У вас есть номера, которыми больше не пользуетесь? Мошенники через них проникнут в банк и на «Госуслуги»

Номер телефона становится универсальным логином и инструментом доступа ко многим личным кабинетам. Даже для доступа к «Госуслугам» или банковскому приложению достаточно одного номера телефона. Не верите, считаете, что обезопасили себя паролями? Попробуйте пройти процедуру восстановления пароля. Ничего кроме номера телефона вам не понадобится. Так мы подходим к мысли, что разбрасываться номерами нельзя, и мы сейчас не про утерю сим-карты.

Вспомните, сколько раз в жизни вы оформляли сим-карту и как давно куплен номер, которым вы пользуетесь. Если симки вы покупали часто, недавно заменили номер, то прочитайте, какую схему мошенничества вскрыла полиция.

Полиция задержала мужчину, который украл личные данные из «Госуслуг» у женщины. Следствие вскрыло схему.

Задержанный через чаты в мессенджерах получал информацию о номерах телефонов, которые привязаны к «Госуслугам», но не используются так давно, что успели снова поступить в продажу. Мужчина регистрировал такие номера на себя, входил в личный кабинет на «Госуслугах», менял номер на тот, что был нужен и передавал взломанный аккаунт сообщникам. Те, пользуясь чужой учётной записью, оформляли кредиты и займы.

Что дало возможность создания подобной схемы:

1. Если абонент не пользуется сим-картой, оператор вправе её заблокировать, а потом и вовсе расторгнуть договор. Чтобы сохранить номер, нужно хотя бы раз в месяц делать одно платное действие.
2. Оператор вправе отправлять старые номера на повторную продажу уже через полгода.
3. О смене владельца на номере оператор никого не предупреждает — такого правила нигде не прописано.

Учитывая всё сказанное выше, мы получаем множество ситуаций, когда ваш старый номер попадает к новому владельцу, а вместе с этим к чужому человеку переходят все аккаунты, к которым был привязан номер и не отвязан.

Подумайте, куда мы можем попасть с помощью номера телефона. Куда угодно: на маркетплейс или сервис доставки пиццы, в онлайн-кинотеатр, в банковское приложение, на «Госуслуги».

Каждый из этих вариантов неприятен. Даже если злоумышленник попадёт с вашим номером в сервис доставки пиццы, обнаружит там привязанные карты, то будет ужинать за ваш счёт.

Но самые опасные ситуации такие:

• Доступ к идентификационной системе: Сбер ID, VK ID, Яндекс ID. Так чужой человек получает доступ сразу к нескольким сервисам и множеству личных данных, привязанным картам, электронным платёжным средствам, а ещё с помощью этих идентификационных систем можно регистрироваться в различных сервисах.
• Доступ к «Госуслугам». Через них можно оформлять кредиты и микрозаймы онлайн, а также там множество личных данных о квартире, машине, детях, основных документах.
• Доступ к личным кабинетам банков. Через приложение банка, имея один только номер телефона, можно получить доступ к информации, а это возможность оформить кредит или снять деньги со счетов.

Что делать?

Первое что нужно занать: привязывайте к личным кабинетам только действующий номер телефона. Есть две возможные стратегии:

1. Привязывать свой основной номер телефона. Это удобно с пользовательской точки зрения. Но не очень безопасно, потому что основной номер телефона всегда на виду.
2. Привязывать специальный номер телефона, купленный только для этих целей. Не очень удобно, но зато безопасно — этот номер нигде не «светится» и мошенники о нём не узнают (если только купят слитую базу данных).

Если у вас закралось подозрение, что старый номер телефона может быть куда-то привязан и это небезопасно, то действуйте так:

1. Проверьте, какие номера сейчас на вас оформлены. Это можно сделать в офисе оператора, в личном кабинете или позвонив на горячую линию. Проверить  стоит всех четырёх операторов.
2. Запомните или запишите все номера, которые у вас есть на данный момент. Если какие-то из них привязаны к личным кабинетам, восстановите. Они пригодятся. Остальные можно блокировать.
3. Проверьте, какие номера привязаны к личным кабинетам на «Госуслугах», в банках, в идентификационных системах. Если актуальные, то волноваться не стоит. Если неактуальные, то поменяйте номер.
4. Если вы номера отвязали от личных кабинетов и пользоваться ими не будете, то заблокируйте.
5. Через личный кабинет ФНС проверьте, в каких банках открыты счета. Закройте те, что не используете, чтобы доступа в личный кабинет не было. Для надёжности можно из этих банков отозвать согласие на обработку персональных данных.

Ещё один опасный момент — номер телефона, привязанный к аккаунтам, зарегистрирован не на вас. Владелец всегда может восстановить сим-карту и пользоваться ею.

Желательно номер переоформить на себя. Для этого новый и старый владелец должны прийти в офис оператора.