Схема бьёт по самому основанию защиты: номер телефона считается доказательством того, что вы — это вы. На него приходят коды подтверждения, через него восстанавливают доступ к почте и банку. Когда номер уходит к постороннему, рушится всё сразу.
Как это происходит
-
Сбор данных о вас
Имя, дата рождения, последние цифры номера, иногда паспортные данные. Всё это собирается из утечек и социальных сетей — что о вас видно.
-
Обращение к оператору
Заявление о выдаче дубликата: «телефон украли», «сим сломалась». Часть операторов проверяет строго, часть — формально.
-
Ваша сим-карта перестаёт работать
Связь пропадает без предупреждения. Это и есть главный признак, и на него обычно не реагируют: думают, что сбой сети.
-
Восстановление доступа к вашим сервисам
Коды подтверждения приходят на новый номер. Через них меняется пароль почты, а через почту — всё остальное.
Что защищает
| Мера | Что даёт |
|---|---|
| Запрет на переоформление без личного визита | Услуга есть у большинства операторов, включается в приложении или офисе. Самая действенная мера |
| Второй фактор приложением, а не по SMS | Коды считаются на устройстве и не зависят от номера — как настроить |
| Отдельный номер для банка | Номер, который вы нигде не публикуете, сложнее связать с вами |
| Запасная почта без привязки к номеру | Даёт путь восстановления, не завязанный на связь |
| Резервные коды на бумаге | Работают, когда нет ни номера, ни телефона |
Уязвимая связка
- Второй фактор везде по SMS
- Номер публично указан в профилях
- Почта восстанавливается только по номеру
- Переоформление сим доступно по доверенности
Устойчивая
- Второй фактор приложением
- Номер не светится в открытых профилях
- Есть запасная почта и резервные коды
- Стоит запрет на переоформление