Мошенники придумали новую схему с eSIM: казахстанцев предупреждают об опасных запросах

Как работает новая схема

Мошенники начали использовать схему с eSIM, для которой им не обязательно получать доступ непосредственно к смартфону потенциальной жертвы.

Злоумышленники рассчитывают на то, что человек самостоятельно подтвердит операцию, связанную с его номером телефона. Если это произойдёт, мошенники могут получить контроль над номером и попытаться использовать его для дальнейшего доступа к различным сервисам.

Сначала на телефон человека начинают поступать уведомления с запросами на вход в личный кабинет мобильного оператора или оформление новой SIM-карты. Пользователь может несколько раз отклонить такие запросы, однако мошенники продолжают отправлять их.

После нескольких повторений человек может перестать воспринимать уведомления как подозрительные и по невнимательности нажать кнопку подтверждения. Именно такой реакции и добиваются злоумышленники.

Следом может поступить звонок от «оператора»

Для усиления давления мошенники могут использовать телефонный звонок.

После серии подозрительных уведомлений человеку звонит неизвестный, который представляется сотрудником мобильного оператора. Собеседник сообщает о якобы подозрительной операции с номером и предлагает подтвердить поступивший запрос, чтобы отменить действие.

Однако в действительности подтверждение может не отменить операцию, а, наоборот, разрешить её проведение в интересах мошенников.

Таким образом, злоумышленники пытаются убедить человека собственноручно выполнить действие, которое им необходимо для получения контроля над номером.

Чем опасна потеря контроля над номером

Получив доступ к номеру телефона, злоумышленники могут попытаться использовать его для дальнейших атак на аккаунты владельца.

В частности, номер может быть связан с электронной почтой, мессенджерами, банковскими приложениями и другими сервисами. Поэтому контроль над SIM-картой или eSIM способен стать одним из этапов более масштабной мошеннической атаки.

Что делать при подозрительных запросах

Специалисты рекомендуют не подтверждать операции, которые человек не инициировал самостоятельно.

Если уведомления о входе в личный кабинет мобильного оператора или выпуске новой SIM-карты поступают одно за другим, не следует автоматически нажимать кнопки в сообщениях. Сначала необходимо самостоятельно проверить, действительно ли такие действия выполнялись владельцем номера.

Для этого рекомендуется связаться с мобильным оператором через официальный сайт, приложение или номер службы поддержки. Не стоит перезванивать по номеру, который сообщил неизвестный собеседник во время подозрительного звонка.

Если человек случайно подтвердил сомнительный запрос, необходимо как можно быстрее обратиться к мобильному оператору и выяснить, не были ли внесены изменения в обслуживание номера.

Кроме того, следует проверить безопасность связанных с номером аккаунтов и при необходимости изменить важные пароли.

Никому не сообщайте коды и пароли

Отдельное правило безопасности касается кодов из SMS и паролей. Их нельзя передавать посторонним, даже если собеседник представляется сотрудником банка или мобильного оператора.

Настоящие сотрудники банков и операторов связи не должны запрашивать у клиентов такие конфиденциальные данные.

Мошенники рассчитывают на невнимательность

Подобные схемы в первую очередь рассчитаны на человеческий фактор. Злоумышленники используют спешку, усталость и невнимательность, чтобы человек перестал анализировать поступающие уведомления и самостоятельно подтвердил нужную им операцию.

Поэтому при любых неожиданных запросах, связанных с SIM-картой, eSIM или доступом к личному кабинету оператора, важно остановиться и самостоятельно проверить информацию через официальные каналы связи.