Что произойдёт, если потеряете любимый смартфон? Если на нём был надёжный пароль, останется смириться с необходимостью приобретения нового устройства. Получить доступ к личным данным у недоброжелателей вряд ли получится — по крайней мере, многие полагают именно так. Впрочем, важно понимать, что паролем должен быть защищён не только сам гаджет. Есть те, кто легкомысленно забывает об установленной в него SIM-карте. Именно они в итоге расстаются с деньгами, а ещё неожиданно портят отношения с близкими и друзьями. Незащищённая «симка» без PIN-кода открывает массу не самых положительных возможностей.
Обычно их просят о срочной денежной помощи
Старый, достаточно примитивный, но всё ещё рабочий приём, который до сих пор используют для получения средств не самым законным образом. Использовать его можно и без незащищённой SIM-карты. Недоброжелателю достаточно узнать номер телефона любого вашего пожилого родственника. После этого совершается вызов со слезливой речью от вашего имени с просьбой срочно перевести средства на определённый счёт ввиду чрезвычайной ситуации. Шансы на успех многократно увеличиваются, если звонок идёт конкретно с вашего номера. Для этого SIM-карту без PIN-кода достаточно вставить в любой подходящий телефон.
С её помощью можно распространять и вредоносы
Заполучив ваш номер телефона вместе с незащищённой SIM-картой, злоумышленники получают возможность не только звонить, но и рассылать SMS-спам. Это могут быть сообщения друзьям и знакомым с просьбой срочно отправить любую денежную сумму на указанный номер банковской карты ввиду чрезвычайной ситуации. Более того, таким же образом можно рассылать и вредоносный софт. Он вряд ли повлияет на владельцев iPhone, но пользователи Android могут без задней мысли перейти по указанной ссылке и загрузить не самое безопасное приложение. Подобную рассылку можно также реализовать через социальные сети или мессенджеры, и про них речь ещё пойдёт.
Они повлекут за собой массу нежелательных расходов
В продолжение темы о звонках важно добавить и дорогостоящие вызовы. Любой зевака, который получит доступ к незащищённой SIM-карте без PIN-кода, может вставить её в свой девайс, чтобы позвонить случайному абоненту за границу. Но куда страшнее могут оказаться вызовы на платные линии с поминутной тарификацией. Ими могут быть любые телефонные услуги — от самых примитивных бытовых до 18+. Спасением станет только небольшой остаток на сотовом счету или другие индивидуальные ограничения. Но проще, конечно же, просто заблаговременно установить PIN-код для SIM-карты и не беспокоится уже хотя бы об этом.
💡 Важно понимать, что в оформлении платного номера нет ничего сложного — это может сделать чуть ли не любое частное лицо. Около 70% средств от оплаты входящих вызовов будет забирать сотовый оператор, остальное «упадёт» на банковский счёт владельца. Главное, всё «красиво» сделать в документальном плане.
Обычно это делается через приложение оператора
Доступ к актуальному номеру телефона даст возможность пройти аутентификацию в мобильных приложениях некоторых сотовых операторов. Это также не приведёт ни к чему хорошему. С их помощью получится перевести остаток средств на счёт другого номера и даже произвести оплату каких-либо услуг. Хорошо, если речь о небольшой сумме. Но в том случае, если решили забросить на счёт пару тысяч рублей про запас, с ними придётся попрощаться. Более того, в таких мобильных приложениях нередко хранится конфиденциальная информация, которой вряд ли кто-то захочет делиться неизвестно с кем.
Так можно получить доступ даже к электронной почте
Номер мобильного телефона нередко используется для восстановления доступа к учётным записям всевозможных интернет-сервисов. С помощью него можно изменить установленный ранее пароль или получить новый. Это, в том числе, касается и электронной почты, в архивах которой может храниться самая разнообразная конфиденциальная информация. В руки злоумышленников легко может попасть личная и профессиональная переписка, сгенерированные пароли от сторонних сервисов, которые вы ещё не успели изменить, коды лицензий программного обеспечения и не только.
Нередко получится зайти и в аккаунты мессенджеров
SIM-карта, которую забыли защитить PIN-кодом, откроет достаточно простой доступ к аутентификации в социальных сетях и мессенджерах. Исключением станут лишь сервисы, которые были дополнительно защищены. Речь, к примеру, о двухфакторной аутентификации, которая предполагает необходимость ввода дополнительного пароля для входа в учётную запись. В Telegram данный способ защиты называется «Двухэтапная аутентификация» — настроить её получится через меню «Конфиденциальность» в настройках мобильного или десктопного приложения. Впрочем, это не отменяет необходимость защитить свою SIM-карту PIN-кодом.
Это касается и подтверждения перевода средств
В конце концов, незащищённая SIM-карта может открыть доступ и к переводам безналичных средств. Для этого можно использовать как те банковские приложения, которые потребуют для входа лишь подтверждение из SMS, так и прямую оплату по данным дебетовой или кредитной карты с аналогичным кодом в сообщении. Очевидно, всё это приведёт к ощутимым последствиям, размер которых зависит лишь от остатка на банковском счету. Казалось бы, для всего этого ещё нужно умудриться потерять свой смартфон, который всегда под рукой. Впрочем, нельзя сбрасывать со счетов и карманные кражи, оценить масштаб которых в любых людных местах достаточно сложно.
💡 Интересно, что «подарить» данные банковской карты для дальнейших платежей с SMS-подтверждением можно и без прямой её утери. Для этой задачи можно использовать систему фишинга. Она, к примеру, реализована во вредоносе Fakecalls, который обзванивает потенциальных жертв под видом банковского телефонного робота.
Всего описанного выше можно избежать. Для этого достаточно активировать PIN-код для SIM-карты или изменить стандартный — это можно сделать через приложение настроек своего мобильного устройства. После трёх попыток неправильного ввода данный информационный носитель будет заблокирован и для продолжения его использования придётся получить специальный PUK-код. Чтобы сделать это, потребуется предъявить удостоверяющие личность документы в отделении оператора сотовой связи или пройти любую другую подтверждающую операцию. Короче говоря, лучше установить PIN-код для SIM-карты прямо сейчас.
