Значительная часть активных SIM-карт содержит доступ к существующим аккаунтам
Актуальное исследование показало интересную статистику: почти 50% телефонных номеров ранее использовались для создания аккаунтов в различных онлайн-сервисах. Примечательно, что более трети новых SIM-карт предоставляют потенциальную возможность доступа к учетным записям предыдущих владельцев.
В ходе масштабного анализа были изучены 38 популярных приложений из различных категорий. В выборку вошли личные кабинеты компаний, интернет-магазины, аптеки, сервисы доставки, маркетплейсы и социальные сети. Тестирование проводилось с использованием 95 SIM-карт от ведущих операторов, приобретенных различными способами: через официальные салоны связи, неофициальные каналы и сервисы онлайн-аренды.
Результаты показали, что 43% исследованных SIM-карт имели историю использования в онлайн-сервисах, причем 37% были связаны с действующими аккаунтами. Интересно отметить, что исследователи смогли получить доступ к нескольким учетным записям на торговых площадках, однако банковские аккаунты оказались надежно защищены.
Важным наблюдением стало то, что только один оператор из пяти активно отслеживал и блокировал подозрительную активность на SIM-картах. Два оператора при попытке входа в личный кабинет отображали персональные данные владельца номера. Примечательно, что способ приобретения SIM-карты не влиял на вероятность успешной авторизации.
В общей сложности специалисты подтвердили возможность доступа к 57 аккаунтам прежних владельцев. Интересная закономерность: если номер не использовался для регистрации в социальных сетях, то и в других сервисах аккаунтов с этим номером не обнаруживалось.
Для обеспечения безопасности рекомендуется внимательно следить за сохранностью доступа к телефонным номерам. При утрате номера важно оперативно перепривязать все аккаунты к новому номеру. Для повышения уровня защиты критически важных приложений рекомендуется использовать дополнительные способы авторизации, например, через электронную почту.
Данное исследование подчеркивает важность комплексного подхода к цифровой безопасности и необходимость совершенствования систем защиты пользовательских данных.
Источник:www.gazeta.ru