компании.
В теории новый владелец может просто сбросить пароль и удалить аккаунт или же заменить все данные на свои. Но руководитель аналитического центра Zecurion Владимир Ульянов не советует так делать — неизвестно, каким образом будут расценены подобные действия владельцем аккаунта, администрацией сайта или даже правоохранительными органами, особенно если аккаунт принадлежит активному пользователю. Лучше сообщить о технической накладке, чтобы администраторы выбрали оптимальный вариант, отвечающий условиям использования соцсети.
Бывают случаи, когда владелец телефона покидает страну на длительное время, не меняет привязанный к различным сервисам, в том числе к интернет-банку, номер телефона и сам телефон при этом остается отключенным, отмечает директор по росту BI.ZONE Рустэм Хайретдинов. Тогда оператор перепродает SIM-карту, а ее новый пользователь может восстанавливать пароли от сервисов первого владельца и совершать различные операции. Однако данная схема мошенничества не прибыльна, поэтому используется крайне редко, указывает эксперт. Риски же для последующих владельцев SIM-карты минимальны и скорее представляют собой неудобства, чем реальную угрозу, успокаивает Хайретдинов.
— Когда пользователь покупает новый номер для мобильного, старый или ненужный номер сначала попадает в условный карантин, затем идет на утилизацию. Провайдер связи сам принимает решение относительно того, как долго номера будут находиться в карантине перед утилизацией. Тем не менее такая практика создает потенциальные угрозы с точки зрения безопасности пользователей, которые киберпреступники могут использовать, — подчеркнул в беседе с «Известиями» ИБ-евангелист компании Avast Луис Корронс. — В сети можно найти записи о тысячах миллионов утечек учетных данных, и во многих случаях они содержат номера телефонов. Их можно использовать для взлома учетных записей в обход многофакторной аутентификации по SMS.
Когда пользователь меняет номер, очень важно сразу обновить все учетные записи, в которых этот номер был зарегистрирован, объясняет Корронс. Мессенджеры (например, WhatsApp) также позволяют изменить номер телефона, связанный с учетной записью. При этом вся информация переносится со старого номера на новый, а учетная запись WhatsApp, привязанная к старому номеру телефона, удаляется — ваши контакты больше не будут видеть ваш старый номер телефона в своих списках контактов WhatsApp. Это тоже желательно сделать.
— Хорошей практикой с точки зрения информационной безопасности является использование двухфакторной аутентификации в социальных сетях и других сервисах, — рекомендуют в Angara Technologies Group. — Основная идея такого подхода — кроме пароля, использовать еще и другой фактор, подтверждающий личность пользователя, например push-уведомления или SMS-код для завершения аутентификации. В случае с номером телефона, который потенциально мог уже использоваться другим человеком, усилить уровень безопасности поможет пароль пользователя. Но не стоит забывать, что пароли необходимо регулярно обновлять и изменять.
Поскольку мошенник может привязать клонированную симку к интернет-банку и получить доступ ко всем счетам в Group-IB, советуют следующее.
— Внимательно следите за приходящими SMS о блокировке SIM-карт или перевыпуске, — говорят в Group-IB. — Это действительно важно, ведь у гражданина есть, как правило, сутки на обращение в салон связи и банк, чтобы мошенник не успел ничего предпринять. Чтобы злоумышленники не могли перевыпустить вашу SIM-карту и перепривязать к ней ваш интернет-банкинг, напишите в отделении сотового оператора заявление, ограничивающее смену SIM-карты без вашего участия (например, по доверенности). Уточните, что будет делать ваш банк в случае перевыпуска SIM-карты.
Как быть с чужими долгами
Вместе с приобретением перевыпущенной SIM-карты можно получить плохую кредитную историю (номера телефонов попадают в базы банков и коллекторов) или даже стать объектом «телефонных атак». Кроме того, есть реальный шанс, что вы не сможете зарегистрировать аккаунт в соцсетях. Увы, но в части законодательства существуют некоторые пробелы, досадуют эксперты. Можно, конечно, предъявлять претензии оператору, который не представил необходимую информацию о наличии предыдущих владельцев, но обращений в суд по этому поводу сегодня практически нет, отмечает Александр Тимофеев. В лучшем случае истец может рассчитывать только на компенсацию в пару тысяч рублей.
