Аферисти почали активно використовувати схему з перевипуском SIM-карт, щоб отримувати доступ до банківських сервісів та оформлювати кредити на чужі імена. В одному з таких випадків жінка дізналася про позику на понад 17 тисяч гривень лише після того, як гроші вже були виведені.
Шахрайська схема базується на перехопленні контролю над телефонним номером жертви. Для цього зловмисники отримують дублікат SIM-карти, використовуючи підроблені документи або інші способи перевипуску номера.
Після активації нової SIM-карти оригінальна перестає працювати. У результаті всі SMS-повідомлення, включно з кодами підтвердження від банків та фінансових сервісів, починають надходити шахраям.
Отримавши доступ до номера телефону, аферисти можуть відновлювати паролі від онлайн-банкінгу, входити до особистих кабінетів фінансових компаній та оформлювати кредити від імені власника номера.
Саме так сталося у справі, яку нещодавно розглядав суд. Шахраї заволоділи номером мобільного оператора lifecell і оформили на ім’я жінки кредит на суму понад 17 тисяч гривень.
Потерпіла звернулася до суду та вимагала визнати кредитний договір недійсним, оскільки особисто його не підписувала. Однак рішення виявилося не на її користь.
Суд встановив, що під час оформлення позики система провела ідентифікацію через номер телефону та SMS-код. Формально процедура підтвердження особи була виконана відповідно до встановлених правил.
У результаті повністю перекласти відповідальність на фінансову установу або мобільного оператора не вдалося. Кредит залишився чинним, хоча частину нарахованих відсотків фінансову компанію зобов’язали списати.
Експерти з кібербезпеки радять встановити PIN-код на SIM-карту та за можливості перевести номер на контрактну форму обслуговування із прив’язкою до паспортних даних.
Також рекомендується активувати додатковий захист у банківських застосунках, зокрема біометричну авторизацію або окреме підтвердження кредитних операцій.
Фахівці наголошують: якщо телефон раптово втратив зв’язок без очевидної причини, необхідно негайно звернутися до мобільного оператора та заблокувати доступ до банківських рахунків.