Подмена мастер SIM угрожает корпоративной связи в Воронеже

Практические шаги для руководителей и IT служб чтобы сохранить контроль над номерами и счетами оператора

Оборудование с сим-картами.

Автор: Олег Петров. Фото: МВД.

В Воронеже и области участились случаи, когда мошенники пытаются получить контроль над корпоративной связью через подмену так называемой мастер SIM — основной карточки, к которой привязана виртуальная АТС и все номера компании. Если злоумышленник оформляет дубликат такой карты, оригинальная SIM перестаёт работать, а управление звонками, переадресациями и SMS временно переходит в руки постороннего человека.

Как это происходит

— мошенники используют поддельные паспорта или доверенности, чтобы оформить у оператора дубликат;

— после активации новой карты корпоративная сеть теряет контроль над звонками и сообщениями;

— атакующий получает административные права в виртуальной АТС и доступ к лицевому счёту компании у оператора.

Какие реальные угрозы для бизнеса

— перехват SMS с кодами доступа к банковским и сервисным аккаунтам;

— рассылка фишинговых сообщений от имени компании;

— перевод денег со счёта виртуальной АТС;

— изменение маршрутизации звонков, из-за чего клиенты не смогут дозвониться до нужных сотрудников.

Что нужно сделать руководителю и IT-администратору

— подключить у оператора уведомления о любых изменениях по корпоративным номерам;

— включить двухфакторную аутентификацию для входа в личный кабинет АТС и операторов;

— ограничить круг лиц, имеющих право заказывать дубликаты SIM-карт, и задокументировать процедуру;

— договориться с оператором о дополнительных проверках при выдаче дубликатов — например, обязательный звонок на заранее подтверждённый номер;

— при внезапной потере связи у корпоративных номеров сразу обращаться к оператору и фиксировать обращение;

— пересмотреть права доступа в АТС и предусмотреть резервные каналы связи.

Если связь пропала — что делать первым делом

— немедленно сообщить оператору о подозрении на подмену и запросить блокировку номера;

— проверить логи АТС на изменения и запросить детализацию списаний;

— уведомить банковские службы и ответственных сотрудников об угрозе компрометации кодов доступа.

Инциденты с дублированием SIM-карт уже фиксируются в разных регионах страны, поэтому воронежским компаниям стоит отнестись к угрозе серьёзно. Простые меры и внимательная работа с оператором помогут сохранить контроль над корпоративной связью и избежать финансовых потерь.