— Основной риск в том, что вам будут звонить, если у владельца первого номера были большие долги, — говорит гендиректор Telecom Daily Денис Кусков. — Необходимо проверить в интернете или по базам данных, входит ли ваша SIM-карта в различные списки должников.
Если вам звонят коллекторы по долгам прежнего собственника номера, укажите на то, что ваш номер телефона уже переоформлен, и спокойно потребуйте прекратить вас донимать (им за это может грозить штраф по ст. 13.11 КоАП РФ).
— Приобретение SIM-карты у официального представителя мобильного оператора, корректное заполнение формы договора и указание действительных данных нового владельца номера позволит добиться соблюдения своих прав в случае поступления навязчивых звонков, адресованных прежнему владельцу, — советуют в Роскомнадзоре.
У вас угнали SIM-карту. Как это сделали
Угон SIM-карты – настоящий кошмар последних нескольких лет. Это происходит повсеместно, и не нужно быть известным (или опасным) человеком, чтобы стать жертвой.
Лишившись номера, вы теряете доступ к банковским аккаунтам, соцсетям и другим учеткам.
Угон SIM-карты стоил инженеру криптостартапа Шону Кунсу 100 тыс. долларов. Мошенники угнали его номер и сняли все деньги с баланса аккаунта на криптовалютной бирже Coinbase. Шон назвал это «самым дорогим уроком в своей жизни».
Чтобы предупредить других пользователей, Шон рассказал, как всё случилось. У него был e-mail-аккаунт, привязанный к Coinbase и, возможно, другим сервисам.
Для восстановления доступа к e-mail он использовал номер SIM-карты, установленной в смартфоне. Адрес был защищен двухфакторной аутентификацией (2FA), привязанной к тому же смартфону.
В США операторы предоставляют услугу Authorized SIM Porting. Она позволяет перенести номер на другое устройство: к примеру, если вы купили новый смартфон, сменили сеть и т.п.
Authorized SIM Porting привязывает SIM-карту к новому устройству. Этим и воспользовались мошенники.
Злоумышленники собрали всю доступную информацию о Шоне в интернете. Эти данные они использовали, когда заказывали услугу Authorized SIM Porting.
Оператор решил, что информации достаточно, и привязал SIM-карту к новому устройству. Затем мошенники инициировали восстановление пароля от e-mail и успешно получили код доступа на свой смартфон. А затем перехватили доступ к аккаунту на Coinbase.
Впрочем, это не самая большая сумма, которой лишились из-за угона SIM-карты. Так, у американского предпринимателя Майкла Терпина несколько раз крали номера. И даже после включения усиленных мер безопасности и VIP-статуса у оператора он лишился криптовалюты на 23 млн долларов!
Как угоняют номера в России
В РФ нет услуги Authorized SIM Porting, но SIM-карты всё равно массово уводят. Мошенники оформляют «липовые» доверенности и обращаются в салоны связи.
1. Данные находят в открытом доступе или покупают в сети.
2. Скачивают шаблон доверенности в интернете или на сайте оператора.
3. Вписывают данные в шаблон. Такую довереность не нужно заверять у нотариуса – операторы сами их оформляют. Документ действителен до 5 лет.
4. Салоны выдают дубликаты SIM-карт по доверенности или восстанавливают якобы утерянные «симки». Это позволяет получать код авторизации при перехвате доступа к мобильному банкингу, e-mail и другим аккаунтам.
Согласитесь, достаточно много людей могут знать ваше полное имя, адрес, день рождения, даже девичью фамилию матери или имя первого домашнего животного. В этом списке – ваши одноклассники и одногруппники, соседи, знакомые, коллеги, просто случайные люди, которые имели дело с вашими документами.
Найти паспортные данные тоже несложно. Сканы документов часто сбрасывают по почте или в мессенджер. Есть также хакеры, работающие прицельно или по купленным базам.
В угоне SIM-карты, или хайджекинге, чаще всего виноват человеческий фактор (и операторы регулярно это признают). Кому-то лень тщательно проверять доверенность.
Даже «анонимные» SIM-карты вас не спасут. Эти угнать ещё проще
Всё очень просто: человек, на которого зарегистрирована SIM-карта, вправе обратиться в салон оператора для её восстановления. А затем пользоваться этим номером на вполне законных основаниях.
