Мошеннические сим-боксы: что о них сообщил Сбербанк
Мошеннические сим-боксы представляют собой устройства, позволяющие злоумышленникам одновременно управлять множеством SIM-карт. Сбербанк проинформировал клиентов о распространении подобных схем, нацеленных на обход систем безопасности и хищение денежных средств.
Как мошеннические сим-боксы используются для обмана
Сим-бокс — это аппаратный комплекс, вмещающий от нескольких десятков до сотен SIM-карт. Устройство подключается к компьютеру и через специализированное программное обеспечение автоматизирует звонки, рассылку SMS и регистрацию аккаунтов в мессенджерах. Техническая задача сим-бокса — массово генерировать телефонный трафик, который сложно отличить от легитимного.
В мошеннических схемах сим-боксы используются для подмены исходящего номера. Звонок жертве поступает якобы от имени банка, правоохранительных органов или государственной службы. Далее злоумышленники под убедительным предлогом побуждают человека перевести деньги на подставной счёт, установить вредоносное приложение или раскрыть реквизиты карты и одноразовые пароли.
Массовое применение сим-боксов позволяет мошенникам обходить блокировки отдельных номеров операторами связи и быстро менять идентификаторы вызовов. Это затрудняет отслеживание и пресечение противоправной активности.
Противодействие со стороны банков и операторов
Банки совместно с телекоммуникационными компаниями внедряют системы верификации вызовов и мониторинга сигнального трафика. Анализ интенсивности и частоты звонков с конкретных устройств помогает выявлять сим-боксы и блокировать их операторами. Развитие технологий антифрода позволяет сокращать время реагирования.
Регуляторы также обращают внимание на проблему. Банк России ранее информировал участников рынка об участившихся случаях подмены номеров телефонных линий банков. Совместные инициативы направлены на ужесточение контроля за оборотом SIM-карт, включая идентификацию владельцев корпоративных тарифов, которые нередко используются в теневых схемах.
Для клиентов кредитных организаций действуют встроенные механизмы защиты: push-уведомления о подозрительных операциях, временные блокировки переводов при выявлении аномалий и биометрическая аутентификация. Представители банков не запрашивают у держателей карт полные пин-коды, CVC/CVV-коды и SMS-пароли. Любой звонок с требованием сообщить эти данные указывает на попытку обмана.
Какие действия снижают риск перехвата SIM-карты
Двухфакторная аутентификация в банковских приложениях и личных кабинетах мобильных операторов усложняет несанкционированный доступ. Смена стандартного PIN-кода SIM-карты и использование eSIM-профиля уменьшают вероятность копирования абонентского номера. Граждане также применяют сервисы определителя номера и автоматического блокирования спам-звонков, которые частично фильтруют вызовы с подозрительных линий.
При поступлении звонка от лица финансовой организации рекомендуется прекратить разговор и самостоятельно связаться с банком по номеру, указанному на обратной стороне карты или в официальном приложении. Запись телефонного разговора со стороны клиента не является обязательной, но может способствовать последующему разбирательству в случае инцидента. Оперативное информирование контакт-центра банка о подозрительном контакте помогает быстрее принять меры в отношении используемых мошенниками ресурсов.