Как защитить свои сим-карты от перевыпуска по фальшивой доверенности

----------
Цитата

tolyy пишет:
Да тот же самый телефон.
----------


Если есть возможность, попробуйте сим-карту в другой телефон вставить.

То есть нужно создать условия, при которых потенциальный злоумышленник получил сим-карту с вашим номером телефона и использовал в отличном от вашего устройстве.
Зачем злоумышленнику выпускать сим-карту, имея на руках ваш телефон?

Andrew Ne,
Да тот же самый телефон. Вообщем перевыпуск на теле2 это стремно

Дело 1-147/2021 Доволенский районный суд Новосибирская область
https://dovolensky--nsk.sudrf.ru/modules.php?name=sud_delo&name_op=sf&delo_id=1540005#


В соответствии с действующей в ПАО «Вымпел-Коммуникации» Процедурой замены SIM-карты в собственных офисах продаж ПАО «Вымпел-Коммуникации», замена сим-карты производится после идентификации клиента по документу, удостоверяющему его личность, и по письменному заявлению клиента на замену сим-карты, о чем Гориной Е.В. было достоверно известно.

ДД.ММ.ГГГГ, около 17 часов 45 минут, у Гориной Е.В. являющейся специалистом офиса обслуживания и продаж в <адрес> ПАО Вымпел-Коммуникации, и имеющей доступ к рабочим папкам с сертификатами ключей, имеющимся на компьютере в офисе обслуживания и продаж ПАО «Вымпел-Коммуникации», а именно к компьютерным программам Amdocs Ensemble («Амдок Энсембл») и 1С Retail («1С Ретейл»), содержащим компьютерную информацию о персональных данных клиентов ПАО «Вымпел-Коммуникации» и данные их лицевых счетов, охраняемых законодательством Российской Федерации, возник преступный умысел, направленный на неправомерный доступ к охраняемой законом компьютерной информации, с целью её блокирования и модификации, с использованием своего служебного положения, а именно на неправомерный доступ к компьютерной информации о персональных данных абонентов ПАО «Вымпел-Коммуникации» Свидетель №1, Свидетель №4, Свидетель №2 и Свидетель №3 и без их ведома и в отсутствие их согласия на осуществление замены сим-карт с абонентскими номерами +№, +№, +№ и +№, соответственно.

Реализуя свой преступный умысел, Горина Е.В. обладая в силу своего служебного положения правом и возможностью пользоваться в служебных целях информационными ресурсами ПАО «Вымпел-Коммуникации», ДД.ММ.ГГГГ в 18 часов 00 минут (по времени в <адрес>), (14 часов 00 минут по Московскому времени), находясь на своем рабочем месте в офисе обслуживания и продаж ПАО «Вымпел-Коммуникации», расположенном по адресу: <адрес>Б, действуя умышленно, используя свое служебное положение, не имея письменного заявления клиента – абонента Свидетель №1, либо его представителя, либо иных законных оснований доступа к персональным данным абонента, на замену сим-карты, в нарушение процедуры замены сим-карты в офисах продаж ПАО «Вымпел-Коммуникации», порядка обращения с информацией ограниченного доступа в ПАО «Вымпел-Коммуникации», а также в нарушение условий заключенного с ним ПАО «Вымпел-Коммуникации» трудового договора № от ДД.ММ.ГГГГ c Приложением № к нему и требований ст. 23 Конституции Российской Федерации, п. 1 ч. 1 ст. 6, ст. 7, ч. 1 ст. 19 Федерального закона от 27 07 2006 № 152-ФЗ «О персональных данных», ч. 1 ст. 53 Федерального закона от ДД.ММ.ГГГГ № 126-ФЗ «О связи», ч. ч. 1, 2 ст. 9 Федерального закона от ДД.ММ.ГГГГ № 149-ФЗ «Об информации, информационных технологиях и о защите информации»,

посредством служебного персонального компьютера под учетной записью Свидетель №5 «ALSKondacov» (АЛСКондаков) осуществила неправомерный доступ к охраняемой законом компьютерной информации, хранящейся на информационных ресурсах ПАО «Вымпел-Коммуникации», и через интерфейс программы 1С Retail («1С Ретейл») произвела замену сим-карты с абонентским номером +№, зарегистрированным на имя Свидетель №1, а именно в программе 1С Retail («1С Ретейл») произвела замену сим-карты с номером ICC ID (ИСС ИД) № абонентского номера +№, на сим-карту с номером ICC ID (ИСС ИД) №, внеся в базу ПАО «Вымпел-Коммуникации» соответствующие изменения,

что повлекло неправомерное блокирование и модификацию компьютерной информации, относящейся к охраняемой законом, выразившуюся в изменении электронной записи данных об абоненте и о международном идентификаторе мобильного абонента (IMSI) (ИМСИ) сим-карты, зарегистрированной на имя Свидетель №1, уникального номера № на №.

