Как мошенники могут получить доступ к корпоративной связи и счетам
Для этого злоумышленники должны изготовить дубликат «мастер-SIM» – главной SIM-карты, на которую зарегистрирован корпоративный номер и к которой привязана виртуальная АТС. Дубликат SIM-карты у оператора мошенники оформляют при помощи поддельного паспорта или доверенности. После этого мошенник получает полный доступ к корпоративной сети, звонкам, сообщениям и даже лицевому счету. При этом оригинальная карта перестает работать.
Чтобы не допустить такого развития событий, следует задуматься об использовании двухфакторной аутентификации для входа в личный кабинет АТС, ограничить число сотрудников, имеющих право запрашивать SIM-дубликаты, установить уведомления о любых изменениях в корпоративных номерах у оператора и немедленно связаться с ним, если у корпоративных номеров внезапно исчезла связь.
