Об этом сообщил начальник отдела по информационной безопасности компании «Код Безопасности» Алексей Коробченко в интервью РИА Новости.
Схема с подменой номера (сим-своппинг) привлекает мошенников тем, что не требует прямого взаимодействия с жертвой. Злоумышленнику достаточно посетить салон сотовой связи и перевыпустить сим-карту на себя, чтобы получить доступ к информации, хранившейся на ней, и обойти двухфакторную аутентификацию.
«Этот метод требует некоторой подготовки, так как для его осуществления необходимы паспортные данные, однако сим-своппинг сложно обнаружить: к моменту выявления подмены злоумышленник уже может получить доступ к множеству сервисов», — пояснил Коробченко.
Что касается «двойного агента», здесь злоумышленник взламывает аккаунт пользователя, изучает его контакты и действует от его имени. Эта схема чаще используется в корпоративной среде, где смена номера не редкость, что делает мошенничество труднее обнаружить.
Однако самым распространенным методом по-прежнему остается фишинговый сайт, имитирующий государственные ресурсы, маркетплейсы и другие финансовые организации. Злоумышленники создают «клон-сайт», на который жертва переходит, вводит свои данные и становится «добычей» мошенников.
Эксперт рекомендует устанавливать четырехзначные пароли на сим-карту и запретить ее перевыпуск через «Госуслуги». Также важно проверять отправителей сообщений в мессенджерах и ссылки, по которым переходите.