ДД.ММ.ГГГГ она вышла на работу в офис «Билайн» к 09:00 согласно графика работы. Рабочий день в офисе «Билайн» в <адрес> с 09:00 до 19:00. В этот день она работала со своим напарником Свидетель №5 Около 17 часов Свидетель №5 отлучился домой по личным делам. В офисе осталась работать одна она. Примерно в 17 часов 45 минут в офис зашли двое мужчин. Один из них подошел к ней и спросил, может ли он и его друг заменить по две сим-карты. Это был ее знакомый Макушев Павел. Она согласилась заменить по две сим-карты, с абонентскими номерами, которые те ей предоставили. Замену сим-карт она производила по своей инициативе, имущественной и иной выгоды за выполнение замены сим-карт не получила. Сначала к ней подошел Павел и передал паспорт, в котором лежал листок бумаги, в котором были написаны номера сим-карт которые нужно было заменить. В паспорт она не смотрела, то есть не сопоставляла паспортные данные с данными, зарегистрированными на представленный Павлом абонентского номера 89039358483, и приступила к процедуре «замены сим-карты» абонента Свидетель №1. Павлу перед заменой данного номера она передала заявление на замену сим-карты, в котором тот поставил подпись. Затем она приступила к процедуре «замены сим-карты» абонентского номера 89618702929 абонента Свидетель №4. Павлу перед заменой она передала заявление на замену сим-карты, в котором тот поставил подпись. После того как она осуществила замену сим-карт вышеуказанных номеров она передала паспорт, листок который был в паспорте и две сим-карты с данными номерами Павлу обратно. Сразу же после этого подошел друг Павла, который ей так же передал паспорт, в котором был тот же листок бумаги, который был в паспорте Павла. В паспорт она не смотрела, то есть не сопоставляла паспортные данные с данными, зарегистрированными на представленный другом Павла абонентского номера 89658222333, и приступила к процедуре «замены сим-карты» абонента Свидетель №2. Другу Павла она перед заменой передала заявление на замену сим-карты, в котором тот поставил подпись. Затем она приступила к процедуре «замены сим-карты» абонентского номера 89039322306 абонента Свидетель №3. Другу Павла перед заменой она передала заявление на замену сим-карты, в котором тот поставил подпись. После того как она осуществила замену сим-карт вышеуказанных номеров она передала паспорт, листок который был в паспорте и две сим-карты с данными номерами обратно другу Павла и те ушли. Замену вышеуказанных сим-карт она осуществляла с ученой записи своего напарника Свидетель №5 «ALSKondakov», поскольку забыла сменить пользователя. В содеянном раскаивается, вину признает в полном объеме (т.№ л.д. 74-76).

Вина подсудимой Гориной Е.В. в совершении вышеуказанного преступления кроме показаний подсудимой, в которых она признала свою вину в полном объеме, также подтверждается показаниями потерпевшего, свидетелей, письменными материалами дела.

----------
Цитата

Andrew Ne пишет:
"Теле 2" очень не любят на черном рынке из-за максимальной защищенности. Все темные услуги у этого оператора слишком дорогие или невозможны X
----------

Да уж защищённость! На замену их сим-карты не один банк не реагирует, смс на сутки после замены не приостанавливаются. Сколько с ними бился, что бы сделали возможность отключения входа в ЛК ЕЛЕ2 только по коду из смс на тот же номер и всё безполезно. Это называется защищённость?

Райффайзенбанк сразу среагировал на замену сим-карты и не давал производить никаких операций, но по одному сообщению в чате и без каких-то доказательств я смог восстановить доступ к переводам. В Райффайзене ещё существует замуторная привязка устройства, так что сложно сказать как бы он отреагировал на смену и устройства и симки.

