OTP-перехват через переадресацию: как уводят коды без взлома телефона

OTP-перехват через переадресацию: как уводят коды без взлома телефона

Разберем векторы социальной инженерии в этом кейсе. Злоумышленнику не нужен доступ к вашему устройству как к устройству — ему нужен контроль над каналом доставки OTP. Алгоритм атаки выглядит следующим образом: сначала добывается номер, затем — доверие оператора или жертвы, после чего включается переадресация SMS либо голосовых вызовов на чужой маршрут.

Ключевые точки входа обычно одинаковы: поддельная служба поддержки, убедительный «переезд» на eSIM/замену SIM, запрос кода «для проверки», либо перевыпуск через слабую процедуру идентификации. Если оператор допускает удаленную активацию без жесткой верификации, SMS с кодами уезжают не на ваш аппарат, а на промежуточный номер или виртуальный шлюз. Технический след злоумышленника неизбежен: записи у оператора, цепочка переадресации, время активации, IP/устройство в кабинете.

Что проверять заранее:
— запрет на удаленную переадресацию без очной идентификации;
— отдельный PIN/пароль на оператора;
— уведомления о любых изменениях SIM/eSIM и маршрутизации;
— отказ от SMS как единственного фактора для критичных сервисов;
— отсутствие привычки диктовать коды «сотрудникам поддержки».

Если OTP можно перенаправить, то это уже не «защита по SMS», а временная пауза перед захватом аккаунта. Дальше вопрос только в том, насколько быстро у вас включены вторые факторы, не завязанные на номер телефона.