Симку не вынимали из телефона — а номер всё равно угнали
Симку не вынимали из телефона — а номер всё равно угнали Оказалось, что современный телефон можно перепривязать к чужой сети удалённо, без физической карты и без ведома владельца номера. Мне позвонили в панике: у производственной компании чуть не увели почти два миллиона рублей со счёта. Причём никто не вставлял в телефон чужую карту и не крал устройство физически. Разбирался — и выяснил дыру, о которой почти никто не думает. Многие современные телефоны и планшеты умеют подключаться к сети без обычной сим-карты, через встроенный виртуальный модуль. Оператора и номер можно сменить прямо в настройках устройства или через личный кабинет, без визита в салон связи. Где был ключ от банк-клиента У главбуха этой компании личный номер телефона был привязан к банк-клиенту и системе документооборота. Тот самый номер, который стоит в подписи в переписке и в открытых профилях компании. Мошенники не взламывали пароль. Они просто получили номер, а вместе с ним — все смс-коды подтверждения. Банк вовремя заметил странный перевод и заблокировал операцию, иначе счёт компании опустел бы на 1,8 миллиона рублей. Но два дня после этого бухгалтерия не могла нормально работать — пока разбирались, что произошло и откуда взялся чужой вход. Я перевёл вход в критичные сервисы на отдельное приложение-подтверждение вместо смс, а оператору поставили запрет на дистанционную замену номера без личного визита с паспортом. Руководителю теперь прилетает уведомление в мессенджер при любой попытке входа с нового устройства. Стоимость такой настройки несопоставима с суммой, которую компания едва не потеряла за один вечер. А у вас доступ к банк-клиенту всё ещё держится только на смс-коде на личный телефон бухгалтера? #esim #мошенничество #банкклиент Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram