Шахраї можуть перевипустити SIM-картку без відома власника й отримати контроль над його номером. Після цього під загрозою опиняються банківські рахунки, месенджери, пошта та інші сервіси, де номер використовується для входу або підтвердження операцій.
Про це попереджає поліція Полтавської області.
Для викрадення номера зловмисники часто використовують соціальну інженерію. Вони можуть телефонувати від імені мобільного оператора, надсилати фішингові посилання або виманювати дані, які потім допомагають пройти процедуру перевипуску SIM-картки.
Окрема схема — серія дзвінків із різних номерів. Так шахраї намагаються сформувати історію викликів, яку в окремих випадках можуть використати під час підтвердження особи перед оператором.
Правоохоронці нагадують, що справжні представники мобільних операторів не повинні просити коди підтвердження або конфіденційні дані. Якщо під час розмови вимагають назвати таку інформацію, дзвінок краще одразу завершити.
За найменшої підозри на перевипуск SIM-картки варто самостійно звернутися до оператора через офіційну службу підтримки. Потрібно повідомити про підозрілу активність і за можливості заборонити дистанційний перевипуск номера.
Одним із найнадійніших варіантів захисту є налаштування, за якого нову SIM-картку можна отримати лише після особистого звернення до магазину оператора та перевірки документів.
Також поліція радить прив’язати передплачений номер до документів або перейти на контрактне обслуговування. Це ускладнює сторонній перевипуск SIM-картки.
Для банківських операцій бажано використовувати номер, який не публікується у відкритому доступі. Чим менше інформації про нього є в мережі, тим складніше шахраям зібрати потрібні для атаки дані.
Якщо номер уже вкрали, потрібно негайно звернутися до мобільного оператора й заблокувати SIM-картку. Паралельно варто зв’язатися з банком, заблокувати картки та онлайн-банкінг, а також змінити паролі до важливих акаунтів.
Якщо зловмисники отримали доступ до соцмереж чи месенджерів, слід попередити знайомих. Шахраї можуть писати від імені власника акаунта, просити гроші або надсилати небезпечні посилання.
Про сам випадок варто повідомити поліцію або кіберполіцію, особливо якщо вже сталося списання коштів або несанкціонований доступ до акаунтів.
