что можно сделать с сим картой другого человека
Зачем крадут SIM-карты и почему это опасно
Зачем вообще красть SIM-карту?
Во многих онлайн-сервисах используется двухфакторная авторизация. Вводишь пароль, получаешь SMS с кодом, вводишь код — входишь. Но есть один нюанс: если забудешь пароль, то восстановить его зачастую можно тоже через SMS.
То есть, стоит кому-либо получить доступ к вашей SIM-карте, как все сервисы, где используется двухфакторная авторизация — от мессенджеров (включая архив) до интернет-банка — перейдут под контроль злоумышленника.
Как воруют SIM-карты
Можно, конечно, просто украсть у вас телефон, но тогда вы, скорее всего, оперативно заблокируете «симку». Хотя и за эти несколько минут преступники могут успеть сделать то, что им нужно.
Однако красть сам аппарат довольно сложно и рискованно. Поэтому одним из наиболее распространенных видов кражи стало получение дубликата SIM-карты у вашего оператора.
Происходит это так: зная ваши ФИО и номер телефона, преступник делает липовую доверенность и с ней приходит в офис оператора. Там ему выдают новую «симку» с вашим номером.
Обращаем внимание, что такое может произойти только тогда, когда сотрудник оператора состоит в сговоре с мошенником, потому что обычно ксерокопии для восстановления «симки» недостаточно.
Итак, в тот момент, когда делается дубликат вашей «симки», ваш телефон отключается, а новый хозяин получает возможность принимать ваши звонки, сам звонить кому-либо с вашего номера. И, конечно, принимать SMS-сообщения.
Получается, аппарат-то все время при вас и включен, и даже показывает, что он в сети. Просто в какой-то момент вам перестают поступать входящие звонки и сообщения, и вы тоже не можете никуда позвонить. Сначала вы грешите на оператора, потом на аппарат, перезагружаете его, потом пытаетесь вставить другую SIM-карту, в итоге звоните в колл-центр, чтобы разобраться, и тут. Тут выясняется, что номер больше вам не принадлежит.
Так, у одного из пострадавших мошенник переоформил SIM-карту на себя по поддельной доверенности. Жертва написала претензию оператору и заявление в полицию. Претензию приняли, попросили подождать, но через день мошенник переоформил абонентский номер снова, теперь на юрлицо.
Вот уже почти месяц жертва ждет ответа от оператора, пишет претензии, но тот ссылается на то, что на ответ у них есть 60 дней. SIM-карта заблокирована, и по номеру, который знают все клиенты и который указан в рекламе, никто не может дозвониться. Турагент теряет клиентов и деньги и подозревает, что это могут быть происки конкурентов.
Защититься от кражи SIM-карты можно двумя способами
«Левая» SIM-карта на ваше имя — это к долгам
Вы не задумывались, на кого оформлены все эти SIM-карты, которые продаются на улицах? Нелегальные продавцы в переходах реализуют в месяц по 1,5-2 миллиона SIM-карт, оформленных на украденные паспортные данные. Как это происходит: сообщники мошенников из салонов сотовой связи вводят в форму регистрации паспортные данные реальных людей, ведь если придумывать такое просто «из головы», очень быстро вычислят. А так создается впечатление, будто действительно приходил человек с таким паспортом. И да, купил сразу два десятка номеров.
То есть, вы покупаете одну SIM-карту, а на ваши же данные «вешают» еще несколько. Это называется «дилерским фродом». Дело в том, что дилер получает вознаграждение за каждую проданную «симку», поэтому не гнушается реализовывать их любыми способами.
Преступники используют эти «левые» SIM-карты для разных махинаций. Одна из них — знаменитое «Положите деньги на этот номер». Второй способ — загнать балансы этих карт в минус (например, роумингом или организацией подпольного переговорного пункта для гастарбайтеров), после чего оператор, найдя вас по паспортным данным, списывает задолженность с вашего основного номера. Да и в случае чего, все претензии правоохранительных органов будут адресованы вам.
Так, например, на одну из известных нам жертв мошенников была зарегистрированна SIM-карта, о существовании которой он узнал, когда владелец «липовой» SIM-карты загнал ее в небольшой минус, а оператор предупредил о задолженности. Выяснить ничего не удалось, а вот долг пришлось погасить.
Защититься от переоформления SIM-карты можно так
Если на ваше имя уже оформлена «левая» сим-карта, нужно обратиться с заявлением в полицию и в офис оператора. Однако будьте морально готовы к тому, что дело «спустят на тормозах», потому что вы вряд ли сможете доказать, что не приходили такого-то числа в такой-то салон связи.
Моя симкарта оформлена на человека, с которым я больше не общаюсь
Моя симкарта оформлена на другого человека. Мы не общаемся уже больше трех лет. Я пользуюсь этим номером и оплачиваю его. К нему же привязаны все мои мобильные банки и приложения.
Может ли так получиться, что этот человек придет в салон с паспортом и заблокирует номер, а я лишусь возможности подтверждать операции? Сможет ли он выпустить новую симкарту и получить на нее пароль для входа в приложение моего банка? Могу ли я переоформить номер на себя на том основании, что давно им пользуюсь и оплачиваю со своей карты?
Часто бывает, что номер телефона оформлен на одного человека, а пользуется им другой. К примеру, супруг, несовершеннолетний ребенок, друг или просто знакомый. И это действительно может привести к проблемам.
В 2018 году вступили в силу поправки в закон о связи: номером телефона должен пользоваться именно тот человек, на кого оформлен договор. По сути, такое требование было и раньше, но сейчас контроль стал более строгим.
Если оператор узнает, что номером пользуется другой человек или вообще кто-то неизвестный, у этого человека будет 15 дней, чтобы представить оператору свои данные. Если этого не сделать, симкарту могут заблокировать.
Есть вероятность, что ваш оператор согласится переоформить договор на вас, но гарантировать это нельзя. Если оператор откажет, нужно быть готовой к тому, что придется менять номер.
Теперь подробнее о том, чем вы рискуете и что стоит предпринять.
Что владелец номера может сделать с симкой
Человек, на которого оформлена ваша симкарта, может расторгнуть договор с оператором. Для этого ему придется обратиться в салон связи или направить оператору письменное заявление о расторжении договора.
Не факт, что человек, на которого был оформлен номер, помнит о заключенном договоре. Но если вдруг вспомнит и решит временно заблокировать вашу симку или вообще расторгнуть договор, вы действительно можете оказаться без связи. Кроме того, придется восстанавливать доступ к различным аккаунтам, связанным с этой симкартой.
Еще владелец номера может перевыпустить симку — в таком случае звонки и сообщения будут приходить ему, а не вам. Это будут в том числе смс об операциях в банке, рассылки сервисов и компаний, где у вас есть личный кабинет. Человек сможет узнать, какими сервисами вы пользуетесь, где совершаете покупки и на какие суммы.
Теоретически он может забрать себе ваши учетные записи в каких-то сервисах, если они привязаны к номеру телефона и плохо защищены. Но крайне маловероятно, что владелец симки сумеет получить доступ к вашим банковским счетам.
Может ли владелец симкарты получить доступ к вашим деньгам
Номер телефона — не единственный ключ для входа в мобильный или интернет-банк. Личная информация клиента банка охраняется гораздо строже и имеет несколько уровней защиты.
Представим, что человек, на которого оформлена ваша симка, решил перевыпустить ее и воспользоваться вашими деньгами. Вряд ли ему удастся это сделать.
При установке приложения на телефон или входе в интернет-банк с нового устройства банк может запрашивать дополнительные данные, чтобы понять, что это действительно вы. Могут потребоваться данные карты или логин и пароль для входа. Также банк может запросить кодовое слово или ответы на дополнительные вопросы из анкеты, которые вы указывали для дополнительной защиты.
