Эксперт объяснил, как обезопасить аккаунты при смене номера телефона

Председатель совета по противодействию технологическим правонарушениям КС НСБ России Игорь Бедеров рассказал о рисках, связанных со сменой номера мобильного телефона. По его словам, если абонент в течение 90-180 дней не совершает платных действий, таких как звонки, отправка SMS или пополнение счета, оператор вправе признать номер неиспользуемым. В таком случае договор прекращает свое действие, и номер может быть передан новому владельцу.

Это создает потенциальную угрозу для прежнего абонента, поскольку новый владелец номера может попытаться восстановить доступ к аккаунтам, где для этой цели используется только SMS-подтверждение. Речь идет о таких сервисах, как «Госуслуги», мессенджеры и онлайн-банки. Если пользователь заранее не сменил привязанный номер или не предпринял других мер защиты, посторонние лица могут получить доступ к его учетным записям.

Опасность представляют и неактивные SIM-карты, особенно если они были утеряны или переданы другому лицу. На них могут храниться старые контакты и черновики сообщений. Специалисты при наличии физического доступа к SIM-карте могут извлечь ее идентификаторы (IMSI, ICCID) и ключи аутентификации. Эта информация может быть использована для SIM-свопинга или для попыток восстановления доступа к аккаунтам через службу поддержки.

Для предотвращения подобных ситуаций Игорь Бедеров рекомендует при длительном отсутствии необходимости в использовании номера перейти на минимальный тариф, отключить платные подписки и настроить автоплатеж. Регулярное списание средств будет считаться платной операцией, что предотвратит аннулирование договора.

Эксперт также посоветовал не использовать российскую SIM-карту постоянно за границей, а хранить ее в пассивном режиме отдельно от основного телефона. Бедеров подчеркнул важность отказа от использования номера телефона как основного фактора для восстановления доступа к важным сервисам. Вместо этого он рекомендует применять аппаратные ключи, токены или специализированные приложения-аутентификаторы, используя номер телефона преимущественно как логин.