Несколько клиентов «Билайна» сообщили о попытках похищения мобильных номеров с помощью технологии eSIM. Как сообщает «Коммерсантъ», мошенники добиваются выпуска виртуальной SIM-карты на свое устройство, отправляя пользователю запрос на подтверждение входа в личный кабинет оператора. Если абонент по ошибке соглашается с запросом, злоумышленники получают возможность активировать eSIM, а установленная в смартфоне SIM-карта блокируется.
Одним из пострадавших стал шеф-редактор «Ъ FM» Владислав Викторов, который случайно подтвердил один из подобных запросов. По данным издания, за последнюю неделю аналогичные уведомления получили многие абоненты оператора. При этом речь идет не о SMS или push-уведомлениях, а о системных сообщениях, отображающихся непосредственно на экране телефона.
В «Билайне» подтвердили, что за последние две недели с подобными обращениями действительно столкнулся ряд клиентов. В компании объяснили, что схема стала возможной благодаря функции входа в личный кабинет непосредственно с устройства без ввода пароля. Оператор также сообщил, что доступ к связи всем пострадавшим уже восстановлен, а подобные инциденты фиксируются на российском телеком-рынке с начала года.
Эксперты отмечают, что успешная атака, как правило, требует подтверждения действий со стороны самого пользователя. При появлении неожиданных системных запросов специалисты советуют не подтверждать их и сразу связаться с оператором. Если есть подозрение, что злоумышленники уже получили доступ к номеру, рекомендуется как можно быстрее уведомить оператора и банк, чтобы предотвратить возможный доступ к финансовым сервисам. Дополнительной мерой защиты может стать запрет на выпуск новых SIM-карт, который оформляется при личном обращении в МФЦ.
