Клиенты оператора Magti несколько дней обсуждают, что неизвестные регистрируют новые аккаунты в телеграме на их активированные номера. Пользователи предполагают, что это связано с перепродажей номера, но оператор отрицает, что это возможно.
Paper Kartuli связалась с представителями Magti и попыталась выяснить, как номера телефонов абонентов могут попасть к третьим лицам. В конце материала мы рассказываем, как себя обезопасить.
Третьи лица получают доступ к активным номерам абонентов Magti — и пытаются войти в их соцсети. С этим столкнулись и читатели Paper Kartuli
Первые сообщения о том, что третьи лица получают доступ к номерам, которые обслуживает грузинский оператор Magti, появились в закрытых русскоязычных чатах эмигрантов в начале января 2024-го. Некоторые пользователи жалуются, что подобные ситуации происходили с ними еще раньше — в конце 2023 года.
Читатели Paper Kartuli подтвердили жалобы. «Полтора года пользуюсь “Магти”. Номер в телеграме не регистрировался, так как он является дополнительным. На днях пришло оповещение в телеграме (на основном номере), что мой номер “Магти” теперь в сети», — рассказал пользователь.
По словам читателя, ему удалось войти в новый телеграм-аккаунт, зарегистрированный на его номер. Там он обнаружил никнейм с чужим именем, а в списке устройств был неизвестный телефон на «Андроиде» с геолокацией в Тбилиси.
В некоторых случаях в аккаунты пользователей Magti в соцсетях пытались войти неизвестные. Например, один из читателей Paper Kartuli рассказал, что в декабре 2023-го он получил смс с кодом для входа в Telegram, зарегистрированный на его номер Magti. Сразу после он получил уведомление от мессенджера о том, что в его аккаунт был выполнен вход с неизвестного устройства.
«Я успел удалить это устройство с аккаунта (айпи-адрес был где-то тут, в Тбилиси) и включил двухфакторку. Позднее мне еще приходили запросы с кодом в другие сервисы: например, в «Тиндер»», — говорит читатель.
Пользователи Magti отмечают, что регистрация на их номер, как правило, происходит в ночное время. Один из читателей Paper Kartuli рассказал, что на его номер телефона и на номер его жены неизвестные люди регистрировали телеграм-аккаунты.
При этом ни в одном из случаев, которые изучила Paper Kartuli, пользователи Magti не сталкивались с кражей личных данных или другими проблемами.
Оператор отрицает, что кто-то может получить доступ к номеру. Но если это произошло, вернуть номер невозможно
В сообщениях пользователи отмечают, что обращаются в поддержку Magti после того, как замечают, что кто-то получил доступ к их номеру. Однако поддержка оператора никак не реагирует на сообщения клиентов, утверждают читатели.
Paper Kartuli также пыталась связаться с Magti в течение нескольких дней. Представители оператора не прокомментировали ситуацию ни в ответ на запрос редакции, ни по горячей линии.
При этом на горячей линии Magti несколько раз заявили, что получить доступ к номеру, который уже оформлен на кого-то другого, невозможно. В Magti утверждают, что номер может работать только на одной сим-карте и никто не может получить к нему доступ.
Представители оператора подтвердили, что если кто-то получил доступ к вашему номеру, то вернуть его невозможно.
В некоторых случаях пользователи Magti получают номер, привязанный к чужим соцсетям и сервисам. Возможно, это происходит из-за незащищенного протокола
У некоторых пользователей Magti номера, которые они купили у оператора, на момент активации были в пользовании у других людей. «Когда я купил сим-карту более года назад, в салоне “Магти” она почему-то была привязана к чужому TBC-банку, телеграму и фейсбуку. Причем телеграм и фейсбук были [зарегистрированы] на разных людей», — рассказал читатель Paper Kartuli.
Представители Magti в разговоре с Paper Kartuli не прокомментировали эту ситуацию. Однако они снова сказали, что отрицают возможность утечки данных или перепродажи оформленных номеров.
Есть вероятность, что оператор Magti использует недостаточно защищенный протокол передачи данных — SS7, утверждают на портале сетевых технологий Network Guru. Доступ к базе оператора может продаваться в даркнете, также сливом данных могут заниматься рядовые сотрудники сотового оператора, отмечают там
На горячей линии Magti не ответили на вопрос Paper Kartuli, какой протокол передачи данных они используют, сославшись на правила безопасности.
Как обезопасить свои данные
Если ваши соцсети или сервисы зарегистрированы на номер Magti, специалисты по защите персональных данных рекомендуют поставить в аккаунтах облачный пароль (двухфакторную аутентификацию). Так вы сможете заметить, если кто-то попытается войти в ваш аккаунт, — и неизвестные не смогут получить к нему доступ только по номеру телефона.
В почте, на которую зарегистрированы ваши соцсети и сервисы, лучше тоже установить двухфакторную аутентификацию. В некоторых сервисах вы можете убрать вход по номеру телефона.
Пользователи Magti, столкнувшиеся с проблемами, также обсуждают, что можно перенести все важные аккаунты на сим-карты другого оператора. К тому же можно перенести номер, который вы приобрели у Magti. Пока информации о том, что пользователи других грузинских операторов сталкиваются с подобными проблемами, нет.
Подробнее о том, как мошенники взламывают аккаунты и зачем нужно обновлять роутер, читайте в материале наших коллег из «Бумаги».
Фото на обложке Paper Kartuli
Что еще почитать:
- Опыт: мошенники взломали мой аккаунт на «Госуслугах» и оформили на мое имя кредитку. Вот что я предпринял
- У меня заблокировали российскую сим-карту, оператор может подать в суд. Что делать?
