Неделя получилась про безопасность и про кадры.
Мошенники освоили новую схему увода номеров — через дистанционный выпуск eSIM, — и от неё уже пострадали десятки абонентов, а операторы тут же принялись выяснять, у кого защита крепче.
Заодно вся «большая четвёрка» синхронно обнулила трафик на национальный мессенджер, а два оператора разом лишились топ-менеджеров — с той разницей, что одного проводили тепло, а второго задержали. Разбираемся по порядку.
Виртуальный номер меняет хозяина Пока «большая четвёрка» соревнуется, кто честнее защищает абонента, появляются новости о новой схеме мошенников по уводу номеров, от которой успели пострадать десятки людей. По данным «Коммерсантъ FM» , абоненты получали всплывающие запросы на вход в личный кабинет. Не фишинговые SMS с кривой ссылкой, не push от левого приложения, а системные уведомления, которым многие привыкли доверять.
Те, кто подтверждал вход, тут же получали сообщение о выпуске eSIM, после чего его собственная симка отваливалась. Схема живёт на стыке взломанной инфраструктуры и человеческой невнимательности: скомпрометированная система оператора позволяет — формально с согласия пользователя — перенести eSIM на чужое устройство.
Мошенники начали угонять номера абонентов билайна через дистанционный выпуск eSIM
Пользователи один за другим получали запросы на вход в личный кабинет оператора. Это были не SMS и не push-уведомления, а системные уведомления на экране смартфона.
Пострадали абоненты билайна. Сам оператор ответил на запрос развёрнуто: атака была скоординированной, целилась именно в сценарии дистанционного оформления и замены SIM, длилась несколько дней, за которые злоумышленники успели сменить вектор и отправить тысячи запросов. Угрозу «оперативно отразили», активность «существенно снизилась», успешные случаи «единичны».
Рекомендации стандартные: не подтверждать операции, которые вы не начинали, не передавать никому коды из SMS, а при подозрительных запросах сразу звонить оператору. Проблема в том, что вся эта гигиена работает против фишинга, а здесь запрос приходил по официальному каналу оператора — то есть ровно от тех, кому абонентов учат доверять.
Т2 в ответ на новости поспешил выйти с комментарием, что у них, в отличие от конкурентов, такого не бывает: по их словам, защита стоит уже несколько лет — и за это время, якобы, не случилось ни одного увода номера по eSIM. Складывается ощущение, что Т2 не может не уколоть билайн при любом удобном случае.
Ранее «Код Дурова» уже разбирал эту схему подробнее — с комментарием ИТ-специалиста о возможном взломе инфраструктуры.
Max за счёт заведения Невероятное совпадение: все операторы «большой четвёрки» дружно обнулили трафик на национальный мессенджер с 1 августа. Пользоваться им можно будет, не расходуя пакеты интернета. Для тех, кто в совпадения не верит: да, это новая попытка сделать Max популярным и привлекательным.
Релиз об этом подготовили и разослали прямо из Министерства цифрового развития. Такая вот деталь.
Ребёнок дороже баланса МТС запускает бесплатные функции детской безопасности. Первая — «SOS-кнопка»: виджет на экране телефона, через который ребёнок одним нажатием отправляет геолокацию и сигнал о помощи. Координаты появляются в разделе «Гео» приложения «Мой МТС».
Вторая функция — «Всегда на связи» — убирает риск полной блокировки телефона при нулевом балансе. Вместо отключения ребёнок получает буферный период на 30 дней: 20 минут звонков и 20 SMS на номера семейной группы, а родителю приходит уведомление о необходимости пополнить счёт. Если этого не сделать за месяц, наступает стандартная блокировка. Опция работает и за границей — в 12 странах, популярных у российских туристов, включая Турцию, Китай, ОАЭ и Грузию.
Перед запуском МТС спросила родителей, что важно при выборе детского тарифа. Для 56% главный критерий — связь с ребёнком независимо от баланса, фильтрацию контента отметили 26%, цену тарифа — 19%. В общем, прямой ответ на запрос.
Проводили с цифрами Крупная кадровая новость: из билайна уходит Максим Зайков — заместитель гендиректора по B2B и член правления, проработавший в компании 17 лет. Блок временно возглавит его зам Александр Шведов.
История подчёркнуто мирная, и делать из неё драму было бы натяжкой. билайн в последние годы делал большую ставку на B2B продукты и Зайков оставляет направление в хорошей форме: согласно отчётам компании, выручка B2B за полугодие плюс 10% год к году, бюджет перевыполнен, мобильная база развёрнута в рост, M2M растёт в полтора раза быстрее рынка. Цифры, конечно, отобраны так, чтобы проводы звучали как триумф, но серьёзных причин сомневаться в них у нас нет.
Что из этого следует для рынка — вероятно, немного. Когда блок передают в сильном состоянии, с понятными приоритетами и готовой командой, смена руководителя редко разворачивает вектор.
Камеры, которых не было Ростелеком тоже лишился топ-менеджера, но несколько в иных обстоятельствах: задержан директор их краснодарского филиала Сергей Поляков. Его обвиняют в злоупотреблении полномочиями и хищении почти 200 млн рублей на госзакупках видеонаблюдения. Полякову вменяют эпизод с оснащением 192 камер за 221 млн рублей.
Зная, что камеры не установлены, и не назначив приёмочную комиссию, директор филиала подписал акты о полном выполнении субподрядчиком строительно-монтажных и пуско-наладочных работ. Ущерб бюджету Краснодарского края оценивается в 113 млн рублей, самому филиалу компании — в 56 млн.
Суд отправил Полякова в СИЗО на два месяца.
Комментарии