80 лет Великой Победе!

МВД объяснило, как мошенники охотятся за корпоративными SIM-картами

По информации из управления по борьбе с противоправным использованием информационно-коммуникационных технологий МВД РФ, злоумышленники стремятся к корпоративным номерам, чтобы получить полный доступ к внутренней связи компании, а не к отдельным телефонам.

Основной метод атаки заключается в получении мастер-SIM, что делает корпоративные номера более привлекательной целью для мошенников. Для этого используется поддельный паспорт или доверенность, с помощью которых оформляется дубликат SIM-карты у оператора. Поэтому важно принимать меры безопасности и контролировать доступ к корпоративным коммуникациям, чтобы предотвратить возможные атаки и утечку конфиденциальной информации.

Важно отметить, что активация новой карты приводит к тому, что оригинальная карта перестает функционировать, и вся связь компании временно оказывается под угрозой контроля злоумышленников. Это может иметь серьезные последствия для безопасности данных и финансовой стабильности компании.

Как было сообщено в управлении, при получении мошенником дубликата "мастер-SIM" он приобретает полный доступ к корпоративной сети, что позволяет ему манипулировать звонками, сообщениями, настройками и даже финансами компании. Это создает реальную угрозу для конфиденциальности и безопасности информации.

Опасность заключается в том, что злоумышленники могут перехватывать SMS с кодами доступа к банковским счетам и сервисам, а также осуществлять финансовые махинации от имени компании. Доступ к такой карте открывает дверь для перенастройки маршрутизации звонков, что может привести к серьезным финансовым потерям и утечке конфиденциальной информации.

Для защиты от атак, связанных с дублированием SIM-карт, необходимо принимать дополнительные меры безопасности. Одним из способов защиты является установка уведомлений о любых изменениях в корпоративных номерах у оператора. Также рекомендуется использовать двухфакторную аутентификацию для доступа к личному кабинету телефонной станции и ограничить количество сотрудников, имеющих право запрашивать SIM-дубликаты.

Важно помнить, что в случае внезапной потери связи с корпоративными номерами необходимо немедленно связаться с оператором. По словам представителей ведомства, иногда отключение телефона может свидетельствовать о том, что злоумышленник уже проник в вашу сеть.

Инциденты, связанные с "дублированием SIM-карт", уже зафиксированы в нескольких регионах. Для предотвращения подобных ситуаций необходимо принимать меры по обеспечению безопасности корпоративных номеров и активно контролировать доступ к ним.

"Важным элементом корпоративной связи является "Мастер-SIM" - главная SIM-карта, на которой зарегистрирован корпоративный номер. Эта SIM-карта также привязана к виртуальной АТС, которая обеспечивает переадресацию звонков и SMS для всех сотрудников компании. Через эту систему осуществляется эффективное управление внутренней и внешней коммуникацией, обеспечивая бесперебойную работу коллектива и связь с клиентами."

Источник и фото - ria.ru