МВД: как мошенники похищают корпоративные SIM-карты

В МВД РФ предупредили, что мошенники активно охотятся за корпоративными SIM-картами. Их цель — не просто отдельные телефоны, а вся внутренняя связь компании, особенно так называемые «мастер-SIM». Для этого они используют поддельные документы, такие как паспорта или доверенности, чтобы оформить дубликат SIM-карты у оператора связи, получая доступ ко всем коммуникациям предприятия.

Уточняется, что после запуска дубликата исходная SIM прекращает работу, и на этот период злоумышленники получают контроль над корпоративной связью.

В ведомстве пояснили: получив дубликат «мастер-SIM», злоумышленник фактически становится администратором корпоративной связи — он может управлять вызовами и сообщениями, изменять настройки и даже распоряжаться лицевым счётом компании у оператора.
Это опасно, потому что мошенник сможет перехватывать SMS с кодами для доступа к банковским счетам и сервисам, привязанным к корпоративным номерам; рассылать фишинговые сообщения от имени фирмы и внутри её сети; а также выводить деньги со счёта корпоративной АТС. Кроме того, имея доступ к такой карте, можно перенастроить маршрутизацию звонков.

Чтобы защититься от подобных атак, рекомендуется подключить уведомления о любых изменениях, касающихся корпоративных номеров, у оператора связи. Также важно использовать двухфакторную аутентификацию для доступа к личному кабинету телефонной станции и ограничить количество сотрудников, имеющих право запрашивать дубликаты SIM-карт.

В ведомстве предупредили, что при внезапной потере связи на корпоративных номерах следует немедленно обращаться к оператору. Иногда даже временное отключение телефона может указывать на то, что злоумышленник уже получил доступ к вашей сети.

По данным управления, случаи «клонирования SIM-карт» уже зафиксированы в различных регионах.

Фото: изображение от freepik