Каждый банк сам подбирает систему защиты, чтобы никто посторонний не получил доступ к данным и счетам клиента. Вряд ли человек, на чье имя оформлена симка, имеет доступ к вашим документам, знает ваши логины и пароли, кодовое слово или ответы на секретные вопросы.
Для примера я установила приложения нескольких банков на другое устройство, на котором раньше банковских приложений не было, и нажала на кнопку «Забыли пароль». Моего номера телефона банкам было недостаточно — они запросили дополнительные данные.
Получается, даже если человек знает ваш номер телефона и в каком банке у вас есть счет, банк запросит у него дополнительные данные, чтобы он мог использовать приложение. Аналогично работает защита при попытке войти в интернет-банк.
Человек не сможет узнать номер вашей карты, позвонив в банк. Даже сотрудник банка не видит данные карты полностью — и тем более не имеет права разглашать их просто по звонку другого человека.
Если позвонить на горячую линию, банк может проверять совпадение по голосу. Сотрудник банка может задать дополнительные вопросы, если клиент звонит с неизвестного номера или есть подозрения, что это другой человек.
Наконец, у каждой симкарты есть код IMSI. Это уникальный идентификатор: у каждой карты он свой, повторов нет. При перевыпуске симкарты IMSI меняется.
Некоторые банки используют проверку IMSI для дополнительной идентификации клиента. Если клиент звонит со своего номера, но IMSI был другой, банк может запросить дополнительную информацию, чтобы убедиться, что он говорит именно с клиентом.
Какие сложности возможны из-за чужой симкарты
Вряд ли человек, на имя которого оформлена ваша симкарта, сможет что-то сделать с вашими деньгами, даже перевыпустив симку. Однако если из-за него вы останетесь без симкарты, возможны сложности с привычными приложениями и сервисами, в которых вы использовали этот номер.
Без этой симки вы не сможете получать звонки и сообщения. Также весьма вероятны проблемы с мессенджерами, учетные записи которых привязаны к этому номеру: «Вотсапом», «Вайбером», «Телеграмом».
Если для доступа к каким-то сайтам или соцсетям нужно вводить одноразовый код из смс, вы тоже не сможете это сделать. Аналогично не получится совершить покупку в интернете, так как вы не получите смс из банка с кодом для оплаты.
Если вы забудете пароль от почты или личного кабинета на каком-нибудь сайте, вам будет сложно его восстановить, так как прежний номер будет недоступен. Восстановление доступа займет время, а некоторые сервисы и вовсе могут в этом отказать.
Для таких случаев лучше указывать дополнительные контакты на случай потери номера. К примеру, запасной номер телефона, номер доверенного лица или дополнительный адрес электронной почты.
Что вам стоит сделать
Переоформить номер на себя. Это идеальный вариант. Я советую вам найти человека, на которого оформлен ваш номер, и договориться с ним о переоформлении. Так вы точно сохраните номер за собой.
Вам надо будет обратиться в салон связи вашего оператора вместе с этим человеком. Там заполнить заявление, образец которого даст сотрудник салона.
Если люди находятся в разных городах, оператор может предложить обратиться в салон связи по месту жительства и составить заявление. Первым в любом случае должен обратиться текущий владелец номера, то есть тот, на кого оформлен договор.
Заявку будут рассматривать до 60 дней. Оформят на вас этот номер или нет, точно неизвестно. Оператор может и отказать: решение примут в индивидуальном порядке. Если откажут, номер останется за прежним владельцем.
Завести себе другую симкарту. Если у вас не получится переоформить номер на себя, я советую вам постепенно переходить с чужой симкарты на собственную.
Заведите новый номер, оформив договор с оператором на свое имя. Постепенно давайте этот номер новым контактам, просите близких и друзей заменить ваш номер на новый, привяжите к новому номеру соцсети, банковские приложения и другие сервисы. Все новые сервисы и соцсети регистрируйте на новый номер.
