Die Zentralbank warnte vor einem neuen Betrugsprogramm mit „abgelaufenen“ SIM-Karten

Russische Betrüger haben ein neues System entwickelt, das ihnen Zugriff auf persönliche Konten von Abonnenten von Telekommunikationsbetreibern verschafft. Darüber Bericht Izvestia mit Bezug auf die Zentralbank.

Das Opfer erhält einen Anruf angeblich von MTS oder Beeline mit der Warnung, dass die SIM-Karte abgelaufen ist oder bald abläuft. Zur Verlängerung werden sie gebeten, den Code aus der SMS anzugeben, andernfalls wird die Karte gesperrt und die Nummer ohne Wiederherstellungsmöglichkeit entzogen.

Tatsächlich wird der Code, den das Opfer erhält, zur Eingabe des persönlichen Kontos von MTS oder Beeline verwendet. Nach Erhalt des Zugriffs kann der Betrüger eine Anruf- und SMS-Weiterleitung an eine andere Nummer einrichten oder ein virtuelles Duplikat der SIM-Karte ausstellen. Das Ziel ist nicht das Abheben von Geld vom Konto, sondern der Zugriff auf Websites, auf denen sich der tatsächliche Inhaber der Nummer über SMS-Codes einloggt. Derzeit gibt es nur Berichte über Versuche, in Banken einzudringen, aber theoretisch können Angreifer dasselbe Schema zur Autorisierung auf dem Portal öffentlicher Dienste und in sozialen Netzwerken verwenden.

Dieses Schema ist besonders gefährlich, da darin keine Aggression steckt – wie es bei Anrufen der „Polizei“ oder „Banksicherheit“ der Fall ist. Im Gegenteil: Der „Carrier-Mitarbeiter“ will angeblich mithelfen, die Rufnummer verfügbar zu halten, und bietet teilweise sogar Rabatte oder Boni auf den Tarif an.

Dieses Schema ist eine Reaktion auf die jüngsten Mitteilungen über Roskomnadzors Kampf gegen „graue“ SIM-Karten. Wenn ihre Inhaber keine personenbezogenen Daten angeben oder aktualisieren, werden etwa 9 Millionen Nummern gesperrt. Aufgrund dieser Nachricht gibt es mehr Vertrauen in die Worte der Betrüger: Viele haben etwas über eine mögliche Sperrung gehört, gingen aber nicht auf Details ein.

Der Schutzgrundsatz ist hier derselbe wie bei Anrufen von Banken: Geben Sie keine Codes an Rufen Sie die offizielle Hotline an und rufen Sie sie erneut an, wenn Sie den Verdacht haben, dass es sich um einen Anruf handelt real.