Мошенники придумали способ взлома госуслуг без запроса SMS

Злоумышленники не стоят на месте и придумывают все новые схемы обмана: на этот раз они используют предыдущие номера телефонов своих жертв.

Мошенники придумали новый метод доступа к учетным записям на портале "Госуслуги" - они выкупают прошлые SIM-карты с использованными номерами телефонов. За последние месяцы было зафиксировано несколько случаев такого мошенничества, пишут "Известия" со ссылкой на экспертов сервиса по мониторингу утечек данных и информации из теневой сети DLBI (Data Leakage & Breach Intelligence).

По словам экспертов DLBI, злоумышленники приобретают старые SIM-карты за незначительную сумму и пытаются восстановить пароли через SMS на различных платформах, включая "Госуслуги", ведущие банки и социальные сети. Затем они выставляют взломанные аккаунты на продажу на теневых ресурсах в интернете.

Проблема имеет серьезные масштабы, так как около 60 процентов использованных SIM-карт, которые поступают на рынок, оказываются привязанными к ранее использованным мобильным номерам. Пока не существует действенной защиты от этой новой схемы мошенничества.

Основатель и технический директор DLBI, Ашот Оганесян, отмечает, что так как контроль над привязкой номеров к сервисам на уровне оператора связи невозможен, номера попадают на вторичный рынок в том виде, в котором их оставляют предыдущие владельцы. Восстановить доступ к учетной записи после потери номера практически невозможно для самих владельцев.