Мошенники похищают номера телефонов для доступа к онлайн-банкам

Мошенники начали похищать мобильные номера с помощью eSIM (встроенная цифровая карта, выполняющая в некоторых смартфонах функции физической сим-карты) для получения доступа к онлайн-банкингу россиян, сообщили РБК эксперты, ссылаясь на разработчика технологий для борьбы с киберпреступностью.

Мошенники в этих целях переносят номер с сим-карты жертвы на собственное устройство с eSIM. Чтобы получить QR-код или код активации адреса SM-DP+, который в eSIM отвечает за генерацию и защиту профилей, злоумышленники сами делают заявку на сайте или в приложении оператора, чтобы перевести номер с физической карты на eSIM. По завершении этого процесса жертва утрачивает доступ к своему номеру и не может использовать сим-карту, сообщили эксперты изданию.

По теме:
Россияне получат право превентивной защиты от кредитов

После получения доступа к телефонному номеру жертвы киберпреступники получают коды доступа двухфакторной аутентификации к различным сервисам, включая банковские приложения и мессенджеры. Это открывает возможность злоумышленникам реализовать преступные схемы. Больше всего мошенников интересуют сервисы онлайн-банкинга. На украденный номер будут приходить сообщения с кодом подтверждения — это позволяет снять деньги со счета жертвы и оформить кредиты.