Как обезопасить свой номер телефона

30 января 2020
32098

Сотовый беспредел. Как защитить мобильный номер от взлома

Пароль не единственное препятствие к вашим данным. Злоумышленники нашли новую лазейку в безопасности — теперь они подделывают мобильные номера. Получив к ним доступ, мошенники без труда взламывают аккаунты в соцсетях, приложениях и на банковских сайтах.

Наши коллеги из CNET рассказали про такой способ мошенничества, а мы перевели и адаптировали материал.

Как это работает?

Злоумышленник связывается с оператором сотовой связи и убеждает его, что на самом деле он является владельцем номера. В ход идет вся доступная информация — имя, фамилия, год рождения и другие данные, которые легко получить из соцсетей или с помощью социальной инженерии.

Есть еще один вариант — мошенник приходит в салон связи и показывает поддельную доверенность от имени владельца. К сожалению, очень часто у сотрудников не хватает компетенции понять, что документ фальшивый.

В первом случае злоумышленник просто переназначает нужный номер на свою симку, во втором — перевыпускает SIM-карту, получая полный доступ.

А что страшного в потере номера?

На первый взгляд это кажется безобидным. Но помимо контактов и истории SMS, пользователь теряет доступ к банковским приложениям, учетным записям в социальных сетях и куче других важных ресурсов.

Вспомните, как на каком-нибудь сайте вам предлагают ввести не только пароль, но и номер телефона. Кажется, что вы защищены, но мошенник легко обойдет двухфакторную аутентификацию (2FA), так как теперь все коды приходят ему.

А-А-А! Как защититься?

Чтобы обезопасить себя от подобных проблем, советуем установить PIN-код или пароль на SIM-карту. Пожалуйста, не используйте свое имя, год рождения или другую легко угадываемую информацию — так вы значительно усложните жизнь мошенникам. Чтобы не потерять новый пароль, рекомендуем прочитать эту статью.

Для защиты важных аккаунтов можно использовать Google Authenticator — это мобильное приложения для Android и iOS, которое создает одноразовые ключи доступа. Работает это так: вы открываете нужный вам ресурс, вводите логин и пароль, а затем уникальный код из приложения Google Authenticator. Если мошенник и получит доступ к вашему номеру, этот дополнительный рубеж защиты ему будет тяжело преодолеть.

Если у вас свой бизнес, рекомендуем попробовать ESET Secure Authentication. У него такой же принцип работы, только он защищает конфиденциальную информацию компании.

Что делать при взломе SIM-карты?

Если вы вдруг оказались в такой ситуации, срочно звоните оператору и говорите, что вы ничего не меняли. Не медлите — чем больше времени у кого-то есть доступ к вашему номеру, тем хуже могут быть последствия.

После этого сразу же сообщите о ситуации в банки и другие важные учреждения, к которым привязан ваш номер. Лучше всего это делать лично, только не забудьте взять паспорт.

Большинство операторов вводят ограничения на сутки при смене владельца SIM-карты — блокируют входящие и исходящие смски, отключают мобильные переводы. Этого времени достаточно, чтобы быстро сообщить о взломе и минимизировать ущерб.

Провайдеры связи постоянно вводят новые способы защиты от мошенников, но одну уязвимость они не смогут устранить никогда — человеческий фактор. Чтобы дополнительно обезопасить важные приложения, рекомендуем установить мобильный антивирус ESET NOD32 Mobile Security с модулем «Блокировка приложений».

Технологии и способы защиты информации развиваются, но мошенников это, к сожалению, нисколько не останавливает. В этой статье мы подробно расскажем о краеугольных способах обезопасить себя и своих родственников от мобильного мошенничества. Будьте бдительными и защитите свой номер телефона максимальным образом!

Крылатое выражение “предупрежден — значит вооружен” в полной мере можно отнести и к защите своего номера от мобильных мошенников. Поэтому не стоит пренебрегать простыми рекомендациями, и возможно это сохранит не только деньги на счету телефона, но и позволит избежать других неприятностей.

К самым распространенным видам мобильного мошенничества относятся:

Первое, что необходимо помнить в современном мире, что использовать все новые технологии можно себе во благо. Так, не пренебрегайте возможностью использования своего личного кабинета. Получите на сайте оператора пароль от него, зайдите в кабинет, и убедитесь в корректности представленных там данных об абоненте. И обязательно установите сложный пароль для входа в кабинет, а не оставляете сформированный системой автоматически. На смартфоне можно дополнительно установить официальное приложение оператора для онлайн-контроля действий по номеру. Данные в нем также рекомендуется защитить паролем для входа, или включив биометрическую проверку.