В дальнейшем лучше оформлять номера телефонов и другие подобные услуги только на себя. Это упростит вам жизнь.
Если у вас есть вопрос о личных финансах, дорогих покупках или семейном бюджете, пишите. На самые интересные вопросы ответим в журнале.
У меня была аналогичная ситуация. В 2005 году я переехал в другой город, где у меня уже жил друг, он сразу по приезду дал мне купленную на его жену симку, чтобы не потеряться, быть на связи и так далее. В то время даже как то не задумывался о том что симка не моя, исправно платил за связи и ладно.
Друг в какой то момент развелся. Его бывшая уехала в другой город, да и я с ней в общем то не имел никакого общения и прежде, а потом и тем более.
Потом мне как то понадобилось сменить формат симки на более мелкий, вот тогда то я поплясал, доказывая что именно я ее владелец. Ну доказать владение мне удалось, тогда же задумался о смене владельца, написал заявление. Но оператор не смог связаться с женой бывшего по старым данным, поэтому переоформление не было завершено (о чем я узнал когда мне снова нужно было поменять формат симки). Консультант в тот раз мне сказал, что если я попытаюсь еще раз поменять владельца, то оператор может заблокировать номер, ввиду подозрительности. Поэтому я решил не рисковать от греха подальше, и продолжил пользоваться симкой и далее без переоформления.
Но вот наступил 2018, новые законы на мобильную связь и все такое, оператор стал настойчиво слать мне смс с требованием подтвердить личность. Я понял что мне реально могут заблокировать номер.
Я пришел в офис оператора и рассказал всю подноготную, что де человек в другом городе, скорее всего сменил фамилию и связи с ним у меня нет. На что получил ответ что мне помочь ничем не могут. Если человек находится в другом городе, то он должен лично прийти в салон связи, написать заявление о смене владельца номера, после этого уже я должен посетить оператора в своем городе и завершить перерегистрацию.
Впоследствии мне все таки удалось поднять старые контакты и связаться с владелицей номера, но проблема была в том, что консультанты в ее городе видимо никогда не сталкивались с такой проблемой, потому заявили, что и тот, на кого переоформляется номер должен присутствовать лично при подаче заявления.
Пришлось мне ехать в другой город (благо я там бывал, когда ездил в отпуск), чтобы присутствовать при переоформлении.
Затем уже в своем городе я снова пришел к оператору и завершил миграцию номера.
Вот такой квест.
У меня зазвонил смартфон: в чем опасность покупки «чужой» SIM-карты
Перевыпущенные SIM-карты — серьезная проблема, заявляют эксперты по безопасности. А ведь, по разным данным, от 19 до 62% предлагаемых в салонах связи номеров уже раньше кому-то принадлежали. Злоумышленник, получивший такой номер, может восстановить пароли и получить доступ к соцсетям и почте, переписке в мессенджерах. Хуже, если мошенник сможет привязать клонированную «симку» к интернет-банку и получить доступ ко всем счетам. Как обезопасить себя от угроз утраты конфиденциальности личных данных — в материале «Известий».
Местo ограниченно
При покупке новой SIM-карты вы с высокой долей вероятности получите уже ранее кем-то использовавшийся номер. Таких номеров, по приблизительным оценкам источников «Известий» в крупных компаниях-операторах мобильной связи, в салонах мобильной связи от 19 до 62% от общего числа предложения. Например, на конец 2020-го года компания «Мегафон» представляла отчет, в котором указывала, что имеет 70,4 млн абонентов и при этом обнаружила 5 млн бесхозных «симок», указали «Известиям» эксперты. Приведенные цифры подтверждают данные и других российских телекоммуникационных компаний.
