Аферисты нашли новый способ доступа к аккаунтам на портале Госуслуги. Для этого злоумышленники используют приобретенные ранее бывшие SIM-карты. Информация, полученная из сервиса разведки утечек данных и мониторинга даркнета DLBI (Data Leakage & Breach Intelligence), свидетельствует о том, что за последние месяцы произошло уже не менее десятка случаев такого рода инцидентов.
Проблема заключается в том, что многие мобильные номера, продающиеся повторно, привязаны к аккаунтам, которые ранее могли не использоваться владельцами или же доступ к ним был утерян. Злоумышленники, купив SIM-карту за небольшую сумму, делают попытки восстановить доступ к аккаунтам через SMS, в частности, в сервисе «Госуслуги», а также в банковских и социальных сетях. Взломанные аккаунты затем выставляются на продажу в теневом секторе интернета.
Эксперты подчеркнули, что около 60% подобных перепродаваемых SIM-карт привязаны к использовавшимся ранее мобильным номерам, что повышает шансы успешного доступа для злоумышленников. Об этом сообщают Известия.
Основатель и технический директор DLBI, Ашот Оганесян, подчеркнул, что основная опасность такой ситуации заключается в отсутствии защиты от этого типа атак.
У системы привязки сервисов к мобильным номерам, сообщается в публикации, нет возможности контролировать или блокировать доступ на уровне оператора сотовой связи, из-за чего эти номера продаются в незащищенном виде.