Как защититься от угона SIM-карты. Ключевые советы
И не используйте её в своем смартфоне постоянно. Можно купить дешевый смартфон/кнопочную звонилку для этих целей.
Не перезванивайте на подозрительные номера. Лучше поищите их в WhatsApp, Telegram или Viber. Реальные пользователи часто связывают основной номер с этими сервисами.
Если вам пришло сообщение о выдаче дубликата SIM-карты, немедленно блокируйте привязанные аккаунты.
При любых подозрениях об угоне номера сразу звоните оператору.
Проверьте, сколько SIM-карт зарегистрировано на вас и выдавались ли дубликаты. Это можно сделать в офисе оператора.
Также включите запрет на восстановление SIM-карты по доверенности. Это делается в офисе оператора. Попросите сотрудника салона распечатать копию заявления, чтобы оно не потерялось.
У двух операторов запрет можно включить и удаленно:
У «Мегафона» такая опция была до 2016 года по номеру *105*508#. Но сейчас вопрос можно решить только в офисе, отметили в техподдержке оператора.
Не выкладывайте сканы документов в интернет и сразу удаляйте письма с такими файлами со своей почты.
Используйте надежный антивирус на Android-смартфоне. Это защитит от перехвата SMS и кражи других данных, которые могут использовать для угона SIM-карты. C iPhone проще – там приложения не выходят за пределы песочницы.
Кстати, у «МегаФона» и «Билайна» после перевыпуска SIM-карты частично блокируют SMS на 24 часа.
Резюме
Использовать мобильный номер для авторизации в банковских сервисах и других аккаунтах – порочная практика. Но других вариантов, по большому счету, нет. Разве что аппаратные криптографические ключи, которые дорого стоят.
Поэтому пока для массового пользователя лучшее решение – номер, который никто не знает, в отдельном телефоне. Но и он не дает 100% гарантии защиты от взлома.
Зачем крадут SIM-карты и почему это опасно
Зачем вообще красть SIM-карту?
Во многих онлайн-сервисах используется двухфакторная авторизация. Вводишь пароль, получаешь SMS с кодом, вводишь код — входишь. Но есть один нюанс: если забудешь пароль, то восстановить его зачастую можно тоже через SMS.
То есть, стоит кому-либо получить доступ к вашей SIM-карте, как все сервисы, где используется двухфакторная авторизация — от мессенджеров (включая архив) до интернет-банка — перейдут под контроль злоумышленника.
Как воруют SIM-карты
Можно, конечно, просто украсть у вас телефон, но тогда вы, скорее всего, оперативно заблокируете «симку». Хотя и за эти несколько минут преступники могут успеть сделать то, что им нужно.
Однако красть сам аппарат довольно сложно и рискованно. Поэтому одним из наиболее распространенных видов кражи стало получение дубликата SIM-карты у вашего оператора.
Происходит это так: зная ваши ФИО и номер телефона, преступник делает липовую доверенность и с ней приходит в офис оператора. Там ему выдают новую «симку» с вашим номером.
Обращаем внимание, что такое может произойти только тогда, когда сотрудник оператора состоит в сговоре с мошенником, потому что обычно ксерокопии для восстановления «симки» недостаточно.
Итак, в тот момент, когда делается дубликат вашей «симки», ваш телефон отключается, а новый хозяин получает возможность принимать ваши звонки, сам звонить кому-либо с вашего номера. И, конечно, принимать SMS-сообщения.
Получается, аппарат-то все время при вас и включен, и даже показывает, что он в сети. Просто в какой-то момент вам перестают поступать входящие звонки и сообщения, и вы тоже не можете никуда позвонить. Сначала вы грешите на оператора, потом на аппарат, перезагружаете его, потом пытаетесь вставить другую SIM-карту, в итоге звоните в колл-центр, чтобы разобраться, и тут. Тут выясняется, что номер больше вам не принадлежит.
Так, у одного из пострадавших мошенник переоформил SIM-карту на себя по поддельной доверенности. Жертва написала претензию оператору и заявление в полицию. Претензию приняли, попросили подождать, но через день мошенник переоформил абонентский номер снова, теперь на юрлицо.
