Абоненты «Билайна» столкнулись с волной мошенничества, направленной на кражу мобильных номеров. Злоумышленники используют уязвимость в процессе выпуска eSIM, что позволяет им перехватывать контроль над аккаунтами пользователей, сообщает «Коммерсантъ». Схема работает через рассылку запросов на подтверждение входа в личный кабинет: если абонент случайно одобряет уведомление, мошенники получают возможность выпустить цифровую SIM-карту и заблокировать оригинал.
Одним из пострадавших стал шеф-редактор «Ъ FM» Владислав Викторов. Он подтвердил, что стал жертвой атаки после того, как случайно нажал кнопку подтверждения в ответ на один из многочисленных запросов. Подобные уведомления, которые выглядят как системные сообщения от оператора, а не как обычные СМС или push-оповещения, за последнюю неделю получили многие клиенты «Билайна».
Представители оператора подтвердили факт массовых обращений абонентов с аналогичными жалобами за последние две недели. В компании пояснили, что атака стала возможной из-за работы функции входа в личный кабинет «с экрана телефона», которая не требует ввода пароля. В «Билайне» заверили, что всем пострадавшим восстановили доступ к сети, отметив при этом, что подобные инциденты фиксируются на российском телеком-рынке с начала текущего года.
Эксперты в области информационной безопасности указывают на наличие уязвимостей в инфраструктуре операторов, позволяющих злоумышленникам перехватывать процесс активации eSIM. IT-специалист Александр Баулин подчеркнул, что успех атаки зачастую зависит от действий самого пользователя: «При получении непонятных запросов следует отказаться от их подтверждения и связаться с оператором». Он также добавил: «Стоит сразу сообщить о подозрительной активности оператору или банку — в зависимости от того, чьи сервисы затронуты. Мы можем не понимать, по какому сценарию развивается атака, но важно как можно раньше предупредить об этом, чтобы специалисты могли взять аккаунт под контроль и, при необходимости, заблокировать все финансово значимые операции».
Для защиты от подобных случаев эксперты рекомендуют пользователям установить самозапрет на выпуск новых SIM-карт. Эту процедуру можно выполнить, лично обратившись в МФЦ.
