Одно текстовое сообщение может уничтожить годы сбережений. Именно с такой реальностью сталкиваются множество французских потребителей, подвергающихся изощренной цифровой угрозе этим летом. Средний ущерб на одного жертву составляет 10 000 евро. Это кажется несправедливым, поскольку отправная точка выглядит безобидно. На ваш телефон приходит простое SMS. В нем утверждается, что новая SIM-карта готова или идет процесс продления. Сообщение выглядит точно так же, как будто оно отправлено вашим обычным мобильным оператором.
Мошенничество опирается на кражу визуальной идентичности. В сообщении используется точный логотип, шрифт и цветовая схема вашего оператора. Вы видите его и паникуете. Вы думаете, что кто-то пытается перехватить вашу линию. Ваша инстинктивная реакция — действовать быстро. Вы нажимаете на ссылку в конце SMS. Это и есть ловушка.
Ссылка на фишинг ведет на поддельную страницу входа
Нажатие на эту ссылку переносит вас на мошеннический веб-сайт. Он идеально имитирует официальную платформу вашего оператора. Страница запрашивает ваш ID клиентского пространства и пароль. Вы вводите их, потому что верите, что защищаете свой аккаунт. Вы только что передали свои учетные данные преступникам.
Как только они получают ваши данные для входа, начинается настоящий ущерб. Именно здесь вступает в действие техника подмены SIM-карты (SIM Swapping). Мошенники входят в ваш реальный клиентский аккаунт через украденные учетные данные. Они запрашивают немедленный перевод вашего номера телефона на новую, пустую SIM-карту, которой они управляют.
Почему подмена SIM-карты обходит SMS-безопасность вашего банка
Когда новая SIM-карта активируется, ваша исходная карта деактивируется. Вы теряете сигнал. Вы не можете совершать звонки. Вы не можете получать текстовые сообщения. Преступник теперь получает все ваши входящие SMS.
Это критическая уязвимость. Многие банки по-прежнему в значительной степени полагаются на SMS-валидацию для подтверждения онлайн-транзакций, добавления новых получателей или разблокировки переводов. Уникальные коды аутентификации, отправляемые на ваш телефон, теперь поступают на устройство мошенника. Они перехватывают эти коды и опустошают ваш текущий счет и сбережения в течение нескольких минут.
Перехват SMS-кодов является ядром этого преступного механизма. Он эксплуатирует тот факт, что многие финансовые услуги по-прежнему рассматривают ваш номер телефона как надежную привязку к вашей личности.
Как защитить свои финансы от перехвата SIM-карты
Угроза распространена широко. Власти предполагают, что до 65% пользователей на территории подвержены этому типу мошенничества. Вам нужно немедленно изменить свои привычки.
- Никогда не нажимайте на ссылки в предупреждающих SMS. Даже если тон срочный. Даже если сообщение выглядит официальным.
- Проверяйте информацию вручную. Откройте нативное приложение вашего оператора или введите его официальный веб-адрес в строку поиска браузера. Не используйте ссылку из текста.
- Обращайте внимание на тревожные сигналы.
- Внезапная, постоянная потеря мобильной связи.
- Прекращение получения любых сообщений.
- Непредвиденные электронные письма о активности в ваших личных профилях.
Если вы подозреваете, что ваш аккаунт был скомпрометирован, скорость имеет значение.
* Свяжитесь с вашим банком, чтобы заморозить платежные методы.
* Позвоните вашему оператору, чтобы заблокировать перехваченную линию.
* Подайте официальное заявление в полицию.
* Сообщите об инциденте на официальной французской платформе Cybermalveillance.gouv.fr.
Понимание механики этого банковского опустошения помогает вам противостоять психологическому манипулированию. Мошенники рассчитывают на вашу панику. Они рассчитывают, что вы отреагируете, прежде чем проверите информацию. В следующий раз, когда появится тревожное сообщение с брендингом вашего оператора, вы остановитесь? Вы проверите источник, прежде чем нажимать?
