详细内容或原文请订阅后点击阅览
E-SIM 对付你：诈骗者已经学会在没有密码和短信的情况下窃取号码
一家大型运营商的客户收到了一种新的窃取 SIM 卡的方案。
来源:安全实验室新闻频道一家大型运营商的客户收到了一种新的窃取 SIM 卡的方案。
Beeline 用户面临着通过远程发放 eSIM 来拦截手机号码的方案。攻击者反复向智能手机发送系统请求以输入其个人帐户，希望该号码的所有者错误地确认其中一个。授权成功后，骗子会发放虚拟SIM卡，旧SIM卡将停止使用。
据《Kommersant FM》报道，过去一周，该运营商的许多客户都遇到了同样的问题。订阅者收到一系列确认登录其个人帐户的请求。通知不是以短信或推送消息的形式到达，而是根据运营商系统的请求显示在智能手机屏幕上。
确认请求后，订阅者会收到一条短信，表明已成功登录其个人帐户。大约一分钟后，运营商宣布推出 eSIM，此后该号码的所有者失去了移动通信和互联网接入。无法再通过禁用的 SIM 卡致电支持人员。
Kommersant FM 主编 Vladislav Viktorov 也面临着类似的攻击。第一天，记者拒绝了多个登录请求，但第二天智能手机又连续收到了大约五个通知。维克托罗夫推测，他可能无意中确认了其中一项请求，因为系统消息突然出现在打开的应用程序顶部。
确认后，记者收到个人账户登录成功的短信，大约一分钟后又收到eSIM发布的消息。虚拟SIM卡发布后，移动通信和互联网立即停止工作。
大约半小时后，维克托罗夫到达了接线员办公室。员工首先封锁了诈骗者发放的eSIM，然后向该号码的所有者发放了一张新的SIM卡。机舱内还有另一名订户也遇到了类似的问题。一名办公室官员表示，过去两周，由于号码被屏蔽以及 eSIM 在业主不知情的情况下发放，客户经常联系他们。