Нова схема шахрайства: викрадення SIM-карт та доступ до державних послуг

В Україні виявлено нову шахрайську схему, яка ставить під загрозу фінансову безпеку громадян. Зловмисники використовують неактивні мобільні номери, щоб отримати доступ до державних сервісів, таких як “Дія”, та оформлювати онлайн-кредити на ім’я жертв. Особливо вразливими до цієї схеми є українці, які виїхали за кордон і перестали користуватися своїми українськими мобільними номерами.

Як працює схема SIM-swap

Олександр Ульяненков, начальник відділу протидії різновидам онлайн-шахрайств Департаменту кіберполіції НПУ, пояснив, як саме працює ця схема, яку фахівці класифікують як SIM-swap.

Випадки шахрайства з привласненням або «викупом» мобільних номерів фіксуються Департаментом кіберполіції та класифікується як SIM-swap. Головною метою зловмисників є отримання контролю над фінансовим номером телефону, який «прив’язаний» до банківських карт, інтернет-банкінгу, соцмереж та державних сервісів громадян.

— Олександр Ульяненков

Шахраї діють у кілька етапів:

1. Збір інформації (соціальна інженерія): Зловмисники дізнаються номер жертви, здійснюючи короткі дзвінки з різних номерів, щоб змусити передзвонити, або поповнюючи рахунок на невелику суму.
2. Обман мобільного оператора: Шахраї звертаються до служби підтримки оператора, вдаючи, що “втратили SIM-картку”. Для підтвердження особи оператор просить назвати останні номери, на які телефонували, або дату й суму останнього поповнення. Оскільки шахраї самі спровокували ці дії, вони успішно проходять “перевірку”.
3. Крадіжка коду через фішинг: У деяких випадках шахраї телефонують під виглядом служби підтримки оператора, просячи назвати SMS-код “для покращення якості зв’язку”. Цей код надає їм доступ до особистого кабінету користувача.
4. Блокування оригіналу: Після того, як оператор перевипускає SIM-картку на пластик шахрая, оригінальна SIM-картка жертви в телефоні миттєво втрачає мережу.

Чому українці за кордоном у зоні ризику

Українці, які перебувають за кордоном, є одними з найвразливіших до SIM-swap шахрайства з кількох причин:

• Неактивний номер: Після виїзду за кордон багато хто купує місцеві SIM-карти, а українські виймають з телефону або перестають поповнювати. Якщо номер неактивний протягом певного періоду, оператор може його анулювати та пустити в повторний продаж. Шахраї викуповують такі номери, перевіряють їх на прив’язку до українських банківських рахунків та отримують повний доступ.
• Складність своєчасної реакції: Людина за кордоном, чия українська SIM-картка знаходиться в шухляді або в роумінгу без сигналу, може тижнями не здогадуватися, що її номер перевипущено шахраями або переведено на eSIM.
• Неможливість особистого візиту: Перебуваючи за межами України, громадянин не може фізично звернутися до сервісного центру оператора зв’язку з паспортом для повернення вкраденого номера. Дистанційне відновлення з-за кордону є тривалим та складним процесом, що дає шахраям додатковий час для виведення коштів.

Як шахраї отримують доступ до “Дії” та кредитів

Зловмисники пішли ще далі: за допомогою банківських додатків вони отримують доступ до “Дії”, проходять авторизацію та оформлюють на власника номера численні онлайн-кредити. Середній розмір одного такого кредиту становить від 3000 до 15000 гривень. Однак, отримавши доступ до кабінету, шахраї не обмежуються однією компанією, подаючи заявки паралельно у 5, 10 або навіть 15 різних надавачів послуг. У результаті загальний борг на одного потерпілого за один день може зрости до 100 тис. грн.

Заходи протидії з боку операторів та банків

Мобільні оператори, банки, Національний банк та поліція активно співпрацюють у протидії SIM-swap шахрайству. Для цього впроваджуються наступні заходи:

• Платформа AntiFraud HUB: Обмін інформацією про перевипуск SIM-карток між операторами та банками.
• Онлайн-верифікація через “Дію” та BankID: Оператори впровадили швидку реєстрацію номера на паспорт клієнта через додатки (Мій Київстар, Mій Vodafone, Mій lifecell) за допомогою Дія.Підпис або BankID. Це дозволяє українцям, навіть з-за кордону, захистити свій номер без відвідування фізичного магазину.
• Багаторівневі сповіщення від операторів.
• Посилений моніторинг поведінки клієнтів (Антифрод-системи банків).
• Вдосконалення системи “Antifraud” Національної поліції: Планується впровадження механізмів попередження абонентів щодо ймовірних шахрайських номерів шляхом раннього виявлення та позначення ризикових номерів.

Як себе вберегти: поради від експертів

Для захисту свого фінансового номера телефону та пов’язаних з ним банківських рахунків від SIM-swap шахрайства, необхідно дотримуватися наступних цифрових заходів:

• Технічний захист номера: Прив’яжіть свою SIM-картку до паспорта. Після цього оператор не зможе перевипустити картку віддалено, лише під час особистого візиту з паспортом до фірмового магазину.
• Забороніть віддалений перевипуск SIM: У налаштуваннях профілю в додатку оператора або через гарячу лінію попросіть вимкнути послугу дистанційної заміни SIM-картки.
• Захистіть паролем кабінет мобільного оператора: Увімкніть двофакторну автентифікацію, щоб ускладнити зловмисникам доступ до вашого онлайн-профілю.
• Заведіть окрему SIM-картку (ідеально — віртуальну eSIM): Ніколи не публікуйте її в оголошеннях, анкетах магазинів чи не давайте знайомим.
• Увімкніть «Заморожування кредитної історії»: Підключіть послугу «СтатусКонтроль» (або опцію «Фризінг») у додатку банку або на сайті Українського бюро кредитних історій. Якщо ця послуга активна, жодна мікрофінансова організація чи банк не зможуть переглянути вашу кредитну історію, і будь-які спроби шахраїв відкрити онлайн-кредит будуть автоматично відхилені.
• Дотримуйтесь правил цифрової гігієни:
  • Ігноруйте підозрілі дзвінки: Якщо вам телефонують з невідомих номерів і одразу кидають слухавку, не передзвонюйте. Шахраям потрібен факт вашого вихідного дзвінка для підтвердження “власності” номера.
  • Нікому не повідомляйте коди з SMS: Співробітники мобільних операторів або банків ніколи не запитують коди підтвердження, які надходять на телефон.
  • Регулярно активуйте номер за кордоном: Якщо ви перебуваєте за межами України, хоча б раз на місяць сплачуйте за тарифний план, відправляйте SMS або робіть короткий дзвінок, щоб ваш номер не виглядав “мертвим” для системи оператора.

Звернення до банку та зміна номера прив’язки до банківського рахунку на інший, або ж викуп власного старого номера у оператора зв’язку, також є важливими кроками для забезпечення власної безпеки.