В современной цифровой среде телефонный номер превратился в один из ключевых идентификаторов личности. С его помощью люди входят в банковские сервисы, «Госуслуги», мессенджеры и прочие платформы, из-за чего СИМ-карта нередко используется злоумышленниками для атак. Такую точку зрения 6 августа высказал «Известиям» Даниил Бориславский, специалист по информбезопасности из «Контур.Эгиды».
Как пояснил эксперт, подобные симки позволяют совершать массовые звонки, отправлять фишинговые письма, регистрировать аккаунты в мессенджерах, перехватывать проверочные коды и маскировать истинных организаторов противоправных действий.
«Если номер оформлен на человека, который даже не подозревает о его существовании, расследование таких преступлений становится намного сложнее», — отметил Бориславский.
Ужесточение наказаний за ошибки при оформлении СИМ-карт Бориславский называет значимым шагом в противодействии аферистам. Подобные нововведения увеличивают опасность для тех, кто вовлечен в нелегальные цепочки, и снижают привлекательность применения чужих номеров.
Вместе с тем, как подчеркивает специалист, лишь ужесточением наказаний проблему не искоренить. В основе большинства таких преступлений лежат утечки персональных данных. Аферисты зачастую не добывают сведения о человеке сами, а пользуются готовыми базами, фишинговыми материалами и приемами социальной инженерии. Кроме того, они комбинируют информацию из различных источников, чтобы собрать необходимый объем данных для оформления номера на постороннего человека либо для введения в заблуждение сотрудников различных компаний.
Если же человек находит СИМ-карту, которая не оформлялась им, это может говорить о том, что его личные данные оказались скомпрометированы. Тогда стоит связаться с мобильным оператором и оспорить соглашение.
Дополнительно Бориславский советует проанализировать ключевые аккаунты, обновить пароли, удостовериться, что включена двухфакторная защита, а также выяснить, предпринимались ли попытки восстановления доступа к онлайн-банку, почте или порталу госуслуг.
Как считает эксперт, вводимые новшества следует воспринимать как элемент общей системы безопасности. Чем труднее злоумышленникам оформлять симки на чужие данные, тем дороже обходится подготовка афер.
«Любая преступная схема требует большого количества телефонных номеров: для обзвонов, регистрации аккаунтов, общения между участниками и получения кодов подтверждения. Если получить и использовать такие номера становится сложнее и рискованнее, стоимость организации мошеннических кампаний возрастает», — заключил эксперт.
Закон, направленный на борьбу с кибермошенниками, официально начал действовать 6 августа. За невыполнение ряда условий при оформлении договора об оказании услуг связи с иностранцем либо лицом без гражданства предусмотрен штраф до 500 тысяч рублей или лишение свободы на срок до 1 года. За нелегальный сбор или распространение данных о частной жизни, а также за нарушение тайны переписки и телефонных разговоров, совершенное из корыстных побуждений, теперь грозит до четырех лет лишения свободы.
19 июля Петр Щербаченко, доцент Финансового университета, предложил рекомендации по защите от мошенников на фоне участившихся подозрительных звонков. Он советует оформить самозапрет на кредиты и займы, а также ввести запрет на проведение операций с недвижимостью без личного присутствия владельца.