У столиці зростає кількість випадків, коли зловмисники отримують контроль над телефонними номерами киян і за лічені хвилини крадуть кошти або оформляють кредити на чуже ім’я. Представники кіберполіції, зокрема фахівці 9-го відділу Лілія Пронтенко та Наталія Осадча, попереджають: сучасні схеми базуються не на технічних прорвах, а на уразливості людей. Немає нічого простішого для шахрая, ніж змусити оператора переоформити SIM-картку на іншу людину під приводом відновлення доступу.
Як працює пастка: від дзвінка до фінансової втратиОсновний інструмент атак — соціальна інженерія. Шахраї телефонують з підмінних номерів, надсилають повідомлення, скидки дзвінків або створюють ситуацію, коли абонент сам передзвонює. Оператор, побачивши відповідну активність, іноді сприймає дзвінки як підтвердження особи клієнта і починає процедуру відновлення. Паралельно з цим зловмисник просить переслати SMS-код або PIN, необхідний для підключення заміни — і в результаті отримує повний контроль над номером.
Коли номер опиняється в руках шахрая, він може відновити доступ до банківських акаунтів, отримати паролі через функцію відновлення через телефон, підключити послуги кредитування або переоформити оплату підписки. Для жертви це часто починається з раптової втрати мережі або невдалих спроб увійти до банку.
Як не стати жертвою: прості й дієві крокиНайнадійніший захист — поєднання технічних та адміністративних заходів. По-перше, вимагайте у свого оператора паспортної прив’язки або перейдіть на контрактне обслуговування, де будь-які зміни можливі лише за особистої присутності з документом. Це суттєво ускладнить дистанційний переоформлення і відсікає більшість схем.
По-друге, виділіть окремий номер для фінансів — фінансовий номер, який використовує лише банк і ви. Його не варто публікувати в оголошеннях, в соціальних мережах або залишати у профілях на торгових майданчиках. Чим менше ваш номер «світиться», тим менше шансів потрапити в бази для таргетованих атак.
По-третє, ніколи не передавайте постороннім SMS-коди, PIN-коди або одноразові паролі. Оператори не мають права просити такі дані для підтвердження особи по телефону. Якщо відчуваєте тиск або незручність під час розмови — переривайте її і самі телефонуйте на офіційну гарячу лінію оператора.
Негайні дії, якщо номер «зник»: кожна секунда важливаЯкщо телефон перестав приймати мережу без видимих причин або ви помітили незвичну активність у банку — дійте швидко. З іншого телефону одразу зателефонуйте в службу клієнтської підтримки оператора і вимагайте блокування номера, повідомте про підозру на несанкціоноване відновлення. Паралельно зв’яжіться з банком і попросіть тимчасово заморозити рахунки та доступ до інтернет-банкінгу.
Змініть паролі на електронній пошті та в соціальних мережах, особливо якщо там прив’язана функція відновлення через телефон. Після цих кроків неодмінно зверніться до кіберполіції і подайте заяву — це можна зробити дистанційно через електронний сервіс. Чим швидше правоохоронці зафіксують факт злочину, тим більші шанси відновити втрачені кошти або призупинити незаконні операції.
Пам’ятайте: головна зброя шахрая — поспіх і маніпуляція. Зберігайте спокій, не передавайте коди, користуйтеся паспортною прив’язкою та окремим фінансовим номером. Простими превентивними діями ви значно підвищуєте свою цифрову безпеку і знижуєте ризик стати черговою жертвою.