Кибершпаргалка №21: как защититься от мошенников при потере сим-карты
Сегодня мобильный номер — главный цифровой идентификатор, своеобразный «цифровой ключ». Он открывает доступ ко всем сервисам и удобствам, включая государственные и банковские приложения, электронную почту, мессенджеры, социальные сети и онлайн-кинотеатры. Хранится этот виртуальный ключ на физической сим-карте в смартфоне или на её встроенном аналоге (e-sim).
Если пользователь потерял телефон или его украл злоумышленник, то достаточно извлечь пластиковую сим-карту и вставить её в другое устройство, чтобы получить доступ к цифровым сервисам владельца. Встроенную sim-карту, в отличие от физической, украсть не получится, но её профиль можно взломать.
Наш эксперт Сергей Золотухин собрал рекомендации, которые помогут защитить ваш «цифровой паспорт» при потере доступа к сим-карте.
- Установите на sim-карту пин-код.
Зачем? Если злоумышленник похитит смартфон, то не сможет воспользоваться sim-картой на другом устройстве. После трёх неверных попыток ввода пин-кода карта заблокируется.
Как это сделать? Через настройки телефона – в зависимости от операционной системы и производителя устройства они могут отличаться. Обычно нужный пункт можно найти, открывая поочередно: «Настройки» → «Защита и конфиденциальность» → «Дополнительные настройки защиты и конфиденциальности» → «Блокировка SIM-карты». Если вы не знаете или не помните пин-код, восстановить его можно в офисе оператора сотовой связи (потребуется паспорт).
- Запретите перевыпуск sim-карты по доверенности.
Зачем? Чтобы лишить злоумышленников возможности незаметно для владельца перевыпустить его sim-карту.
Как это сделать? Обратиться с паспортом в офис оператора сотовой связи. Разрешить перевыпуск sim-карты только в одном конкретном офисе и только при личном присутствии.
- Отключите уведомления о СМС на экране блокировки.
Зачем? При потере или краже устройства, если его не выключили, на него продолжают поступать сообщения. При включенных уведомлениях о входящих СМС посторонние смогут узнать их содержание — например, код доступа к сервису или баланс банковского счёта, – даже не зная код разблокировки экрана.
Как это сделать? Зависит от операционной системы и производителя устройства. Например, для телефонов на Android открыть «Настройки» → «Уведомления» (или зайти через «Приложения и уведомления») → найти пункт «Уведомления на заблокированном экране» (иногда нужно раскрыть раздел «Дополнительно») → выбрать пункт «Не показывать уведомления».
- Установите в банковских приложениях как второй фактор аутентификации push-уведомления вместо СМС.
Зачем? Обычно злоумышленники используют sim-карты для того, чтобы получить доступ ко второму фактору аутентификации в приложениях, связанных с финансовыми операциями. Push-уведомления передаются внутри приложения по зашифрованному каналу связи. Даже если злоумышленники смогут получить доступ к sim-карте, они не смогут перехватить такие уведомления.
Как это сделать? Через настройки в банковском приложении.
- Установите надёжный способ блокировки экрана смартфона.
Зачем? Цифровой или графический пароль можно подсмотреть, разблокировку по биометрии (например, по отпечатку пальца) можно провести против воли пользователя (например, во сне или при потере сознания). Рекомендуем комбинировать для разблокировки экрана устройства пин-код и биометрию, а также установить ограничение на количество попыток ввода пин-кода. Чем больше символов в пин-коде (минимум 6-8), тем сложнее его подобрать.
Как это сделать? Через настройки телефона — зависит от операционной системы и производителя устройства.
100%-ой гарантии от неприятностей не даёт ни один страховой полис, но эти рекомендации помогут уменьшить риски. Оставайтесь в кибербезопасности!