Эксперт рассказал, чем жителям РФ грозит перевыпуск неиспользуемой сим-карты
фото: magnific
В случае длительного неиспользования мобильного номера абонент может быть признан невостребованным. Согласно заявлению Игоря Бедерова, председателя совета по противодействию технологическим правонарушениям в КС НСБ России, данный статус присваивается номеру при отсутствии входящих звонков, сообщений или пополнений в течение 90-180 дней. После этого оператор имеет право вернуть номер в реестр доступных для повторной продажи.
Основной риск заключается в том, что новый владелец номера может получить несанкционированный доступ к сервисам, использующим СМС для восстановления пароля. В случае, если предыдущий пользователь не перепривязал свои аккаунты, существует угроза компрометации учетных записей на портале Госуслуг, в мессенджерах и, в частности, в системах онлайн-банкинга. Риск сохраняется даже при утрате или передаче неактивной SIM-карты, так как на ней могут оставаться старые контакты и незавершенные сообщения.
Бедеров предупреждает, что если не перепривязать свои аккаунты, то злоумышленник или случайное лицо может получить несанкционированный доступ к профилю на Госуслугах, в мессенджерах или в системе онлайн-банкинга.
Эксперт также отмечает, что специалисты могут извлечь уникальные идентификаторы IMSI и ICCID, а также ключи аутентификации при физическом доступе к SIM-карте. В случае попадания карты в руки мошенников, они могут использовать её для сим-свопинга, то есть замены своей SIM-карты на чужую, или восстановить доступ к аккаунту через службу поддержки.
Для предотвращения потери номера при длительном отсутствии Бедеров рекомендует:
Перевести тариф на минимальный план.
Отключить платные подписки.
Настроить автоплатёж.
Эти действия фиксируются биллинговой системой и препятствуют автоматическому переходу договора в состояние неактивности. Особое внимание следует уделить хранению SIM-карты в безопасном месте, особенно если она не используется ежедневно, в том числе за пределами страны.
Кроме того, Бедеров рекомендует избегать использования номера телефона в качестве основного способа восстановления доступа к важным сервисам. Для критически значимых аккаунтов рекомендуется использовать приложения-аутентификаторы, токены или аппаратные ключи, что значительно повышает уровень безопасности, пишет RT.
