Сценарий атаки
Злоумышленник убеждает оператора перенести номер на другую SIM, после чего получает SMS для восстановления аккаунтов.
Получив контроль над номером, атакующий пытается восстановить почту, а через неё — остальные сервисы.
Ранние признаки
Неожиданная потеря мобильной сети без технической причины требует быстрой проверки у оператора.
Одновременная потеря сети и письма о восстановлении важнее каждого признака по отдельности.
Снижение риска
Установите доступные у оператора ограничения, используйте приложение-аутентификатор и защитите основную почту отдельным паролем.
Приложение-аутентификатор снижает зависимость от номера, но основную почту всё равно нужно защищать отдельно.
Что настроить заранее
Уточните у оператора, можно ли запретить удалённый перевыпуск, установить кодовое слово и получать уведомления об изменениях договора.
- Поставьте PIN на SIM-карту.
- Перенесите важные аккаунты с SMS на приложение или ключ.
- Держите резервные коды вне телефона.
Признаки атаки
Одновременная потеря сети, уведомления о смене SIM и запросы восстановления аккаунтов требуют немедленной связи с оператором и блокировки финансовых сессий.