Як захистити обліковий запис мобільного оператора

Ваш обліковий запис у мобільного оператора цінніший, ніж здається. Якщо його зламають, зловмисники зможуть перехоплювати коди двофакторної автентифікації, купувати через мобільні платежі і навіть отримати доступ до ваших банківських рахунків. Атаки SIM-свопінгу зросли втричі з 2023 по 2025 рік.

Як атакують акаунти операторів

Методи атак

| Тип атаки Як працює | Рівень ризику |-----------|-------------|---------------| | SIM-свопінг Шахрай переконує оператора перевипустити SIM Дуже високий | | Перенесення номера | Номер переноситься до іншого оператора без згоди Дуже високий | | Зламування особистого кабінету | Вхід зі вкраденими обліковими даними | Висока | | Мобільні передплати Підключення платних послуг без згоди Висока | | Соціальна інженерія Дзвінок на підтримку під виглядом власника | Середня |

Реальні випадки

• Шахрай приходить у салон з підробленим паспортом → отримує дублікат SIM → перехоплює всі SMS-коди → отримує доступ до банківських додатків
• Фішингове SMS «заборгованість з оплати» → введення пароля на підробленому сайті → підключення платних підписок
• Вкрадений пароль від особистого кабінету → зміна тарифу → підключення роумінгу → величезний рахунок

7 кроків для захисту

1. Відключіть платні передплати

Замовте заборону контент-послуг та передплат. Це можна зробити через особистий кабінет або за дзвінком до оператора.

• МТС: Мій МТС → Послуги → Заборона контент-послуг
• Білайн: Мій Білайн → Послуги → Блокування підписок
• Мегафон: Особистий кабінет → Послуги → Стоп-контент

2. Встановіть PIN-код на SIM-картку

У телефоні активуйте PIN-код для SIM-картки. Навіть якщо SIM вийнято та вставлять в інший телефон, без PIN вона не запрацює.

3. Використовуйте унікальні паролі

Пароль від особистого кабінету оператора повинен відрізнятись від усіх інших. Для безпечного зберігання паролів використовуйте зашифровані нотатки LOCK.PUB.

4. Встановіть кодове слово

Вкажіть кодове слово, яке вимагатиметься при зверненні на підтримку. Це захистить від соціальної інженерії.

5. Забороніть дії з доручення

Напишіть заяву в салоні оператора про заборону будь-яких дій із номером за дорученням.

6. Увімкніть повідомлення

Налаштуйте повідомлення про всі зміни — заміну SIM, зміну тарифу, підключення послуг.

7. Перевіряйте деталізацію

Щомісяця переглядайте деталізацію дзвінків та списань на предмет підозрілих операцій.

Якщо обліковий запис скомпрометовано

| Ситуація Дія | |----------|----------| | Підозрювальні списання | Дзвінок оператору → блокування передплат → повернення коштів | | Телефон раптово втратив зв'язок Терміново в салон (можливий SIM-своп) → блокування старої SIM | | Не можете увійти до кабінету Дзвінок з іншого телефону → блокування облікового запису | | Фінансові втрати Заява до поліції + банк + оператор |

Контакти операторів

• МТС: 0890/8-800-250-0890
• Білайн: 0611/8-800-700-0611
• Мегафон: 0500 / 8-800-550-0500
• Поліція: 102

Безпечне зберігання даних оператора

Багато хто зберігає паролі та PIN-коди в нотатках телефону або надсилає собі в Telegram. При компрометації пристрою це виявиться у зловмисників. Використовуйте LOCK.PUB для створення зашифрованих нотаток із паролем. При необхідності поділитися інформацією про сімейний тариф зашифровані посилання набагато безпечніші за повідомлення в Telegram.

Ваш номер телефону – головний ключ до цифрового життя. 10 хвилин на налаштування безпеки сьогодні можуть запобігти втраті тисяч рублів завтра.

---

Чи потрібно безпечно зберігати дані облікових записів? Створіть безкоштовні зашифровані нотатки на LOCK.PUB.