Абоненты «Билайна» столкнулись со схемой перехвата мобильных номеров через дистанционный выпуск eSIM. Злоумышленники многократно отправляют на смартфон системные запросы на вход в личный кабинет, рассчитывая, что владелец номера по ошибке подтвердит один из них. После успешной авторизации мошенники выпускают виртуальную сим-карту, а прежняя сим-карта перестаёт работать.
За последнюю неделю с одинаковой проблемой столкнулись многие клиенты оператора, сообщает «Коммерсантъ FM». Абоненты получали серии запросов на подтверждение входа в личный кабинет. Уведомления поступали не в виде СМС или push-сообщений, а появлялись на экране смартфона как системные запросы оператора.
После подтверждения запроса абоненту приходило СМС об успешном входе в личный кабинет. Примерно через минуту оператор сообщал о выпуске eSIM, после чего владелец номера терял мобильную связь и доступ в интернет. Позвонить в службу поддержки с отключённой сим-карты уже не получалось.
С подобной атакой столкнулся шеф-редактор «Коммерсантъ FM» Владислав Викторов. В первый день журналист отклонил несколько запросов на вход, однако на следующий день смартфон снова получил около пяти уведомлений подряд. Викторов предположил, что мог случайно подтвердить один из запросов, поскольку системные сообщения внезапно появлялись поверх открытых приложений.
После подтверждения журналист получил СМС об успешном входе в личный кабинет, а примерно через минуту пришло сообщение о выпуске eSIM. Сразу после выпуска виртуальной сим-карты мобильная связь и интернет перестали работать.
Примерно через полчаса Викторов добрался до офиса оператора. Сотрудники сначала заблокировали выпущенную мошенниками eSIM, а затем выдали владельцу номера новую сим-карту. В салоне находился ещё один абонент с аналогичной проблемой. Сотрудник офиса сообщил, что в течение последних двух недель клиенты регулярно обращались из-за блокировки номеров и выпуска eSIM без ведома владельцев.
Позже журналист проверил порядок авторизации в личном кабинете. Несмотря на ранее установленный пароль, сервис позволял выбрать вариант «Войти с экрана телефона». Для доступа требовалось подтвердить системный запрос на смартфоне, после чего личный кабинет открывался без дополнительного ввода пароля.
«Билайн» подтвердил «Коммерсантъ FM» факт мошеннической атаки. По данным компании, злоумышленники в течение нескольких дней отправили абонентам тысячи запросов на доступ к личным кабинетам. Оператор назвал случаи успешного завершения операции единичными и сообщил, что помог всем пострадавшим вернуть номера.
Представители «Билайна» добавили, что подобные мошеннические схемы затрагивают телекоммуникационный рынок с начала года. Другие мобильные операторы не ответили на запрос «Коммерсантъ FM».