Если не используете услуги переадресации, то проверьте какие из них активны по номеру. Отключите те, которые не нужны. Это позволит не только избежать расходов, но и исключить вероятность того, что звонки могут перенаправляться на посторонний номер.

Не лишним будет позвонить оператору и установить “кодовое слово” или пароль на доступ к любой информации и совершение любых действий с номером своего телефона. Выгоду от этого получите и вы сами, поскольку не нужно будет при обращении диктовать свои данные паспорта, а достаточно будет назвать кодовое слово.

Уточните у своего оператора и о возможности установки запрета любых действий по номеру без подтверждения. Это может быть звонок по дополнительному номеру, предъявление данных паспорта, или по личному визиту владельца СИМ-карты в офис.

Никогда не разглашайте конфиденциальную информацию о себе, кодовое слово, логины и пароли доступа в личный кабинет посторонним лицам. Не предоставляйте любую информацию при входящих звонках на номер, даже если звонящий представляется сотрудником оператора связи, и просит какие-нибудь уточняющие конфиденциальные данные.

Также, в век высоких технологий и развивающегося цифрового мира, не отвечайте на входящие звонки “Да, я вас слушаю”. Нередки случаи, когда мошенники могут использовать запись вашего “Да”, как подтверждения вашего согласия. Бывают и случаи, когда сами операторы используют подобную уловку. Так, если вам позвонил представитель оператора и предлагает переход на более выгодный тариф, но вы не готовы к этому, то отвечайте однозначно “Нет”. Сомнение в ответе, или фраза “я подумаю”, иногда заканчиваются сменой тарифного плана без вашего на то согласия.

Не доверяйте и просьбам о помощи, приходящим с неизвестных номеров, особенно якобы от имени ваших родственников, друзей и знакомых, или же от “полиции”, “МВД”, “банка” и “налоговой службы”. В любых подобных случаях обязательно постарайтесь сначала связаться с ними лично и уточнить, действительно ли у них возникли проблемы, и требуется ваша помощь.

Не передавайте свой телефон в незнакомые руки, и не оставляйте его в незнакомом месте. При ремонте обязательно извлекайте СИМ-карту, чтобы избежать возможного ее клонирования, а при возможности выполните полный сброс всех данных на гаджете. После ремонта можно конечно проверить смартфон с помощью антивирусных программ, но лучшим вариантом будет сброс до заводских настроек. Это позволит удалить всю установленную на него информацию без вашего ведома.

Если получили сообщение с информацией о выигрыше, или предложением очень выгодных условий чего-либо с указанием ссылки на сайт, то никогда не открывайте их в полученных СМС с неизвестных номеров. По возможности не принимайте участие в акциях, лотереях и викторинах, даже если они проводятся мобильным оператором. Шанс выиграть конечно есть всегда, но стоит помнить и о возможном проигрыше.

Также не рекомендуется загружать на свой смартфон приложения со сторонних ресурсов. Однако даже если всегда делаете это через официальный магазин приложений, то будьте внимательными при выборе программ. Проверяйте, кто именно является разработчиком, почитайте отзывы пользователей.

Если размещаете объявления в интернете, ищите работу, покупаете и оформляете заказы в онлайн, то заведите для этого отдельный номер. А при использовании соцсетей необходимо стараться как можно меньше личной информации публиковать в открытом доступе. Ведь не случайно сами соцсети регулярно просят проверить настройки конфиденциальности.

При использовании банковских сервисов необходимо пользоваться только официальными приложениями финучреждений, даже если сторонние более удобны в использовании. Это позволит держать банковскую информацию в безопасности от мошенников, и исключить утечку данных к посторонним или мошенникам.

При нахождении в роуминге необходимо понимать, что и за рубежом можно стать жертвой тех же схем мошенничества, которые действуют и в зоне обслуживания домашней сети. Но неприятности, от которых вы сможете более или менее легко отделаться дома, могут принести гораздо больший вред во время пребывания за границей. Помимо общих мер безопасности, отключайте мобильный интернет и автоматический прием ММС, избегайте считывать QR-коды, и пополняйте свой счет заранее. Такие простые советы позволят вам потратить средства на общение, а не передать их аферистам.