Вот уже почти месяц жертва ждет ответа от оператора, пишет претензии, но тот ссылается на то, что на ответ у них есть 60 дней. SIM-карта заблокирована, и по номеру, который знают все клиенты и который указан в рекламе, никто не может дозвониться. Турагент теряет клиентов и деньги и подозревает, что это могут быть происки конкурентов.
Защититься от кражи SIM-карты можно двумя способами
«Левая» SIM-карта на ваше имя — это к долгам
Вы не задумывались, на кого оформлены все эти SIM-карты, которые продаются на улицах? Нелегальные продавцы в переходах реализуют в месяц по 1,5-2 миллиона SIM-карт, оформленных на украденные паспортные данные. Как это происходит: сообщники мошенников из салонов сотовой связи вводят в форму регистрации паспортные данные реальных людей, ведь если придумывать такое просто «из головы», очень быстро вычислят. А так создается впечатление, будто действительно приходил человек с таким паспортом. И да, купил сразу два десятка номеров.
То есть, вы покупаете одну SIM-карту, а на ваши же данные «вешают» еще несколько. Это называется «дилерским фродом». Дело в том, что дилер получает вознаграждение за каждую проданную «симку», поэтому не гнушается реализовывать их любыми способами.
Преступники используют эти «левые» SIM-карты для разных махинаций. Одна из них — знаменитое «Положите деньги на этот номер». Второй способ — загнать балансы этих карт в минус (например, роумингом или организацией подпольного переговорного пункта для гастарбайтеров), после чего оператор, найдя вас по паспортным данным, списывает задолженность с вашего основного номера. Да и в случае чего, все претензии правоохранительных органов будут адресованы вам.
Так, например, на одну из известных нам жертв мошенников была зарегистрированна SIM-карта, о существовании которой он узнал, когда владелец «липовой» SIM-карты загнал ее в небольшой минус, а оператор предупредил о задолженности. Выяснить ничего не удалось, а вот долг пришлось погасить.
Защититься от переоформления SIM-карты можно так
Если на ваше имя уже оформлена «левая» сим-карта, нужно обратиться с заявлением в полицию и в офис оператора. Однако будьте морально готовы к тому, что дело «спустят на тормозах», потому что вы вряд ли сможете доказать, что не приходили такого-то числа в такой-то салон связи.
«Без связи и денег»: россиянка потеряла SIM-карту и осталась без средств на счете
Россиянка потеряла на улице SIM-карту и осталась без денег: нашедшая «симку» девушка сумела снять их с чужого счета через приложение мобильного банка. Теперь в отношении последней возбуждено уголовное дело о краже, ей грозит до шести лет колонии. «Известия» выяснили, чем владельцам может грозить потеря SIM-карты и какие меры принимать в случае ее утраты.
Украденные деньги
Россиянка, нашедшая на улице SIM-карту, стала фигуранткой уголовного дела — ей грозит до шести лет колонии. Женщина воспользовалась чужой «симкой», чтобы снять с банковской карты деньги ее владелицы.
История произошла в Самарской области. В отдел полиции обратилась местная жительница, которая рассказала, что с ее банковской карты похищены средства. Женщина обнаружила пропажу, зайдя в мобильное приложение банка, после чего сразу заблокировала счет.
После этого полицейские выяснили, куда переводились украденные деньги, установили личность и задержали владелицу счета. Ею оказалась 30-летняя жительница Сызрани.
— Во время опроса девушка пояснила, что нашла SIM-карту на улице и вставила ее в свой телефон. Когда пришли сообщения от банка, она решила с помощью мобильного приложения восстановить доступ к карте, привязанной к номеру телефона. Войдя в личный кабинет, она получила доступ к чужим деньгам, — рассказали в пресс-службе ГУ МВД по Самарской области.
С помощью мобильного приложения девушка перевела на свой счет 3,2 тыс. рублей, обналичила их и потратила. После этого в отношении нее возбудили уголовное дело о краже с банковского счета, а равно в отношении электронных денежных средств. Теперь ей грозит наказание вплоть до лишения свободы.
«Известия» выяснили, чем грозит владельцам потеря SIM-карты и как чужими «симками» пользуются мошенники.