— Пул номеров, используемый операторами связи, ограничен, поэтому, к сожалению, нет возможности всегда представлять только новые номера, — разъяснили «Известиям» в пресс-службе ПАО «Таттелеком».
В Роскомнадзоре это подтверждают и предупреждают, что, приобретая такой номер, абонент может столкнуться с историей прежнего владельца.
В компаниях отмечают, что если человек не пользуется номером больше полугода, то договор автоматически расторгается и через какое-то время номер может поступить в повторную продажу. Эти условия предусмотрены в договоре и оговариваются с абонентом заранее.
При смене пользователя номера основные риски несет прежний владелец, разъяснили в «Таттелекоме». Ведь номер привязан к SIM-карте, поэтому все SMS-уведомления будут приходить фактическому, то есть новому пользователю SIM-карты.
— Увы, но перепродажа сотовыми операторами SIM-карт с бывшими в употреблении номерами сегодня обычная практика, — говорит Александр Тимофеев, доцент кафедры информатики РЭУ им. Г. В. Плеханова. — Роскомнадзор выделяет ограниченное количество номеров для распределения среди операторов. Чтобы удовлетворить спрос при ограниченном числе номеров, операторы пускают «бесхозные» номера в повторную продажу. К повторному использованию прибегают и в целях экономии. Оператор платит государственную пошлину за каждый приобретенный номер, а также за его обслуживание в биллинговой системе.
Доля вторично используемых номеров значительна и со временем будет расти, прогнозирует руководитель аналитического центра Zecurion Владимир Ульянов.
Каковы потенциальные угрозы
Новый владелец перевыпущенной «симки» вполне может получить доступ, например, к учетным записям прежнего пользователя в соцсетях, если они привязаны к номеру телефона, а не к электронной почте. Особые риски при этом несут владельцы банковских карт, которые не изменили номер телефона, привязанный к карте. Поэтому при прекращении пользования номером необходимо обязательно отвязать его от своих аккаунтов и карт, настоятельно советуют специалисты.
— Для нового владельца риски могут быть связаны в основном с нежелательными звонками, спамом, но вероятность этого не такая высокая, учитывая длительность «карантинного» периода. Речь об обязательном периоде после прекращения договорных отношений с прежним собственником SIM-карты, — говорят эксперты «Таттелекома». — Одним из способов выяснить, использовался ли номер ранее, может стать самостоятельная проверка в интернете (в поисковых системах) пользователем после выбора номера и до его оформления.
Если же оказалось, что номер на нового абонента уже оформлен, но ранее на него был зарегистрирован аккаунт в соцсети, можно попробовать связаться с владельцем с просьбой о смене номера — это в интересах прежнего пользователя SIM-карты. Либо обратиться в администрацию сайта с предоставлением подтверждающих документов, говорят представители телекоммуникационной компании.
В теории новый владелец может просто сбросить пароль и удалить аккаунт или же заменить все данные на свои. Но руководитель аналитического центра Zecurion Владимир Ульянов не советует так делать — неизвестно, каким образом будут расценены подобные действия владельцем аккаунта, администрацией сайта или даже правоохранительными органами, особенно если аккаунт принадлежит активному пользователю. Лучше сообщить о технической накладке, чтобы администраторы выбрали оптимальный вариант, отвечающий условиям использования соцсети.
Бывают случаи, когда владелец телефона покидает страну на длительное время, не меняет привязанный к различным сервисам, в том числе к интернет-банку, номер телефона и сам телефон при этом остается отключенным, отмечает директор по росту BI.ZONE Рустэм Хайретдинов. Тогда оператор перепродает SIM-карту, а ее новый пользователь может восстанавливать пароли от сервисов первого владельца и совершать различные операции. Однако данная схема мошенничества не прибыльна, поэтому используется крайне редко, указывает эксперт. Риски же для последующих владельцев SIM-карты минимальны и скорее представляют собой неудобства, чем реальную угрозу, успокаивает Хайретдинов.
