В Томске задержали 20-летнего местного жителя, которого подозревают во взломе чужих аккаунтов Госуслуг через телефонные номера прежних владельцев. По версии полиции, старые номера оставались привязаны к учётным записям, а полученный доступ позволял оформлять новые симкарты и продавать их вместе с данными от чужих аккаунтов.
С марта по сентябрь 2026 года молодой человек скупал симкарты и проверял, использовали ли прежние владельцы их номера для входа на Госуслуги. Если человек отказался от номера, но не удалил его из профиля, подозреваемый пытался попасть в оставшуюся учётную запись.
Сам пластик при такой схеме не даёт автоматического доступа к Госуслугам. Главная проблема возникает, когда человек перестаёт пользоваться номером, а сервис по-прежнему считает его способом входа или восстановления учётной записи. МВД не объясняет, каким именно способом подозреваемый получал контроль над номерами и проходил авторизацию, поэтому точный технический механизм атаки пока неизвестен.
После проникновения в чужой аккаунт, как считает следствие, томич переходил на сайты операторов связи и оформлял дополнительные симки. Затем новые номера и данные для входа в чужие учётные записи продавались через интернет третьим лицам. Сколько аккаунтов пострадало и сколько комплектов удалось продать, полиция не уточняет.
При задержании сотрудники полиции изъяли два смартфона, компьютер и более 100 симкарт. Против молодого человека возбудили уголовное дело по части 2 статьи 272 УК РФ о неправомерном доступе к охраняемой законом компьютерной информации. Расследование продолжается, поэтому описанная схема пока остаётся версией следствия, а вину подозреваемого должен установить суд.
История показывает, почему после смены номера недостаточно просто вынуть старую карту из телефона. Перед отказом от номера стоит заменить его в Госуслугах, банках, почте и других важных аккаунтах, а затем проверить способы восстановления и активные сеансы. Подробную инструкцию о том, какие сервисы стоит отвязать от номера перед отказом от симкарты, можно найти на SecurityLab.