Кібершахраї заволодівають SIM-картами: як захиститися та що робити, якщо ви стали жертвою

Кібершахраї заволодівають SIM-картами: як захиститися та що робити, якщо ви стали жертвою

Серед найпопулярніших схем кібершахрайств, які нині використовують зловмисники, — захоплення SIM-карти користувачів. Які наслідки це може мати, з якими ризиками можна зіштовхнутись та чого точно не варто робити, розповіли в Кіберполіції України. 

«Це відбувається або через те, що громадяни відвідують фішингові сайти, переходячи за фішинговими посиланнями, або публікують свої номери на різних вебресурсах, де їх можуть побачити шахраї та використовувати, зокрема, для їх перевипуску», — зазначив експерт кіберполіції Євгеній Дороганов, начальник відділу протидії злочинам у сфері компʼютерних систем Департаменту кіберполіції. 

Як працює схема

• Зловмисники звертаються до мобільного оператора від імені користувача,
• заявляють про нібито втрату SIM-карти,
• оператор перевипускає картку,
• оригінальна SIM-карта користувача блокується.

Після перевипуску SIM-карти шахраї авторизують її у банківських онлайн-додатках, щоб далі зняти гроші з банківського рахунку користувача та перевести їх на підконтрольний їм рахунок. 

Як захиститися

• Будьте уважні з дзвінками від нібито представників мобільного оператора. Якщо вам телефонують і просять надати код підтвердження або особисті дані, не надавайте інформацію та одразу завершуйте розмову. У разі сумнівів зателефонуйте своєму оператору за офіційним номером.
• Якщо підозрюєте, що вашу карту хочуть перевипустити — негайно зверніться до служби підтримки мобільного оператора. Повідомте про підозрілі дії та заблокуйте віддалений перевипуск SIM-карти.
• Перервіть «ланцюжок» шахрайських дзвінків. Якщо вам телефонують із підозрілими пропозиціями чи проханням передзвонити — одразу зателефонуйте друзям або родичам — це дозволить розірвати можливий шахрайський сценарій.
• Забороніть віддалений перевипуск SIM-картки. У налаштуваннях мобільного оператора або через контактний центр можна активувати функцію, що дозволяє перевипуск SIM-карти лише при особистому візиті до офіційного магазину та з наданням паспорта.
• Використовуйте унікальний номер для фінансових операцій. Рекомендується мати окремий номер телефону для банківських операцій, який не зазначається у відкритому доступі, зокрема в оголошеннях, соціальних мережах чи месенджерах.
• Розгляньте можливість переходу на контрактне обслуговування або привʼязки передплаченого номера телефону до паспорта. Така форма підключення забезпечує вищий рівень безпеки, оскільки перевипуск SIM-карти можливий лише за особистої присутності та надання документа.

Уникайте введення свого номера телефону на сайтах чи онлайн-ресурсах, яким не довіряєте. Якщо це все ж сталося:

• на ваш телефон можуть почати надходити дзвінки з незнайомих номерів, так званий «шахрайський ланцюжок дзвінків», який можна припинити;
• оскільки шахраї для перевипуску SIM-карти використовують три перевірочні номери телефонів, які останніми дзвонили на ваш телефон, для переривання цього «ланцюга» зателефонуйте трьом абонентам, яким ви довіряєте;
• кіберполіція рекомендує привʼязувати свій номер телефону до паспорта, оскільки перевипуск SIM-карти без особистої присутності власника в офісі оператора з паспортом буде неможливий.

Кіберексперт додав, що деякі мобільні оператори можуть брати додаткову плату за прив’язку номера телефону до паспорта користувача, проте зазвичай ця послуга є безкоштовною.

Що робити, якщо стали жертвою шахраїв

• Негайно звʼяжіться з мобільним оператором і повідомте про перевипуск SIM-карти без вашого відома. Попросіть тимчасово заблокувати номер.
• Якщо підозрюєте, що шахраї отримали доступ до вашого банківського акаунту — звʼяжіться з банком і заблокуйте картки та онлайн-доступ.
• Перевірте доступ до своїх облікових записів у соціальних мережах та електронній пошті. Якщо є підозра на злам — змініть паролі.
• Якщо шахраї отримали доступ до ваших акаунтів — повідомте друзів та знайомих, щоб вони не потрапили у пастку шахраїв (наприклад, якщо шахраї будуть просити гроші від вашого імені).
• Зверніться до правоохоронних органів із заявою про шахрайство або подайте електронне звернення до кіберполіції за посиланням.