— Когда пользователь покупает новый номер для мобильного, старый или ненужный номер сначала попадает в условный карантин, затем идет на утилизацию. Провайдер связи сам принимает решение относительно того, как долго номера будут находиться в карантине перед утилизацией. Тем не менее такая практика создает потенциальные угрозы с точки зрения безопасности пользователей, которые киберпреступники могут использовать, — подчеркнул в беседе с «Известиями» ИБ-евангелист компании Avast Луис Корронс. — В сети можно найти записи о тысячах миллионов утечек учетных данных, и во многих случаях они содержат номера телефонов. Их можно использовать для взлома учетных записей в обход многофакторной аутентификации по SMS.
Когда пользователь меняет номер, очень важно сразу обновить все учетные записи, в которых этот номер был зарегистрирован, объясняет Корронс. Мессенджеры (например, WhatsApp) также позволяют изменить номер телефона, связанный с учетной записью. При этом вся информация переносится со старого номера на новый, а учетная запись WhatsApp, привязанная к старому номеру телефона, удаляется — ваши контакты больше не будут видеть ваш старый номер телефона в своих списках контактов WhatsApp. Это тоже желательно сделать.
— Хорошей практикой с точки зрения информационной безопасности является использование двухфакторной аутентификации в социальных сетях и других сервисах, — рекомендуют в Angara Technologies Group. — Основная идея такого подхода — кроме пароля, использовать еще и другой фактор, подтверждающий личность пользователя, например push-уведомления или SMS-код для завершения аутентификации. В случае с номером телефона, который потенциально мог уже использоваться другим человеком, усилить уровень безопасности поможет пароль пользователя. Но не стоит забывать, что пароли необходимо регулярно обновлять и изменять.
Поскольку мошенник может привязать клонированную симку к интернет-банку и получить доступ ко всем счетам в Group-IB, советуют следующее.
— Внимательно следите за приходящими SMS о блокировке SIM-карт или перевыпуске, — говорят в Group-IB. — Это действительно важно, ведь у гражданина есть, как правило, сутки на обращение в салон связи и банк, чтобы мошенник не успел ничего предпринять. Чтобы злоумышленники не могли перевыпустить вашу SIM-карту и перепривязать к ней ваш интернет-банкинг, напишите в отделении сотового оператора заявление, ограничивающее смену SIM-карты без вашего участия (например, по доверенности). Уточните, что будет делать ваш банк в случае перевыпуска SIM-карты.
Как быть с чужими долгами
Вместе с приобретением перевыпущенной SIM-карты можно получить плохую кредитную историю (номера телефонов попадают в базы банков и коллекторов) или даже стать объектом «телефонных атак». Кроме того, есть реальный шанс, что вы не сможете зарегистрировать аккаунт в соцсетях. Увы, но в части законодательства существуют некоторые пробелы, досадуют эксперты. Можно, конечно, предъявлять претензии оператору, который не представил необходимую информацию о наличии предыдущих владельцев, но обращений в суд по этому поводу сегодня практически нет, отмечает Александр Тимофеев. В лучшем случае истец может рассчитывать только на компенсацию в пару тысяч рублей.
— Основной риск в том, что вам будут звонить, если у владельца первого номера были большие долги, — говорит гендиректор Telecom Daily Денис Кусков. — Необходимо проверить в интернете или по базам данных, входит ли ваша SIM-карта в различные списки должников.
Если вам звонят коллекторы по долгам прежнего собственника номера, укажите на то, что ваш номер телефона уже переоформлен, и спокойно потребуйте прекратить вас донимать (им за это может грозить штраф по ст. 13.11 КоАП РФ).
— Приобретение SIM-карты у официального представителя мобильного оператора, корректное заполнение формы договора и указание действительных данных нового владельца номера позволит добиться соблюдения своих прав в случае поступления навязчивых звонков, адресованных прежнему владельцу, — советуют в Роскомнадзоре.