РТУ МИРЭА: SIM-боксы превратились в главное оружие телефонных мошенников
Мошенники все чаще используют SIM-боксы и подмену номера телефона, чтобы выдавать себя за сотрудников банков, государственных органов и других организаций. Об этом "Газете.Ru" рассказал кандидат технических наук, доцент РТУ МИРЭА Алексей Двилянский.
По словам эксперта, злоумышленники применяют SIM-боксы – устройства с десятками или сотнями SIM-карт, подключенных к компьютеру. С помощью специального программного обеспечения они могут массово совершать звонки, подставляя практически любой номер. Стоимость такого оборудования на черном рынке составляет несколько тысяч долларов, однако, как отмечает Двилянский, оно может окупиться всего за один день успешных мошеннических звонков.
Эксперт пояснил, что технически подмена номера реализуется на уровне сигнальных протоколов телефонной связи SS7 и SIP, где номер вызывающего абонента передается без обязательной проверки подлинности. В результате злоумышленники могут указать номер банка, полиции или другого доверенного контакта, а при использовании SIM-боксов дополнительно обходить часть защитных механизмов операторов связи за счет международной маршрутизации вызовов.
Как отметил Двилянский, полностью устранить проблему операторы пока не могут. По его словам, системы выявления подмены номера работают не во всех сетях и не во всех сценариях, особенно при международных звонках и использовании виртуальных АТС. Кроме того, подмена официального номера применяется и в легальных сервисах, например корпоративными колл-центрами и службами голосовых уведомлений.
Эксперт подчеркнул, что главную роль в подобных атаках играет не столько технология, сколько психология. По его словам, увидев на экране знакомый или официальный номер, человек начинает больше доверять собеседнику и может согласиться назвать код из СМС, реквизиты банковской карты или перевести деньги.
В качестве меры защиты Двилянский рекомендует не считать отображаемый номер подтверждением личности звонящего. Если собеседник представляется сотрудником банка и просит сообщить конфиденциальные данные или выполнить финансовую операцию, эксперт советует завершить разговор и самостоятельно позвонить в организацию по номеру, указанному на официальном сайте или банковской карте. Для корпоративных пользователей он также рекомендует подтверждать важные распоряжения через независимые каналы связи.
По словам эксперта, технологии проверки подлинности телефонных вызовов постепенно внедряются в разных странах, однако пока они не получили массового распространения. В этих условиях основным способом защиты остается внимательное отношение к любым входящим звонкам, особенно если собеседник требует срочных действий, связанных с деньгами или передачей персональных данных.