"Симка с деньгами" из "Денег"
Попалась тут в Коммерсант.Деньги более чем странная статья под названием "Симка с деньгами". Издание вроде солидное (ну, пока еще), а стиль изложения - "Московский комсомолец" пополам с "Аргументами и фактами".
Сначала рассказывают трогательную историю про некоего московского юриста, который приехал в Москву в 2010 году из Осетии и купил с лотка на каком-то рынке обезличенную симкарту, которую не нужно регистрировать.
Далее этот прекрасный человек на данную симку зарегистрировал доступы к каким-то банковским счетам, доступ ко всяким социальными сетям и так далее. Ну, большого ума юрист, чего уж там. В результате лишился доступа к социальным сетям, у него украли деньги со счета (не очень понятно, какими путями) - давайте поплачем над бедолагой-юристом.
Так в чем вывод-то? Что не надо быть идиотом и не надо какую-то "левую" симку использовать для доступа к конфиденциальной информации? Нет, там такой вывод почему-то не делается.
Дальше читаю - и не верю своим глазам. Цитирую.
Приобретая сим-карту у дилера, который игнорирует ее регистрацию, пользователь автоматически попадает в зону риска. Например, симка может содержать вредоносную программу — троян, который попытается украсть деньги либо со счета мобильного номера, либо с привязанного к номеру банковского счета. То есть программа будет вместо пользователя отправлять соответствующие СМС и прочие запросы, попутно стирая из памяти устройства их следы.
Охренеть. И этот дурдом пишут в Коммерсанте? А почему не написали, что симка также залезет в холодильник, сожрет там все продукты, а потом еще и вашу квартиру продаст, подделав подпись?
Не исключен вариант, когда продавец "ради удобства клиента" не просто зарегистрировал симку на себя, но и завел уже личный кабинет — в этом случае он имеет возможность распоряжаться средствами мобильного счета. Например, увести сразу всю сумму после первого пополнения счета или долгое время отщипывать от пополняемого счета понемногу, чтобы было незаметно.
Какие-то бабушкины страшилки и опять-таки - случай клиентов-идиотов.
"Известны случаи, когда злоумышленники приходили в офис сотового оператора и совершенно законно заключали договора и регистрировали на себя несколько десятков сим-карт. Потом проверяли, не осталась ли привязка номера к банковскому счету прежнего владельца,— рассказал "Деньгам" представитель управления "К" МВД РФ Александр Вураско.— Для этого просто отправляли СМС на сервисные номера популярных банков и смотрели, пришел ли ответ. Именно по такому принципу "пробивания" по списку банков действует и троян на смартфоне".
А прежние владельцы тоже - законченные кретины? Лишившись номера оставили привязку этого номера к банковскому счету? А сами они к этому счету как доступ получали?
"Когда села в электричку, обнаружила, что у меня пропал телефон,— рассказывает москвичка А.— Но я особо не волновалась — ни позвонить, ни отправить СМС вор не сможет, так как вход в смартфон защищен паролем". К тому моменту, когда А. добралась до дома и все-таки позвонила в свой банк, преступники уже успели увести деньги с ее счета: просто переставив незащищенную пином сим-карту в другой телефон.
Ну, симку переставить - дело нехитрое. А вот как они деньги-то со счета увели, имея одну только симкарту? Я уж молчу о том, что они даже SMS не могли посмотреть и узнать, в каком банке счет. И я уж молчу о том, что для доступа к счету недостаточно одной симкарты, а прежде всего нужен логин-пароль. Опять какие-то бабушкины сказки.
Но самая лучшая защита, хотя тоже не стопроцентная,— завести для финансовых операций отдельный номер. Соответственно, если он не будет использоваться для звонков, не засветится в интернете, потенциальные злодеи вряд ли узнают о его существовании.
Вот это как раз единственная достаточно толковая мысль - симка под коды доступа должна быть отдельная и ее лучше держать на специальном телефоне.
Но в остальном статья - какие-то страшилки, а стиль подачи - ни разу не коммерсантовский. Дурдом.
