Что реально происходит при «продлении договора на SIM-карту у оператора» 👇

Схема со звонком от оператора довольно известная, и люди знают о ней примерно следующее: «если ты назвал код из смс, то у тебя взломали Госуслуги». Поэтому часто происходит путаница, потому что схема работает не так.

Что нужно мошеннику: доступ к вашим банковским приложениям
Как он планирует это сделать: выпустить eSIM на ВАШ номер телефона на СВОЁМ устройстве. Благодаря этому он сможет заходить в ваши онлайн-банки, получая коды для входа, которые должны были получать вы.
В чем сложность: ему необходимо 1️⃣ попасть в ваш личный кабинет оператора, 2️⃣ оформить заявку на выпуск eSIM, 3️⃣ верифицировать её через ваши Госуслуги.

Хронология в деталях:
1️⃣ Мошенник звонит вам и говорит, что он — ваш оператор, у вас заканчивается договор на действие SIM-карты, и его надо продлить. Для этого сперва надо сообщить код, который сейчас придет в смс. На самом деле это код для входа в ЛК оператора, который позволяет мошеннику авторизоваться там под вашей учетной записью.
2️⃣ Далее мошенник оформляет заявку от вашего имени на выпуск eSIM.
3️⃣ Теперь он сообщает вам, что необходимо подписать договор, который вы только что продлили, подтвердив личность через Госуслуги. Поэтому сейчас вам придет ссылка, по которой нужно авторизоваться в ГУ. На самом деле, переходя по ссылке, вы подтверждаете, что согласны выпустить eSIM.

P.S. Ранее мошенники на шаге 3 просто требовали код для входа в Госуслуги. Сегодня такая схема работает только с теми, кто намеренно отключил авторизацию через MAX и не поставил иной 2FA, кроме как код из смс (не делайте так🫠).