Пользуйтесь основным счетом только для оплаты связи и интернета, и заведите себе дополнительный счет для мобильного контента, если используете его. Так вы всегда останетесь на связи. Как сделать это — узнайте из нашей статьи по ссылке.

Если вы намереваетесь скачать мобильный контент, воспользоваться платной услугой или подпиской, но не уверены в добросовестности провайдера, или в точной стоимости услуги, обязательно получите требуемую информацию. Прочитайте, как проверить стоимость отправки сообщения на короткий номер.

Чтобы на телефон не просочился вирус или вредоносная программа, которая отправляет за вас СМС на платные номера, и вгоняет в бешеные долги, используйте проверенные временем сервисы от оператора “Запрет СМС на платные короткие номера”.

Часто случается, что мошенники могут переоформить на себя номер вашего мобильного телефона, воспользовавшись фальшивой нотариальной доверенностью. Вот это уже крупная неприятность, избежать которой можно, подключив услугу “Запрет действий по доверенности”. Подключив эту опцию, все действия с номером будут доступны только при вашем личном обращении к оператору. Отключить такой запрет невозможно без визита в офис абонента.

Людмила Семёнова

IT-маркетолог.

Трудно представить человека, которому ни разу не поступали звонки от спамеров. Профессиональные звонильщики мешают жить всем, кто когда-то случайно «засветил» свой номер при оформлении кредита или регистрации на сайте.

Нередко контактную информацию в корыстных целях используют и мошенники. Каждый раз их схемы становятся всё более изощрёнными. Чего только стоит обзвон граждан якобы из российских банков.

В 2019 году Сбербанк предупреждал о всплеске случаев телефонного мошенничества: аферисты освоили технологию искусственного интеллекта и теперь могут использовать при звонке чужие голоса.

Почему не стоит перезванивать на незнакомые номера

Самый безобидный вариант — когда звонки совершаются роботом, чтобы проверить, активен ли номер. Ничего полезного от такого разговора вы не получите, зато дадите знать всем спамерам, что готовы вести с ними беседы.

Часто при перезвоне пользователи сталкиваются с милыми операторами кол-центров, которые задают много вопросов и специально тянут время. Разговор в таком случае ведётся на платной телефонной линии, и в эти минуты с абонента списываются немаленькие суммы.

Как бороться со спамерами

Делимся способами, которые помогут узнать, кто звонил, подготовиться к атакам мошенников и остановить поток телефонного спама.

1. Блокируйте спамеров

Первый способ самый простой и очевидный. Работает только в том случае, если у вас есть номер спамера или мошенника.

1. Откройте «Телефон».
2. Перейдите в «Контакты».
3. Выберите номер и нажмите «Заблокировать абонента» (эта функция обычно находится внизу экрана или в меню).

2. Проверяйте номера

Контакты телефонных мошенников и спамеров, как правило, быстро расходятся по интернету. Существуют специальные сервисы, которые собирают отзывы пользователей на определённые номера. Просто выберите сайт, который вам больше нравится, введите интересующие вас цифры и читайте, что другие люди об этом пишут.

Вот небольшой список бесплатных сервисов для проверки номеров:

• Ktozvonit.org;
• Кто-звонит.рф;
• Cheinomer.ru.

Вы также можете оставить свой отзыв на номер. Это расширит базу и поможет другим пользователям определять телефонный спам.

3. Скачайте антиспам-приложение

Сегодня на рынке технологий можно встретить множество программ для борьбы с назойливыми звонками спамеров и мошенников. Правда, к выбору утилиты нужно подходить аккуратно: нередко приложения запрашивают номер пользователя и доступ к телефонной книге, после чего контакты попадают в общую базу. Как потом используются эти данные — вопрос открытый.

Тем не менее такие программы имеют большие базы спам-номеров и могут автоматически определять информацию о звонящем во время входящего вызова. Предлагаем приложения для Android и iOS, не запрашивающие данных пользователей.

Кто звонит

Платная программа для защиты от телефонного спама. В базе около миллиона номеров. На каждый имеются отзывы реальных пользователей.

Если настроить приложение, то включится автоматический определитель номера. Во время входящего вызова будет отображаться категория звонящего — спам, кол-центр, банк — или название компании.

Отзывы на номера можно смотреть как в самом приложении, так и в журнале звонков. Все комментарии пользователей анонимны.

