<b>OTP-перехват через переадресацию: где ломается контроль над номером</b>

<b>OTP-перехват через переадресацию: где ломается контроль над номером</b>

Разберем векторы социальной инженерии в этом кейсе. Алгоритм атаки выглядит следующим образом: злоумышленник не «взламывает» OTP, а выстраивает канал доставки кода мимо владельца номера. Ключевая цель — заставить оператора, устройство или саму жертву перенаправлять сообщения на контролируемую точку.

Типовые механики:
— переадресация SMS на уровне телефона через доступ к настройкам или скрытые сервисные команды;
— перенос номера через SIM-swap, после которого коды приходят уже на чужую SIM;
— захват аккаунта мессенджера/почты, если OTP дублируется в уведомлениях или резервных каналах;
— подмена доверенного устройства через восстановление сессии и подтверждение входа.

Технический след злоумышленника неизбежен. Перенаправление почти всегда оставляет артефакты: изменения в настройках, новые устройства в журнале сессий, нехарактерные USSD-запросы, всплеск попыток входа, смену каналов доставки кода. Слабое место схемы — не сам OTP, а отсутствие контроля над маршрутом его доставки.

Защита строится вокруг трех проверок: запретить переадресацию без пароля оператора, отключить резервные способы подтверждения, где код уходит в SMS, и регулярно смотреть список активных сессий, устройств и переадресаций. Если номер внезапно перестал принимать сообщения, это не «сбой связи», а повод проверять маршрут доставки.

Итог простой: OTP безопасен только пока контролируется не код, а вся цепочка его получения.