В МВД назвали причину интереса мошенников к корпоративным номерам
Мошенники стремятся завладеть корпоративными номерами, чтобы получить контроль над всей внутренней связью компании, а не над отдельными телефонами. Об этом 20 октября сообщили в управлении по организации борьбы с противоправным использованием информационно-коммуникационных технологий (УБК) МВД России.
«Гораздо более привлекательной целью для мошенников являются корпоративные номера. Таким образом злоумышленники получают доступ не к отдельным телефонам, а ко всей внутренней связи компании», — говорится в Telegram-канале ведомства.
В МВД уточнили, что ключевым элементом корпоративной связи является так называемая мастер-SIM — основная SIM-карта, на которой зарегистрирован корпоративный номер и к которой подключена виртуальная АТС. Через нее проходят все звонки, переадресации и сообщения сотрудников.
«Если мошенник получает дубликат этой карты, он фактически становится администратором корпоративной сети: может управлять звонками и сообщениями, менять настройки и даже контролировать лицевой счет компании у оператора», — добавили в киберполиции.
Для атак злоумышленники используют поддельные документы — паспорт или доверенность, чтобы оформить у оператора дубликат SIM-карты. После активации новой карты оригинал блокируется, и вся корпоративная связь временно оказывается под контролем мошенников.
Как отметили в МВД, перехват «мастер-SIM» позволяет злоумышленникам получать доступ к SMS с кодами подтверждения для входа в банковские сервисы, рассылать фишинговые сообщения от имени компании и даже выводить средства со счетов корпоративной АТС.
Ведомство рекомендует организациям усилить меры защиты — подключить уведомления об изменениях у оператора, использовать двухфакторную аутентификацию и ограничить круг сотрудников, имеющих право запрашивать SIM-дубликаты. При внезапной потере связи у корпоративных номеров следует немедленно связаться с оператором. Отмечается, что случаи «дублирования SIM-карт» уже зафиксированы в нескольких регионах России.
Депутат Госдумы Антон Немкин 18 октября предупредил о росте числа случаев мошенничества, связанных с фальшивыми предложениями о трудоустройстве и обучении. По его словам, злоумышленники требуют у жертв копии паспортов и банковских карт под предлогом оформления документов, что приводит к краже личных данных и денежных средств.
Все важные новости — в канале «Известия» в мессенджере МАХ