Руководитель направления Центра компетенций по информационной безопасности Т1 Интеграции Валерий Степанов предупредил о том, что мошенники обладают технологиями для перехвата звонков и СМС.
Злоумышленники могут прослушивать смартфон с помощью перехвата и декодирования GSM-трафика, для его сканирования и расшифровки требуется несколько инструментов. Вмешаться в работу GSM-сети они могут и через поддельную базовую станцию, а иногда используют эксплуатацию уязвимости протокола SS7 (ОКС7), доступ к нему могут получить у операторов.
Специалист также сообщил, что есть способ SIM-свопинга. При его использовании мошенники перевыпускают SIM-карту, чтобы перехватывать СМС-сообщения от банка для подтверждения операций. Для этого они обращаются с заявлением на её замену с поддельной доверенностью или ищут сообщников внутри телеком-оператора или салона связи.
Чтобы избежать перехвата, специалист советует использовать многофакторную аутентификацию с пуш-уведомлениями или пользоваться приложением для создания кодов двухэтапной аутентификаци, сообщает агентство «Прайм».
Фото: архив А42.RU
