Эксперт: Активированные SIM-карты с маркетплейсов могут быть оформлены на умерших граждан
Среди продающихся на маркетплейсах уже активированных SIM-карт могут встречаться номера, оформленные на умерших граждан, чьи данные ещe числятся в базах операторов. Об этом Агентству городских новостей «Москва» сообщил кандидат технических наук, доцент кафедры геоинформационных систем РТУ МИРЭА Алексей Двилянский.
«Один из типов уже активированных SIM-карт, которые можно купить на маркетплейсах – карты, оформленные на умерших граждан, чьи данные ещe не исключены из баз операторов. Такие номера могут годами оставаться в серой зоне, пока родственники не обратятся с заявлением. Продажа предварительно активированных SIM-карт на маркетплейсах – это с технической точки зрения прямая поставка готовых инструментов для телефонных мошенников. Обычный пользователь покупает карту, чтобы пользоваться связью. Мошенник покупает такую карту, чтобы стать невидимым. Разница в том, на чьe имя она зарегистрирована», – пояснил Двилянский.
Как отметил эксперт, когда SIM-карта продаeтся уже активированной, это означает, что процедуру идентификации прошeл кто-то другой – подставное лицо, чьи паспортные данные использовали за вознаграждение или без ведома человека. Реальный владелец карты остаeтся неизвестным для оператора и правоохранительных органов.
«Все действия, совершeнные с этого номера, будут приписаны тому, на кого карта оформлена. А преступник просто выбросит карту после использования и купит новую», – подчеркнул Двилянский.
Помимо карт, оформленных на умерших, эксперт выделил также классические голосовые SIM-карты, уже активированные на подставных людей, с которых можно звонить, отправлять SMS и регистрироваться в банковских приложениях, и M2M-SIM-карты, предназначенные для передачи данных между устройствами (умные счeтчики, сигнализации, навигаторы), которые технически можно использовать и для звонков, и для SMS, но контроль за ними гораздо слабее.
Перечисляя уязвимости, Двилянский назвал анонимность звонков самой очевидной: мошеннические кол-центры массово используют такие карты для обзвона граждан. Второй уязвимостью, по словам Двилянского, становится бесполезность двухфакторной аутентификации – многие банки и сервисы привязывают подтверждение операций к номеру телефона. Кроме того, активированная SIM-карта дает возможность массовой регистрации аккаунтов в мессенджерах и соцсетях для фишинга, рассылки спама и распространения вредоносных ссылок: с одной SIM-карты можно зарегистрировать десятки аккаунтов.
«Когда такие аккаунты блокируют, мошенник берeт новую карту и повторяет процесс. Затраты минимальны, эффект – огромный», – добавил Двилянский.
Четвeртая уязвимость, как указал эксперт, – сложность расследования. Когда правоохранители выходят на след преступления, они видят номер телефона и находят человека, на которого зарегистрирована карта.
Говоря о решении проблемы, эксперт подчеркнул, что технически необходимо продавать только неактивированные SIM-карты. Покупатель получает пластик без номера, проходит идентификацию через «Госуслуги» или в салоне оператора, и только после этого номер активируется на него.
«В этом случае цепочка прозрачна: каждый номер привязан к реальному человеку, который несeт за него ответственность. Именно это и пытается сделать Минцифры, ограничивая круг продавцов на маркетплейсах только операторами и их официальными дилерами. Потому что любая предварительно активированная карта – это не товар, а готовое оружие в руках мошенников», – заключил эксперт Двилянский.
Ранее СМИ писали, что Минцифры планирует ограничить продажу SIM-карт на маркетплейсах, разрешив торговлю только официальным дилерам от операторов связи.