Новые SIM-карты позволяют входить в аккаунты старых владельцев

Более трети новых SIM-карт позволяют новым пользователям пытаться входить в аккаунты предыдущих владельцев. Об этом стало известно из исследования компании Positive Technologies.

Эксперты изучили 38 из 80 популярных приложений, исключив из списка сервисы без браузерных версий и личные кабинеты мобильных операторов. Приложения были разделены на несколько категорий, включая, например, личные кабинеты на сайтах компаний, интернет-магазинов и аптек, сервисов доставки еды и продуктов, маркетплейсов и соцсетей.

При проведении эксперимента использовались три вида SIM-карт пяти крупных операторов: 30 были куплены в салонах сотовой связи («белые»), 50 приобретены через каналы в Telegram («серые»), еще 15 – арендованы через специализированные онлайн-сервисы («виртуальные»).

Установлено, что 43% SIM-карт уже когда-либо были использованы прежними владельцами для регистрации аккаунтов на сервисах из составленного списка, а для 37% всех номеров аккаунты были активными.

Специалистам удалось подтвердить возможность доступа к четырем аккаунтам на маркетплейсах, но ни разу – к банковским аккаунтам.

Только один из пяти операторов связи блокировал SIM-карты, обнаруживая активность экспериментаторов. Также выяснилось, что два из пяти операторов при попытке входа в личный кабинет раскрывают ФИО человека, на которого оформлен номер.

При этом по итогам эксперимента исследователи не выявили зависимости между потенциалом успешности авторизации и категорией SIM-карт (белые, серые, виртуальные).

Эксперты рекомендуют сохранять доступ к своим номерам телефонов, а в случае утраты доступа — привязать аккаунты к другому номеру. Для критически важных приложений (мессенджеры, соцсети, онлайн-банки) необходимо дополнительно использовать альтернативный способ авторизации — например, через e-mail.

Фото: Неонилла Кудрик/ForPost

(Пока оценок нет)

Загрузка...