Так, обозреватель ESET Станислав Жураковский рассказал, что сейчас в интернете набирает популярность новый вид мошенничества с сим-картами, позволяющий злоумышленникам получить доступ к номеру телефона человека и сразу же перевести деньги из его банковских приложений.
Сначала мошенники на черном рынке покупают фейк-аккаунт, который создали несколько лет назад, но от настоящего он ничем не отличается. Затем они ищут жертву, обычно ими становятся предприниматели. После злоумышленники узнают номер телефона, например, предлагает перевести общение в мессенджер.
Как только хакеры узнают номер, они делают поддельную доверенность на получение дубликата сим-карты жертвы, причем обычно заявление подают в филиале оператора, который расположен на другом конце страны. В последнюю очередь осуществляется перевод денег: злоумышленник обращается в банк для восстановления пароля от банковского приложения, пройдя аутентификацию по номеру телефона, а затем просто переводит все деньги с карты на другой счет.
По словам экспертов, чтобы не столкнуться с подобными проблемами, нужно завести второй виртуальный номер в приложении мобильного оператора – к нему можно привязать банки и социальные сети, он связан с главным, но будет недоступен для третьих лиц. К тому же стоит переключить в банках SMS-авторизацию на push-уведомления и подготовить «запрет передоверенности», который не позволит выдавать дубликат сим-карты без личного присутствия.
Ранее эксперт в области кибербезопасности Кирилл Керценбаум объяснил, как с помощью приложений на смартфоне россияне могут защитить себя от телефонных мошенников. По его словам, очень часто жертвами злоумышленников становятся пожилые люди.
