Схема угону мобільних номерів через міфи про блекаути як зловмисники обнуляють рахунки

Анатомія цифрового викрадення чому зникнення зв’язку стає сигналом критичної загрози

Раптова втрата сигналу мобільної мережі на смартфоні більшістю користувачів сприймається як звичайний технічний збій або наслідок проведення профілактичних робіт оператором. Абоненти зазвичай перезавантажують пристрій або просто чекають відновлення покриття. Проте у сучасних реаліях цей симптом може свідчити про початок активної фази кібермисливства під назвою SIM-swapping, або віддаленого викрадення SIM-карт. Поки власник гаджета вважає, що його пристрій тимчасово перебуває поза зоною досяжності, зловмисники у цей самий момент здійснюють юридичне та технічне захоплення його номера для отримання повного доступу до персональних даних.

Головна небезпека полягає в тому, що мобільний номер сьогодні виконує функцію основного ідентифікатора особи у цифровому просторі. До нього прив’язані профілі державних послуг, електронна пошта, месенджери та, головне, мобільний банкінг. Захопивши контроль над карткою, злочинці отримують можливість обходити двофакторну автентифікацію та виконувати будь-які фінансові операції від імені жертви. Процес повної компрометації та виведення коштів зазвичай триває від 10 до 15 хв, залишаючи реального власника без можливості оперативно зв’язатися з банком чи оператором через відсутність зв’язку.

Як працює технологія соціальної інженерії під приводом модернізації мереж

Нова хвиля кібератак в Україні базується на експлуатації чутливих тем, пов’язаних з інфраструктурними проблемами та відключеннями електроенергії. Шахраї використовують ретельно продумані сценарії соціальної інженерії, щоб мінімізувати критичне мислення абонента та змусити його добровільно передати ключі доступу від свого облікового запису. Вся процедура складається з кількох послідовних етапів, кожен з яких спрямований на введення жертви в оману.

• Первинний контакт та створення авторитету. Зловмисник телефонує абоненту, використовуючи підроблені номери або спеціальні сервіси IP-телефонії. Впевнений голос представляється співробітником служби технічної підтримки відомого національного оператора, наприклад Київстар або Vodafone. Щоб привернути увагу, шахрай використовує професійну термінологію та посилається на планові роботи з оптимізації покриття.
• Експлуатація тригера стабільності. Жертві повідомляють, що через постійні відключення світла та збої в базі даних її номер буде заблоковано, або пропонують нібито унікальну послугу – дистанційне переключення смартфона на нову, модернізовану базову станцію. Шахраї обіцяють, що після цієї процедури мобільний інтернет та голосовий зв’язок працюватимуть стабільно навіть під час повного блекауту в місті.
• Перехоплення авторизаційного коду. Для завершення процесу міграції на нову вишку зловмисник просить абонента підтвердити свою згоду. У цей момент на телефон жертви надходить цілком легітимне SMS-повідомлення з кодом від офіційного оператора. Шахрай наполягає на необхідності продиктувати ці цифри для завершення синхронізації пристрою. Як тільки абонент називає пароль, поточна SIM-карта в його телефоні деактивується, а індикатори мережі зникають.

Механізм фінансового спустошення після захоплення дубліката картки

Отримавши верифікаційний код, шахраї через віддалені сервіси самообслуговування або за допомогою випуску віртуальної карти eSIM миттєво реєструють дублікат номера на своєму обладнанні. З цього моменту всі вхідні дзвінки, повідомлення та коди підтвердження приходять виключно на пристрій злочинців. Далі запускається автоматизований алгоритм зламу фінансових інструментів, який не потребує знання початкових паролів користувача.

Шахраї відкривають мобільні додатки найбільших банків і запускають процедуру відновлення доступу за номером телефону. Система безпеки фінансової установи надсилає одноразовий пароль на скомпрометовану карту, і зловмисники безперешкодно заходять в особистий кабінет. Вони миттєво змінюють ліміти на транзакції, переводять у готівку депозити, очищують поточні рахунки та повністю вичерпують доступні кредитні ліміти, переводячи кошти на підставні рахунки або криптовалютні гаманці. Орієнтовні фінансові втрати від однієї такої операції можуть коливатися у значних межах, часто перевищуючи еквівалент у 2000 USD або навіть 5000 USD за один інцидент.

Покроковий алгоритм юридичного захисту та налаштування кібербезпеки

Для мінімізації ризиків та повного унеможливлення реалізації схеми SIM-swapping експерти з кібербезпеки та представники Кіберполіції розробили чіткий перелік превентивних дій. Оскільки технологічні методи шахраїв постійно вдосконалюються, захист має бути реалізований на рівні закриття самих юридичних вразливостей мобільного оператора.

1. Сувора заборона на дистанційну заміну. Головний крок – переведення номера на контрактну форму обслуговування або реєстрація неконтрактного номера за паспортом. Це юридично закріплює право володіння картою за конкретною фізичною особою. Після цього будь-які операції з SIM-картою (заміна, блокування, відновлення) оператор виконуватиме лише за умови особистого візиту клієнта до фірмового салону з пред’явленням паспорта або через цифрову верифікацію.
2. Використання державних цифрових інструментів. Сучасні технології дозволяють пройти процедуру ідентифікації без відвідування магазину. У додатках операторів Мій Київстар або Vodafone Україна інтегровано функцію шерингу документів через державний портал Дія. Процес займає менше 5 хв та миттєво блокує можливість віддаленого перевипуску картки шахраями.
3. Створення виділеного фінансового номера. Для підвищення рівня безпеки рекомендується розділити повсякденний номер для спілкування та номер, до якого прив’язані банківські сервіси. Фінансовий номер не повинен використовуватися в оголошеннях, соціальних мережах, для реєстрації на сайтах або при заповненні анкет лояльності. Про його існування мають знати лише власник та банківська установа.

Правила поведінки під час підозрілих дзвінків

Якщо вам телефонує особа, яка називає себе представником телекомунікаційної компанії, і починає розмову про технічні проблеми, вишки зв’язку, модернізацію або загрозу блокування номера – це привід для негайного припинення спілкування. Пам’ятайте, що реальні оператори володіють усією необхідною інформацією про стан вашої лінії всередині своїх білінгвових систем і ніколи, за жодних обставин не просять диктувати коди з SMS-повідомлень чи номери зворотної сторони карти. Якщо розмову вже було проведено і код надіслано, необхідно негайно знайти інший телефон, зв’язатися з банком для блокування карт і рахунків, а потім повідомити оператора про викрадення SIM-карти.