Законодавці США вимагають посилити заходи захисту від SIM-свопінгу

Американські законодавці звернулися до Федеральної комісії зі зв’язку США (FCC) з вимогою притягнути до відповідальності операторів мобільного зв’язку за нездатність захистити абонентів від підміни SIM-карт.

9 січня шість законодавців з Палати представників і Сенату США направили листа голові FCC Аджиту Пайє (Ajit Pai) з проханням встановити більш жорсткі вимоги до мобільних операторів, щоб знизити ризики шахрайства з SIM-картами.

SIM-свопінг полягає в тому, що маючи копію SIM-карти і отримавши доступ до номеру мобільного телефону людини, зловмисник зламує його облікові записи в соціальних мережах і фінансових додатках. При перевірці автентичності клієнта, шахрай отримує повідомлення або телефонний дзвінок на вказаний номер, прив’язаний до акаунтів жертви.

За даними Федеральної торгової комісії, кількість скарг, пов’язаних із заміною SIM-карт, за останні три роки збільшилася з 215 до 728. Однак законодавці, які направили лист, стверджують, що ці цифри відображають лише малу частину від реальної кількості інцидентів.

Крім ризику злому акаунтів користувачів, у листі зазначено, що схеми SIM-свопінгу можуть становити загрозу національній безпеці. Безліч державних сайтів, якими користуються мільйони американців, дозволяють перевстановлення паролю через електронну пошту або проведення двофакторної аутентифікації через SMS, і хакери можуть скористатися обома варіантами.

Багато телекомунікаційні компанії стали піддаватися сильному тиску з-за їх передбачуваної причетності до таких злочинів. Наприклад, у жовтні криптовалютный інвестор подав позов проти компанії AT&T, звинувативши її в тому, що співробітники фірми отримали доступ до його облікового запису і незаконно заволоділи $1.8 млн.

Крім того, минулого місяця американські власті виявили шахрая, який вкрав персональні дані 75 жителів країни, підмінивши їх SIM-карти і привласнивши більше $1 млн в криптовалюте.