Через одну СМС-ку можна втратити всі гроші. Як працює шахрайство із SIM-картками?

• Реальна історія: чоловік передав чотиризначний код «представнику» мобільного оператора — і за кілька годин на нього оформили кредити через «Дію». 
• Схема перехоплення вашого номера телефону проста і відома, але жертв не меншає.
• Розповідаємо, як це працює, як себе захистити — і що робити, якщо вже потрапили в пастку.

У Конотопі жертвою шахраїв став 38-річний сумʼянин. Злодії обманом перевипустили його SIM-картку і отримали доступ до банківських рахунків. Цей телефонний номер був ще й фінансовим, з якого людина заходила в «Дію» та до банківських додатків.

Поліція розповіла, як так сталося. Чоловікові зателефонувала «представниця» оператора «Київстар». Запропонувала йому поміняти тарифний план і попросила повідомити 4-значний код, який прийшов СМС-кою. Чоловік нічого не запідозрив та погодився.

А надалі з його номера створили eSIM і отримали доступ до «Дії». Шахраї використали цифровий підпис жертви і оформили на нього онлайн-кредити на суму 10750 гривень.

І така схема шахрайства — одна з найстаріших та добре відома. Перевипуск або перехоплення контролю над мобільним номером абонента дає зловмисникам доступ до банківського рахунку, месенджерів, соцмереж і важливої особистої інформації.

Як вас можуть обманути

Класична схема — фізичний перевипуск SIM-картки. Для цього шахраї телефонують оператору і щодо вашого номеру кажуть, що це їхній. Щоб це підтвердити вони називають останні дзвінки, які телефонували на ваш номер. Або говорять стан рахунок чи останнє поповнення.

Проте за словами Lifecell, нині ця схема уже не основна. Шахраї частіше намагаються отримати OTP-коди (одноразові коди підтвердження для входу або операцій) і через них ламати облікові записи в соцмережах. 

Людину переконують самостійно передати цей код. У Vodafone говорять, що для цього шахраї маскуються під співробітників оператора і зв'язуються з абонентом телефоном через Telegram або інші месенджери. Під приводом переходу на нову сім-картку чи 4G вони переконують людину ініціювати заміну та передати дані нової сім-картки.

І ще однією схемою шахрайства є заміна фізичної сім-картки на e-сім через фішинг або злам особистого кабінету на сайті оператора.

Шахраї створюють підроблені сайти, форми або повідомлення, які імітують сервіси банків, мобільних операторів чи інших компаній. Людина вводить там свої дані, а зловмисники потім використовують цю інформацію для звернення до оператора або доступу до її акаунтів.

У результаті жертва помічає проблему лише тоді, коли зв'язок на її смартфоні зникає, а в цей час шахраї отримують смс з кодами підтвердження від банківських додатків.

Що робити, щоб не потрапити на «гачок»

Поліція Вінницької області опублікувала памʼятку, як себе убезпечити від шахрайства з «сімками». За їх словами, 

1. Будьте обережні у розмові з «представниками» мобільного оператора. Просять надати код підтвердження, особисті дані? Кидайте слухавку!
2. Якщо вам часто телефонують незнайомі номери, які нічого не говорять у відповідь, то це може бути «ланцюжок» шахрайських дзвінків. Зателефонуйте одразу своїм знайомим, рідним — це дозволить розірвати можливий шахрайський механізм.
3. Заблокуйте віддалений перевипуск SIM-картки. Ось, наприклад, відеоінструкція, як це зробити із Vodafone.
4. Вищий рівень безпеки можна отримати тоді, коли привʼязуєте свій номер до власного паспорта. Це можна зробити як фізично, у магазинах операторів, так і онлайн: Lifecell, Vodafone, Київстар.

Стали жертвою шахраїв — що робити?

Крок 1 — негайно зверніться до мобільного оператора та повідомте про перевипуск sim-картки без вашого відома. Попросіть тимчасово заблокувати номер.

При підозрі, що шахраї отримали доступ до банківського акаунту – зв’яжіться з банком та заблокуйте картки та онлайн-доступ.

Крок 2 — перевірте доступ до своїх облікових записів у соціальних мережах та електронній пошті. Якщо є підозра на злам — замініть паролі.

Якщо шахраї отримали доступ до ваших акаунтів — повідомте про це друзям та знайомим, щоб вони не потрапили у пастку шахраїв (наприклад, якщо шахраї будуть просити гроші від вашого імені).

Крок 3 — Зверніться до правоохоронних органів із заявою про шахрайство або подайте електронне звернення до кіберполіції: ticket.cyberpolice.gov.ua.

Ще можна подзвонити на гарячу лінію: 0-800-50-51-70. Після з’єднання наберіть код 1026, щоб зв’язатися з вінницьким підрозділом (працює в робочі дні). 

Або відправити листа з описом проблеми та доказами на електронну пошту: [email protected] чи на [email protected].

 

Читайте також:

«Орали і будемо орати»: пам’ятку Трипілля знищують з дозволу суду?

Елітні авто, гектари землі та втеча до Польщі: нові деталі справи експосадовця з Іванова

«До цієї школи моя дитина більше не піде!» — як у Вінниці відреагували на побиття школярки

Слідкуйте за новинами Вінниці у Telegram.