Как безопасно пользоваться SIM-картой
Номер телефона, а с ним и SIM-карта в современном мире стали одним из главных способов идентификации личности, поэтому очень важно, чтобы доступ к ней не получили посторонние, говорит директор компании «Антифишинг» Сергей Волдохин.
Для того чтобы SIM-карта была в безопасности, эксперт советует установить на ней PIN-код. Тогда никто не сможет переставить ее в свой телефон и получить вместо вас коды для входа в онлайн-банк, восстановления доступа к учетной записи и другую важную информацию.
Также можно написать заявление в офисе мобильного оператора, чтобы запретить любые действия с SIM-картой по доверенности. Это защитит вас от случаев несанкционированной замены SIM-карты с поддельными доверенностями.
— Отключите услугу «Мобильный перевод», чтобы никто не смог несанкционированно перевести деньги со счета вашего мобильного телефона, и автопополнение (или установите на него лимит) — так преступники не смогут снять все деньги с банковской карты, привязанной к номеру телефона. Отключите права на просмотр SMS у приложений, которым оно не требуется, чтобы не стать жертвой троянской программы, и установите на смартфон антивирус, — рекомендует собеседник «Известий».
Почему важно блокировать карту
По словам директора департамента информационной безопасности компании Oberon Евгения Суханова, незаблокированные SIM-карты — серьезный вектор атаки на финансовые счета граждан. В 95% случаев номер телефона является подтверждением совершения платежных операций по счету — «вторым фактором» при двухфакторной аутентификации.
— Если «симка» утеряна, но не заблокирована, это равносильно оставленному в общественном месте кошельку с наличными деньгами. Риск их утери высок, всё зависит от совести нашедшего, — отмечает собеседник «Известий».
Активные незаблокированные SIM-карты позволяют мошенникам получать доступ ко всем онлайн-сервисам, которые были привязаны к номеру телефона, в том числе к онлайн-банкам, учетным записям на «Госуслугах», в соцсетях, мессенджерах и сервисах электронной почты.
— Нашедшие SIM-карту могут перехватить к ним доступ, получив код на номер телефона, — говорит Сергей Волдохин. — Также они могут перевести деньги со счета вашего телефона, с банковской карты, привязанной к нему. Или, например, разослать вашим друзьям и знакомым сообщения с вашего номера и попросить перевести денег.
По этим причинам утерянные SIM-карты лучше сразу блокировать. В случае если человек найдет чужую карту, эксперты советуют сообщить об этом представителю оператора, который выпустил ее, или просто уничтожить.
«Ключ к богатствам абонента»
По мнению юриста «Европейской юридической cлужбы» Павла Корытова, многие абоненты ошибочно относятся к SIM-картам несерьезно, считая их расходным материалом. У каждого дома, если поискать, найдется «три-четыре карты, номера которых, как и происхождение, люди вряд ли вспомнят».
— Но на самом деле всё не так просто, — отмечает он в беседе с «Известиями». — SIM-карта, вставленная в сотовый телефон, становится «золотым ключиком» к средствам на банковском счете ее обладателя. Ни для кого не секрет, что банки используют номер телефона для доступа ко вкладам клиента через личный кабинет.
По этой причине юрист советует соблюдать несколько советов по безопасному обращению с SIM-картой. Не стоит выбрасывать ненужные или испорченные симки, предварительно не разрезав их на несколько частей.
При использовании карты, привязанной к банковскому счету в телефоне, важно следить за сохранностью телефона. Если смартфон утерян или украден, следует немедленно принять меры к блокировке самой карты и счета, к которому она привязана.
— Позвоните на горячую линию своего банка и сообщите о произошедшем. В случае если позвонить не удастся, найдите ближайшее отделение и примите превентивные меры против возможного хищения, — рекомендует эксперт. — Обратитесь в полицию (в отделение, наряду ГИБДД, полицейскому на улице) с заявлением о возможной краже и необходимости блокировки счета.
Если у человека уже похитили средства, ему необходимо написать заявление в полицию. После этого его должны признать потерпевшим по уголовному делу, которое в таком случае возбуждается по ч. 3 ст. 158 УК РФ («Кража с банковского счета, а равно в отношении электронных денежных средств»). Максимальное наказание по ней составляет до шести лет лишения свободы.