Как защитить аккаунты при смене номера телефона: эксперт Бедеров объяснил риски и дал 5 правил безопасности
Смена или потеря номера телефона может обернуться взломом «Госуслуг», мессенджеров и онлайн-банков. О том, как операторы возвращают в оборот неиспользуемые номера и как защитить свои данные, рассказал председатель совета по противодействию технологическим правонарушениям КС НСБ России, основатель компании «Интернет-Розыск» Игорь Бедеров.
Почему старый номер может стать угрозой
Если абонент в течение 90–180 дней не совершает платных действий — не звонит, не отправляет SMS и не пополняет счёт, — оператор вправе признать номер неиспользуемым. После расторжения договора номер возвращается в продажу и может достаться новому владельцу.
Самый большой риск: новый хозяин номера получает доступ ко всем сервисам, где для восстановления пароля используется только SMS-подтверждение. Если прежний абонент не сменил привязанный номер, злоумышленник или случайный человек может попытаться войти в:
-
портал «Госуслуги»;
-
мессенджеры (WhatsApp, Telegram);
-
онлайн-банки;
-
социальные сети и почтовые сервисы.
Чем опасна даже неактивная SIM-карта
Бедеров подчеркнул, что угрозу представляет и потерянная или переданная другому человеку SIM-карта. На ней могут храниться старые контакты и черновики SMS. При физическом доступе специалисты способны извлечь уникальные идентификаторы IMSI и ICCID, а также ключи аутентификации. Если карта попадёт к мошенникам, те могут использовать её для SIM-свопинга или восстановления доступа к аккаунтам через службу поддержки.
5 правил безопасности от эксперта
1. Сохраняйте номер активным
При длительном отсутствии перейдите на минимальный тариф и отключите платные подписки. Настройте автоплатёж — регулярное списание средств считается платным действием, которое фиксируется биллингом и не даёт договору стать неактивным.
2. Не используйте российскую SIM-карту постоянно за границей
Безопаснее хранить её отдельно, в пассивном режиме.
3. Не делайте номер телефона основным способом восстановления доступа
Используйте токены, аппаратные ключи или приложения-аутентификаторы. Номер телефона лучше применять только как логин, а не как фактор аутентификации.
4. Заранее меняйте привязанный номер
Если планируете отказ от номера, до расторжения договора обновите контактные данные во всех важных сервисах.
5. При утере SIM-карты немедленно блокируйте её
Обратитесь к оператору для блокировки и перевыпуска карты с тем же номером.
Информация основана на комментарии эксперта Игоря Бедерова.
Добавить комментарий