Кибермошенники завладевают SIM-картами: как защититься и что делать, если вы стали жертвой

Среди самых популярных схем кибермошенничества, которые ныне используют злоумышленники, — захват SIM-карты пользователей. Какие последствия это может иметь, с какими рисками можно столкнуться и чего точно не стоит делать, рассказали в Киберполиции Украины.

«Это происходит либо потому, что граждане посещают фишинговые сайты, переходя по фишинговым ссылкам, либо публикуют свои номера на разных веб-ресурсах, где их могут увидеть мошенники и использовать, в частности, для их перевыпуска», — отметил эксперт киберполиции Евгений Дороханов, начальник отдела противодействия преступлениям в сфере компьютерных систем Департамента киберполиции.

Как работает схема

Злоумышленники обращаются к мобильному оператору от имени пользователя,
заявляют о якобы потере SIM-карты,
оператор перевыпускает карту,
оригинальная SIM-карта пользователя блокируется.

После перевыпуска SIM-карты, мошенники авторизуют ее в банковских онлайн-приложениях, чтобы далее снять деньги с банковского счета пользователя и перевести их на подконтрольный им счет.

Как защититься

Будьте внимательны со звонками от якобы представителей мобильного оператора. Если вам звонят и просят предоставить код подтверждения или личные данные, не предоставляйте информацию и сразу завершайте разговор. В случае сомнений позвоните своему оператору по официальному номеру.
Если подозреваете, что вашу карту хотят перевыпустить — немедленно обратитесь в службу поддержки мобильного оператора. Сообщите о подозрительных действиях и заблокируйте удаленный перевыпуск SIM-карты.
Прервите «цепочку» мошеннических звонков. Если вам звонят с подозрительными предложениями или просьбой перезвонить — сразу позвоните друзьям или родственникам — это позволит разорвать возможный мошеннический сценарий.
Запретите удаленный перевыпуск SIM-карты. В настройках мобильного оператора или через контактный центр можно активировать функцию, позволяющую перевыпуск SIM-карты только при личном визите в официальный магазин и при предоставлении паспорта.
Используйте уникальный номер для финансовых операций. Рекомендуется иметь отдельный номер телефона для банковских операций, который не указывается в открытом доступе, в частности в объявлениях, социальных сетях или мессенджерах.
Рассмотрите возможность перехода на контрактное обслуживание или привязки предоплаченного номера телефона к паспорту. Такая форма подключения обеспечивает более высокий уровень безопасности, поскольку перевыпуск SIM-карты возможен только при личном присутствии и предоставлении документа.

Избегайте введения своего номера телефона на сайтах или онлайн-ресурсах, которым не доверяете. Если это все же произошло:

на ваш телефон могут начать поступать звонки с незнакомых номеров, так называемая «мошенническая цепочка звонков», которую можно прекратить;
поскольку мошенники для перевыпуска SIM-карты используют три проверочных номера телефонов, которые последними звонили на ваш телефон, для прерывания этой «цепочки» позвоните трем абонентам, которым вы доверяете;
киберполиция рекомендует привязывать свой номер телефона к паспорту, так как перевыпуск SIM-карты без личного присутствия владельца в офисе оператора с паспортом будет невозможен.

Киберэксперт добавил, что некоторые мобильные операторы могут взимать дополнительную плату за привязку номера телефона к паспорту пользователя, однако, обычно, эта услуга является бесплатной.

Что делать, если стали жертвой мошенников

Немедленно свяжитесь с мобильным оператором и сообщите о перевыпуске SIM-карты без вашего ведома. Попросите временно заблокировать номер.
Если подозреваете, что мошенники получили доступ к вашему банковскому аккаунту — свяжитесь с банком и заблокируйте карты и онлайн-доступ.
Проверьте доступ к своим учетным записям в социальных сетях и электронной почте. Если есть подозрение на взлом — смените пароли.
Если мошенники получили доступ к вашим аккаунтам — сообщите друзьям и знакомым, чтобы они не попали в ловушку мошенников (например, если мошенники будут просить деньги от вашего имени).
Обратитесь в правоохранительные органы с заявлением о мошенничестве или подайте электронное обращение в киберполицию по ссылке.