Выпуск eSIM может обернуться кражей номера

По информации «Коммерсанта», в этом месяце множество клиентов «Билайна» столкнулось с кражей мобильных номеров путём дистанционного выпуска виртуальной SIM‑карты.

Абоненты получали запросы на вход в личный кабинет — не через SMS или «пуши», а посредством системных уведомлений на экране смартфона. Если потенциальная жертва подтверждала вход, то получала сообщение о выпуске eSIM, после чего основная «симка» блокировалась. Эксперты связали данную схему со взломом инфраструктуры оператора связи, который «позволяет с согласия пользователя перевести номер на устройство злоумышленника».

Сам «Билайн» эту версию опроверг, добавив, что зафиксировал скоординированную акцию именно по сценарию дистанционного оформления и замены SIM‑карты (причём в масштабах всего рынка связи РФ): «В течение нескольких дней злоумышленники меняли вектор атаки и отправили тысячи мошеннических запросов. "Билайн" оперативно отразил данную атаку, и сейчас мы видим существенное снижение такой мошеннической активности».

Успех взломщиков, по словам представителей телеком-компании, был эпизодическим, а пострадавшим клиентам специалисты уже помогают восстановить связь.