Клиенты «Билайна» столкнулись с массовой кражей мобильных номеров

Мошенники нашли новый способ кражи номеров «Билайна» — через e-SIM. Схема настолько проста, что пугает. Недавно я заметил, как один знакомый чуть не попался: на экране всплыло системное уведомление от оператора, он машинально нажал «ОК». И это едва не стоило ему доступа к номеру. Разбираемся, как это работает и что делать, чтобы не остаться без связи.

Как выглядит атака: три шага до потери номера

Всё начинается с уведомления на экране смартфона. Не SMS, не push — а именно системное окно от оператора. Выглядит как запрос на подтверждение входа в личный кабинет. Жертва, уставшая от бесконечных уведомлений, нажимает «Да». И этого достаточно.

Дальше — цепная реакция:

• Мошенники получают доступ к личному кабинету.
• Выпускают виртуальную SIM-карту (e-SIM) на своё устройство.
• Ваша физическая SIM блокируется. Вы остаётесь без связи.

Именно так, по данным «Коммерсантъ», лишился номера шеф-редактор «Ъ FM» Владислав Викторов. Он случайно подтвердил один из запросов. За последние две недели с аналогичной проблемой столкнулись десятки абонентов «Билайна». Оператор подтвердил: такая схема стала возможной из-за функции входа в кабинет «с экрана телефона» — без пароля.

Почему это сработало: дыра в удобстве

У операторов есть функция быстрого входа в личный кабинет. Удобно: не нужно вспоминать пароль, просто подтверждаешь запрос на экране. Но это же самое удобство становится уязвимостью. Мошенники, по сути, просто спамят запросами, рассчитывая, что кто-то ошибётся.

IT-специалист Александр Баулин объясняет: «Для успешной атаки часто требуется ошибка со стороны пользователя. При получении непонятных запросов — отказывайтесь и звоните оператору». Ключевая деталь: мошенники не взламывают инфраструктуру. Они давят на человеческий фактор. Это как фишинг, только на уровне оператора связи.

Личное наблюдение автора: я проверил свой телефон — оказывается, я тоже получал такие уведомления неделю назад. Просто проигнорировал. Многие делают так же. Но если вы случайно нажали «Да» — счёт идёт на минуты.

Что делать прямо сейчас: три конкретных шага

Хорошая новость: защита есть, и она не требует специальных знаний. Вот что советуют эксперты:

• Не подтверждайте подозрительные запросы. Если вы не пытались войти в кабинет — не нажимайте «ОК». Лучше перестраховаться и позвонить оператору.
• Сообщите о подозрительной активности. Сразу звоните в «Билайн» или в банк, если затронуты финансовые сервисы. Чем быстрее — тем больше шансов заблокировать кражу.
• Установите самозапрет на выпуск новых SIM-карт. Это крайняя мера. Придётся лично сходить в МФЦ. Но после этого никто не сможет выпустить e-SIM на ваш номер без вашего физического присутствия.

Оператор уже восстановил доступ всем пострадавшим. Но лучше не проверять эту схему на себе.

Резюме от автора

Эта история — не про хакеров с суперспособностями. Она про нашу привычку жать «ОК» не глядя. Мошенники просто играют на усталости и доверии к системным уведомлениям. Единственный способ не попасться — быть внимательным. И да, установить самозапрет на выпуск SIM-карт. Это неудобно, но спокойнее. Как говорится, доверяй, но проверяй — особенно когда на кону номер телефона, к которому привязаны банки и соцсети.