В июле 2026 года абоненты «Билайна» массово столкнулись с кражей мобильных номеров через дистанционный выпуск виртуальной SIM‑карты, выяснил «Коммерсантъ FM». Пользователи получали запросы на вход в личный кабинет оператора. Это были не SMS и не push‑уведомления, а системные уведомления на экране смартфона.
Если абонент подтверждал вход, ему приходило сообщение о выпуске eSIM, после чего основная SIM‑карта блокировалась. В такой ситуации оказался и шеф‑редактор «Ъ FM» Владислав Викторов.
IT‑специалист Александр Баулин связал схему со взломом инфраструктуры оператора, который, по его словам, позволяет с согласия пользователя перевести номер на устройство злоумышленника.
В «Билайне» эту версию не подтвердили. В пресс‑службе компании сообщили «Коду Дурова», что фиксировали скоординированную атаку именно на сценарии дистанционного оформления и замены SIM‑карт. «В течение нескольких дней злоумышленники меняли вектор атаки и отправили тысячи мошеннических запросов. „Билайн“ оперативно отразил данную атаку, и сейчас мы видим существенное снижение такой мошеннической активности», — заявили в пресс‑службе.
Там утверждают, что случаи, когда злоумышленникам удалось довести операцию до конца, единичны, а пострадавшим оператор помогает восстановить связь. По данным компании, подобные сценарии с начала года затрагивают телеком‑рынок в целом.
Абонентам рекомендовали не подтверждать операции, которые они не инициировали, не передавать посторонним коды из SMS и сразу обращаться в поддержку при подозрительных запросах.
Источник: habr.com