----------
Цитата

tolyy пишет:
Сегодня ради теста перевыпустил сим теле2
----------


Телефон использовали какой? Тот же, что и был ранее с предыдущей сим-картой?

"Теле 2" очень не любят на черном рынке из-за максимальной защищенности. Все темные услуги у этого оператора слишком дорогие или невозможны.

tolyy,
Значит номера теле2 не следует использовать для банков!

Сейчас в основном у всех там старые номера МТС/Билайн.

Сегодня ради теста перевыпустил сим теле2

В результате:
Сбер, Тинь, Открытие - никто ничего не заметил. Все ИБ работали. Я попробовал во всех ИБ заново зарегаться - тоже без всяких проблем. Тинь никаких секретных вопросов не задавал. Вообщем сплошная дыра

chay_nik,
Надо было в тинькоф позвонить с привязаного номера и на какие-то вопросы ответить. Вроде. Я не следил за этим) просто рассказала.

----------
Цитата

Struzhkin пишет:
...доступ был, но смс коды по некоторым операциям слать не хотел, пока не позвонила и подтвердила.
----------


Каким образом производится такое подтверждение?

----------
Цитата

Alex133 пишет:
Банки если уж блокируют доступ при смене симкарты (что бывает и через месяц после замены, а то и никогда),
----------

Жене в прошлом августе меняли симку (МТС, старая сдохла) из всех банков только тинькоф дернулся, и то - доступ был, но смс коды по некоторым операциям слать не хотел, пока не позвонила и подтвердила.
Хотя некоторые убеждали что и МКБ в таких случаях блокирует, и надо обязательно заявление в офисе.

----------
Цитата

lostintime пишет:
Специально в тот день проверял все ИБ, ни один не чухнулся
----------

Так ИБ тут не при делах, речь об услуге опсосов. Это они блокировали СМС на сутки, а не банки.
Банки если уж блокируют доступ при смене симкарты (что бывает и через месяц после замены, а то и никогда), то не на сутки, а на любой срок, до обращения к ним клиента с заявлением.

----------
Цитата

chay_nik пишет:
Реагировал ОПСОС ввиде блокировки смс сервиса на 24 часа.
----------

Специально в тот день проверял все ИБ, ни один не чухнулся, все смс приходили.
Было где-то 2 года назад.

----------
Цитата

tolyy пишет:
опсос именно теле2?
----------


Нет. Не теле 2.
ЕМНИП, большая тройка отключала смс.

chay_nik,
опсос именно теле2?

----------
Цитата

lostintime пишет:
У меня когда был теле2, при замене сим ни один ИБ не среагировал.
----------


Не знаю как сейчас, а лет 5 назад при смене сим реагировал не ИБ. Реагировал ОПСОС ввиде блокировки смс сервиса на 24 часа. И то если Вы (или оверенное лицо) получаете у оператора новую сим-карту своего моб. номера. Если Вы отказываетесь от номера и ОПСОС выдает сим с бывшим Вашим номером другому лицу, то никакой блокировки смс сервиса нет.

----------
Цитата

tolyy пишет:
Подскажите, у теле2 есть блокировка смс на 24 часа после перевыпуска сим карты? X
----------

У меня когда был теле2, при замене сим ни один ИБ не среагировал.

Подскажите, у теле2 есть блокировка смс на 24 часа после перевыпуска сим карты?

----------
Цитата

tempur пишет:
Компания МТС недавно анонсировала услугу виртуального номера/СИМ, у других компаний появились электронные СИМ (eSim).
Давайте обсудим плюсы использования для банкинга подобных вариантов, которые не имеют физического носителя, т.е. самой СИМ.
Может быть они более защищены от перевыпуска мошенниками просто из-за особенностей самой процедуры их получения/активации/привязки.
----------


нет, каким образом, если это всего лишь на физическом носителе или электронном. ну выдадут так же QR код для привязки, вместо куска пластика, результат тот же.

Приветствую, коллеги. Ходят слухи, что оператор МТС c некоторых пор удалил услугу "Запрет действий по доверенности". Другими словами, сейчас, в моменте, услугу невозможно подключить в принципе. Никак. Ни онлайн, ни офлайн в офисе по заявлению. Кто-то может подтвердить/опровергнуть? Желательно документально ... :shuffle: