Раскрыт новый способ мошенничества: теперь злоумышленники используют ESIM
Злоумышленники придумали новую схему обмана россиян, из-за которой беспечные граждане могут остаться без денег, но с кредитом. Мошенники обнаружили новую брешь в системе безопасности сотовых операторов, позволяющую им получить доступ к денежным средствам граждан.
Мошенники направляют запрос на перевод номера на eSIM через веб-сайт или приложение мобильного оператора. Как только перевод осуществлен, злоумышленники получают доступ к телефонному номеру, а жертва теряет доступ. В результате мошенники могут войти в банковские приложения, выводить оттуда деньги, а также оформлять кредиты. Коды доступа будут приходить на eSIM, находящуюся в руках преступников.
Как защитить себя от новой схемы?
- Необходимо придумать сложные пароли для входа во все важные сервисы и регулярно их менять.
- Внимательно следить за сообщениями от сотового оператора на тему блокировки SIM-карты, переносе номера на другое устройство или выдаче новой симки на ваше имя.
- В случае, если такое сообщение получено – немедленно идите в офис сотового оператора с паспортом и объясните ситуацию.
В последнее время уловки мошенников становятся все более хитрыми. С помощью дипфейков они могут преодолевать некоторые биометрические способы аутентификации. К тому же, благодаря этой технологии они могут успешно представляться жертвам их знакомыми и родственниками, «одалживая» у них денежные средства.
Недавно злоумышленники стали массово похищать аккаунты в Telegram, рассказали в пресс-службе Управления по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России. Они представляются службой технической поддержки мессенджера и сообщают, что получили заявку на удаление аккаунта и предлагают отменить процедуру. Мошенники присылают жертве ссылку, которая ведет на сайт с похожим на Telegram интерфейсом, где нужно ввести номер телефона и код безопасности. После этого злоумышленники получают доступ к аккаунту жертвы и ко всем ее чатам.
Стоит напомнить, что у Telegram нет заявок на удаление аккаунта. Это можно сделать в настойках конфиденциальности вручную или же установить срок автоматического удаления в случае, если долгое время пользователь не заходит с мессенджер.
Также злоумышленники научились получать доступ к чатам пользователей и другим способом – они создают фишинговые сайты, похожие на точку доступа Wi Fi аэропорта и предлагают авторизоваться при помощи Telegram и ввести коды доступа. Как только жертва это делает, то в приложение заходят злоумышленники.