Мошенники крадут номера «Билайна» через e-SIM: десятки пострадавших за две недели
Мошенники нашли новый способ кражи номеров «Билайна» — через e-SIM. Схема настолько проста, что пугает. Недавно я заметил, как один знакомый чуть не попался: на экране всплыло системное уведомление от оператора, он машинально нажал «ОК». И это едва не стоило ему доступа к номеру. Разбираемся, как это работает и что делать, чтобы не остаться без связи.
Как выглядит атака: три шага до потери номера
Всё начинается с уведомления на экране смартфона. Не SMS, не push — а именно системное окно от оператора. Выглядит как запрос на подтверждение входа в личный кабинет. Жертва, уставшая от бесконечных уведомлений, нажимает «Да». И этого достаточно.
Дальше — цепная реакция:
- Мошенники получают доступ к личному кабинету.
- Выпускают виртуальную SIM-карту (e-SIM) на своё устройство.
- Ваша физическая SIM блокируется. Вы остаётесь без связи.
Именно так, по данным «Коммерсантъ», лишился номера шеф-редактор «Ъ FM» Владислав Викторов. Он случайно подтвердил один из запросов. За последние две недели с аналогичной проблемой столкнулись десятки абонентов «Билайна». Оператор подтвердил: такая схема стала возможной из-за функции входа в кабинет «с экрана телефона» — без пароля.
Почему это сработало: дыра в удобстве
У операторов есть функция быстрого входа в личный кабинет. Удобно: не нужно вспоминать пароль, просто подтверждаешь запрос на экране. Но это же самое удобство становится уязвимостью. Мошенники, по сути, просто спамят запросами, рассчитывая, что кто-то ошибётся.
IT-специалист Александр Баулин объясняет: «Для успешной атаки часто требуется ошибка со стороны пользователя. При получении непонятных запросов — отказывайтесь и звоните оператору». Ключевая деталь: мошенники не взламывают инфраструктуру. Они давят на человеческий фактор. Это как фишинг, только на уровне оператора связи.
Личное наблюдение автора: я проверил свой телефон — оказывается, я тоже получал такие уведомления неделю назад. Просто проигнорировал. Многие делают так же. Но если вы случайно нажали «Да» — счёт идёт на минуты.
Что делать прямо сейчас: три конкретных шага
Хорошая новость: защита есть, и она не требует специальных знаний. Вот что советуют эксперты:
- Не подтверждайте подозрительные запросы. Если вы не пытались войти в кабинет — не нажимайте «ОК». Лучше перестраховаться и позвонить оператору.
- Сообщите о подозрительной активности. Сразу звоните в «Билайн» или в банк, если затронуты финансовые сервисы. Чем быстрее — тем больше шансов заблокировать кражу.
- Установите самозапрет на выпуск новых SIM-карт. Это крайняя мера. Придётся лично сходить в МФЦ. Но после этого никто не сможет выпустить e-SIM на ваш номер без вашего физического присутствия.
Оператор уже восстановил доступ всем пострадавшим. Но лучше не проверять эту схему на себе.
Резюме от автора
Эта история — не про хакеров с суперспособностями. Она про нашу привычку жать «ОК» не глядя. Мошенники просто играют на усталости и доверии к системным уведомлениям. Единственный способ не попасться — быть внимательным. И да, установить самозапрет на выпуск SIM-карт. Это неудобно, но спокойнее. Как говорится, доверяй, но проверяй — особенно когда на кону номер телефона, к которому привязаны банки и соцсети.
По материалам: 3DNews
