Клиент Elisa потерял около 1000 евро из-за роутера российского производства

В конце прошлого года в Elisa обратился клиент, который невольно отправил более 10 000 SMS в другие страны со своего телефонного номера, в результате чего ему был выставлен счет на сумму около 1000 евро. Изучение истории устройства, выполнявшего подозрительные действия, показало, что это роутер российского производства.
Дело было в конце прошлого года, когда клиент установил свою SIM-карту Elisa в произведенный в России роутер. Хотя на первый взгляд роутер может показаться устройством, не имеющим возможности отправлять SMS, при заражении вредоносными программами отправка текстовых сообщений все же может осуществляться. Всего за несколько дней устройство, очевидно зараженное вредоносными программами, отправило 10 000 SMS за рубеж, что привело к шокирующе большому счету за услуги связи.
По словам менеджера по услугам цифровой безопасности Elisa Ивара Теннокесе, зараженные вредоносными программами устройства становятся все более серьезной проблемой. "Клиент не пользовался услугами в таком объеме и не знал о произошедшем, пока не получил счет, – пояснил Теннокесе. – Печально видеть, что зараженные вредоносными программами устройства становятся все более серьезной проблемой. Если устройство приобретено за рубежом или у случайного продавца, впоследствии очень сложно выяснить, было ли оно заражено вредоносными программами еще до покупки или оказалось скомпрометированным в процессе использования".
Теннокесе подчеркнул, что многие пользователи не знают о том, что роутеры тоже могут отправлять текстовые сообщения, и вредоносные программы могут злоупотреблять этой функцией. "Функцию отправки SMS можно отключить отдельно в настройках роутера, поэтому мы всегда рекомендуем проверить настройки", – сказал он.
Как избежать подобных ситуаций?
Приобретать устройства стоит только у официальных дилеров и избегать роутеров неизвестного происхождения и другого интернет-оборудования, которое может быть настроено небезопасным образом или содержать вредоносные программы. Кроме того, важно своевременно обновлять операционные системы устройств, а при самостоятельной загрузке приложений использовать только надежные сайты и проверять, какие разрешения предоставляются приложению.
"Сейчас трудно проверить, было ли подозрительное приложение предустановлено или была ли в устройстве уязвимость, задействованная после подключения к сети, или сам клиент загрузил приложение, содержащее вирус. Поэтому при загрузке приложений важно проверять их происхождение и запрашиваемые разрешения. Зараженное приложение может быть установлено на устройство еще до того, как оно попадет к покупателю, если оно куплено подержанным или у ненадежного продавца", – добавил он.
Также нужно следить за потреблением мобильных данных и SMS-услуг в течение всего месяца, чтобы вовремя заметить подозрительную активность. Кроме того, операторы мобильной связи предлагают широкий спектр различных услуг, которые помогают пользователю защитить себя от различных киберугроз.
"Мы всегда советуем как можно скорее связаться со службой поддержки клиентов после обнаружения вредоносных программ или кибератаки, чтобы мы могли приостановить услугу. В случае инцидентов (звонков или сообщений), связанных с иностранными номерами, Elisa несет расходы, которые включены в счет и которые, к сожалению, не могут быть отменены, поскольку мы должны платить другим операторам. Вот почему так важно уметь быстро отреагировать", – добавил он.
Редактор: Ирина Киреева