Пары минут с разблокированным смартфоном хватит для переадресации звонков

Пары минут с разблокированным смартфоном хватит для переадресации звонков

Обычная просьба «дать позвонить» может закончиться не потерянным звонком, а тем, что человек отдаст чужому доступ к части своих аккаунтов. Сенатор Артём Шейкин напомнил: если смартфон разблокирован, даже на короткое время, у злоумышленника появляются уведомления, настройки связи и приложения, где уже лежат данные. И вот тут хватает пары минут. Внешне всё выглядит как обычный разговор по телефону.

Уязвимость здесь не в телефонной книге. Смартфон давно связан почти со всеми цифровыми сервисами, которые у человека вообще есть. Банковские приложения, почта, мессенджеры, «Госуслуги», одноразовые коды — всё это живёт на одном устройстве. Если телефон уже разблокирован, ломать защиту не нужно. Достаточно быстро открыть уведомления, заглянуть в настройки связи или посмотреть, какие сервисы привязаны к номеру.

Один из самых неприятных вариантов, о котором говорит Шейкин, — переадресация звонков. Тогда часть вызовов от банков и сервисов уходит на чужой номер, а владелец замечает это не сразу. Схема особенно скользкая ещё и потому, что голосовые звонки до сих пор используют как запасной способ подтверждения операций, когда push-уведомления не доходят, а СМС опаздывают.

Такие атаки хорошо ложатся в общую картину мобильного мошенничества. По данным Банка России, в последние годы социальная инженерия остаётся главным способом хищений со счетов, а телефонный номер часто становится точкой входа сразу в несколько сервисов. На деле преступнику не нужно ставить что-то на устройство. Ему хватает активных уведомлений, истории сообщений и настроек вызовов.

Если нужно помочь незнакомцу, самый безопасный вариант простой: самому набрать номер, включить громкую связь и не передавать смартфон в руки. Если телефон всё-таки побывал у постороннего, стоит сразу проверить переадресацию вызовов, активные сессии в мессенджерах и почте, а заодно список подключённых устройств в аккаунтах. Если после этого перестали приходить звонки или СМС от банков и сервисов, проблема уже может быть не бытовой, а технической.

Для российских пользователей это особенно чувствительно ещё и потому, что номер телефона у нас часто работает как универсальный ключ: и для госуслуг, и для доставки, и для маркетплейсов, и для банков. Чем больше сервисов завязано на один телефон, тем дороже обходится даже короткая потеря контроля над ним.

Источник: Www1
Опубликовано:
Максим Третьяков
Теги FEATURED_IMAGE: