В сети начали распространяться объявления о продаже сим-карт, с помощью которых якобы можно обходить ограничения мобильного интернета, в том числе так называемые белые списки. Опрошенные Hi-Tech Mail эксперты заявили, что на деле речь может идти о мошеннической схеме.
Внимание к ситуации привлек главный редактор Mobile-Review.com Эльдар Муртазин. В Telegram-канале сайта он опубликовал пост, в котором рассказал про объявления о продаже «белых» сим-карт. К публикации прикреплен скриншот с соответствующей рекламой в канале популярного блогера Андрея Третьякова (псевдоним Лука Ебков). По словам Муртазина, подобные сим-карты — «это типичный мошеннический развод, который стал возможен из-за особенностей работы операторов».
Как заявил Hi-Tech Mail проджект-менеджер ГК Softline (MD Audit) Кирилл Левкин, в основе схемы лежит комбинация социальной инженерии и эксплуатации особенностей подключения сим-карт.
Пользователю продают «специальную» сим-карту, якобы дающую доступ к запрещенным ресурсам за счет белых списков или особых настроек операторов. На практике никакой уникальной технологии нет: чаще всего речь идет либо о временных особенностях маршрутизации трафика, например через менее фильтруемые каналы, либо о банальном использовании нестабильных обходных решений, которые могут работать ограниченное время.
Кирилл Левкинпроджект-менеджер ГК Softline (MD Audit)
Как считает Левкин, ключевой элемент схемы — «иллюзия легальности и простоты». В объявлениях упоминаются «российский оператор», «официальная SIM» и используются другие фразы, которые снижают критичность восприятия у пользователя.
Дополнительно используется механика саморегистрации: человек сам вводит свои паспортные данные, тем самым беря на себя юридические риски. В реальности такие SIM ничем не отличаются от обычных, а магия объясняется либо временными окнами в фильтрации, либо манипуляциями на уровне приложений и настроек. Важно, что схема масштабируется: через Telegram создается поток продаж, а техническая часть может быстро меняться или деградировать, не влияя на сам бизнес мошенников.
Кирилл Левкинпроджект-менеджер ГК Softline (MD Audit)
Эксперт отметил, что покупателям продают «гарантированный доступ» к запрещенным ресурсам, которого в действительности может не быть. Во-вторых, пользователь платит завышенную цену за обычную сим-карту.
В-третьих, и это более серьезно, человек передает или самостоятельно вводит персональные данные, которые могут использоваться в серых схемах, например, для оформления номеров, участвующих в мошеннических операциях. Наконец, есть юридический риск: использование подобных решений может привлечь внимание правоохранительных органов, особенно если SIM задействована в сомнительных активностях.
Кирилл Левкинпроджект-менеджер ГК Softline (MD Audit)
Председатель правления Центра беспилотных систем и технологий (ЦБСТ) Андрей Безруков заявил Hi-Tech Mail, что применение обхода белых списков в мошеннических целях маловероятно. Однако, по его словам, использование сим-карт, которые якобы обеспечивают беспрепятственный доступ к любым интернет-ресурсам, может повлечь большие проблемы с законом как для продавцов, так и для покупателей.
Безруков отметил, что различные средства обхода белых списков появились, как только такие ограничения были введены. Обычно такие инструменты находятся в свободном доступе, но требуют серьезных компетенций.
Как работают эти средства обхода? Они подменяют домен. В итоге оператор связи фиксирует вход в разрешённый ресурс, а на самом деле недобросовестный пользователь зашел на YouTube или иную зарубежную платформу. Режим «белых списков» и возможность его обхода никак не соприкасаются с тем, как наш противник управляет своими беспилотниками. Вводом ограничений наши власти как раз закрыли врагу возможность применения мобильного интернета. Ввиду этого и других причин украинские дроны по большей части используют иные способы навигации.
Андрей Безруковпредседатель правления Центра беспилотных систем и технологий (ЦБСТ)
Hi-Tech Mail также запросил комментарии у «большой четверки» мобильных операторов. В пресс-службе T2 сообщили, что через чат-бот компании нельзя приобрести сим-карты. Кроме того, при подключении оператор проводит сверку данных с государственными системами, а при саморегистрации обязательна сверка данных с профилем клиента на «Госуслугах».
Подключение и активация карт проводится в строгом соответствии с законодательством, поэтому описанная схема подключения невозможна. О том, что предложение фейковое и похоже на уловки мошенников, говорит обещание дать доступ ко всем ресурсам в условиях ограничений. Такая схема работы в условиях работы белых списков невозможна, так как ограничения в затронутых регионах распространяются на всех абонентов на этих территориях.
Пресс-служба T2
В пресс-службе «Мегафона» Hi-Tech Mail заявили, что объявления о продаже сим-карт, которые якобы позволяют обходить ограничения, следуют воспринимать «с крайней осторожностью».
Такие объявления размещают мошенники с целью обмана для получения денег или персональных данных пользователей. Мы настоятельно рекомендуем приобретать сим-карты только через официальные каналы операторов и не передавать неизвестным лицам паспортные данные, коды подтверждения и другую конфиденциальную информацию.
Пресс-служба «Мегафона»
Ранее Hi-Tech Mail узнал у эксперта о том, чем опасны «игры» с мошенниками.
<div class="mediaPollEmbed" data-prerendered><noscript><section><h2>Опрос «Календарь: анатомия рабочего дня»</h2><p>12 вопросов</p><form method="POST" action="https://media-poll.mail.ru/api/a4a052f6-2e66-5ef9-a2af-223ad1dcc37c"><fieldset><legend>Что лучше всего описывает вашу работу?</legend><label><input type="radio" name="30069" value="103883"/>В найме, и в моем дне есть встречи и созвоны онлайн</label><br/><label><input type="radio" name="30069" value="103884"/>Фрилансер или самозанятый, встречи и созвоны есть</label><br/><label><input type="radio" name="30069" value="103885"/>Работаю, но встреч и созвонов почти не бывает</label><br/><label><input type="radio" name="30069" value="103886"/>Сейчас не работаю</label><br/></fieldset><button type="submit">Далее</button></form></section></noscript></div><script type="text/javascript">(function(window){var mediaPoll=(window.mediaPoll=window.mediaPoll||{});var container=document.currentScript.previousElementSibling;var uuid="a4a052f6-2e66-5ef9-a2af-223ad1dcc37c";mediaPoll.loadAPIPromise=mediaPoll.loadAPIPromise||new Promise((resolve,reject)=>{const loadScript=(onload,onerror)=>{var head=document.getElementsByTagName('head')[0];var script=document.createElement('script');script.async=true;script.onload=onload;script.onerror=onerror;script.src='https://media-poll.mail.ru/-/1785419438635/embed/main.js';head.appendChild(script)};loadScript(resolve,()=>{mediaPoll.loadAPIPromise=null;reject()})});mediaPoll.loadAPIPromise.then(()=>{window.mediaPoll.render(uuid,container)})})(window)</script>