Яндекс — с Алисой

Для Android похожую функциональность предлагает «Яндекс». В мобильном приложении есть функция распознавания звонков, номера определяются с помощью базы «Яндекс.Справочника» или отзывов пользователей.

Разработчики утверждают, что в базе около пяти миллионов организаций. Если на номер нет никакой информации, то на экране во время входящего вызова высветится «Возможно — реклама / сбор долга / спам».

Определитель номера можно включить в настройках приложения.

4. Подключите справочник организаций

Тысячи, если не миллионы пользователей имеют на своих смартфонах приложение «2ГИС». Но далеко не все знают об опции «Определитель номера».

Её можно включить в настройках телефона. В случае с iPhone действовать нужно так:

1. Зайдите в «Настройки».
2. Откройте «Телефон».
3. Выберите «Блок. и идентиф. вызовов».
4. Включите «2ГИС».

Таким образом будет определяться название организации в момент входящего вызова. Сомневаться в точности не приходится: у «2ГИС» гигантские базы городских и мобильных номеров. Правда, стоит учитывать, что программа определяет контакты легальных и добропорядочных организаций, а не спамеров и мошенников. Но на войне все средства хороши.

5. Воспользуйтесь опциями операторов

Все операторы предлагают своим абонентам возможности блокировки спама. Чаще всего эти опции платные, зато довольно эффективные. Вот сколько стоит функция «Чёрный список» у разных операторов:

• «МегаФон» — 1 рубль в день;
• МТС — 1,5 рубля в день, блокировка SMS-спама бесплатно;
• «Билайн» — 1,01 рубля;
• Tele2 — 1,1 рубля.

Совет на будущее

При регистрации на сайтах старайтесь указывать свой номер телефона только там, где это крайне необходимо. И не игнорируйте пользовательские соглашения: в них, как правило, есть вся информация о возможностях дальнейшей судьбы ваших данных.

Не переходите по подозрительным ссылкам, которые приходят в СМС. И с осторожностью раздавайте свой номер на досках объявлений в интернете.

Читайте также 🧐

• 5 неочевидных способов шпионить за вами при помощи смартфона
• Как убрать рекламу из смартфона и компьютера раз и навсегда
• Как бороться с телефонными спамерами

Привет, Хабр! В прошлой статье мы затронули тему, что аутентификация по СМС – не самый лучший способ многофакторной аутентификации. Такой способ используют многие веб-сервисы: соцсети, почтовые клиенты, платежные системы. Вдобавок номер телефона используется в качестве логина: для регистрации ВКонтакте, в Telegram и так далее. 

Если SIM-карту угонят, а СМС перехватят, последствия будут плачевны. Многие пользователи переписываются в мессенджерах с коллегами и партнерами, поэтому под угрозой окажутся не только личные данные, но и корпоративные.  Если в вашей компании  не используется корпоративная инфраструктура для общения, то незащищенные аккаунты сотрудников ставят под угрозу бизнес. Так что стоит позаботиться о безопасности заранее.

В этой статье возьмем несколько популярных сервисов и заменим СМС-аутентификацию на более безопасные способы. Заодно разберемся, как дополнительно защитить аккаунты от угона и спать спокойно.

На статью нас вдохновил лонгрид MyCrypto, посвященный защите от SIM-джекинга (SimJacking). Мы изучили их рекомендации и составили актуальный список для России. 

Зачем избавляться от аутентификации по СМС

Злоумышленники могут получить СМС и зайти в чужой аккаунт сразу несколькими способами:

1. Если смогут заполучить телефон с SIM-картой внутри. 
2. Если перевыпустят SIM-карту по поддельным документам. Мошенники покупают слитые паспортные данные и подделывают доверенность или даже сам паспорт. Отправит ли оператор документы на проверку в службу безопасности, зависит от человеческого фактора. 
3. Если угонят SIM-карту по сговору с сотрудниками оператора.   
4. Если перехватят СМС с помощью уязвимостей в самой SIM-карте или в телефоне.

Второй и третий способ – самые массовые. Опасность в том, что потерпевший не сразу поймет, что симку угнали. У мошенника есть все шансы нажиться, до того как вы осознаете проблему и успеете восстановить доступ к своей SIM-карте. 

По каким признакам ясно, что симку угнали:

• Оператор присылает СМС о замене SIM-карты.
• На телефоне пропадает сеть оператора, перезагрузка не помогает.
• На почту приходят письма о попытках переустановить пароль в разных сервисах.
• Apple ID или аккаунт Google начинает требовать ввести пароль.
• Приходят сообщения о привязке аккаунта к новому устройству.
  
• Если где-то для двухфакторной аутентификации используются push-сообщения, то начнут приходить коды от разных сервисов. 

Как предупредить угон SIM-карты

• Не выкладывайте в интернет сканы и номера персональных документов, в том числе на онлайн-диски, в соцсети, мессенджеры, обменники изображениями (исключений нет).
  
• Зайдите в офис вашего сотового оператора и напишите заявление, которое запретит перевыпуск SIM-карты по доверенности. У операторов услуга называется «Запрет действий по нотариальной доверенности».
• Усложните доступ к смартфону с помощью надежного пароля и аутентификации по отпечатку пальца/Face ID.
• Купите отдельный мобильный телефон и выпустите симку, номер которой не известен никому. Это будет ваш «секретный номер» для СМС-кодов, если какой-то сервис не позволяет защитить аккаунт другим способом. Запретите перевыпуск симки по доверенности.   

Что делать, если все-таки угнали  

Если SIM-карту уже угнали, у вас будет не более суток на блокировку. Поэтому нужно держать под рукой сценарий быстрой блокировки:

• придумайте способ позвонить оператору, если потеряли телефон, например, с ноутбука или планшета. К примеру, установите туда Skype или Viber;
• пополните балансы для звонков;
• найдите номер своего мобильного оператора и запишите его в журнал Skype или Viber;
• отрепетируйте потерю телефона: вытащите симку и попробуйте позвонить оператору выбранными способами. 

Как избавиться от СМС-аутентификации и защитить аккаунты 

Наша общая рекомендация – откажитесь от СМС-аутентификации везде, где можно. Посмотрим, как это сделать для популярных веб-сервисов. 

Сначала рассмотрим те, где используется СМС-аутентификация. А потом защитим те, где сам сервис привязан к номеру телефона.

Google-аккаунт

1. Зайдите в аккаунт Googlе и перейдите на вкладку «Безопасность».
2. В пункте «Вход в аккаунт Google» включите двухэтапную аутентификацию. Во всплывающем окне пройдите повторную аутентификацию.
   
3. Выберите второй фактор аутентификации.
   Разберем, что лучше выбрать. 
   • СМС или голосовое подтверждение: стоит отказаться от этого метода полностью.
   • Резервные коды: один из лучших способов для резервного входа, особенно если использовать его с максимальной осторожностью.
     Запишите их на бумагу, сделайте несколько копий и уберите в несколько безопасных мест. Так они будут в безопасности от онлайн-атак.
   • Google authenticator: довольно распространенный метод аутентификации, одноразовые пароли позволяют повысить безопасность вашего аккаунта.
     Но в свете последних событий, стоит тщательнее выбирать приложение.
   • Уведомление от Google: отправляет push-уведомление на ваш доверенный  девайс. 
   • Электронный ключ: идентификатор на физическом носителе. Это либо отдельное устройство, которое нужно вставить в USB-порт компьютера при входе в Google-аккаунт, либо встроенный в смартфон ключ, который передается по Bluetooth с вашего телефона на компьютер при входе в Google-аккаунт. Технология не лишена неудобств, но позволяет обеспечить высокий уровень безопасности, особенно если использовать отдельный девайс, а не смартфон. Это позволяет разделить все факторы на независимые сущности и не «класть все яйца в одну корзину».

4. Выберите резервный способ на случай, если основной способ будет недоступен. Помните, что на одном мобильном не стоит использовать совместно push-уведомления, голосовые подтверждения и СМС (если вы все-таки не отказались от них совсем).

   

5. Далее в списке есть выбор надежных устройств: для них второй фактор не требуется. Нужно проверить, защищены ли все доверенные устройства. Или очистить весь список и добавить по-настоящему нужные заново.

   

6. Перейдем обратно к https://myaccount.google.com/security и пройдемся по всем пунктам

   

   • Пароль: проверьте, что ваш пароль надежен и уникален. Например, можно воспользоваться рекомендациями для создания сложных паролей.
   • Пароли приложений: проверьте и оставьте только те, которые вам нужны
   • Способы подтверждения личности – номер телефона: Уберите свой номер телефона. Вы можете восстановить доступ к аккаунту через другой фактор, если необходимо.
   • Способы подтверждения личности – резервный адрес электронной почты: уберите резервный адрес. 

     

   • Ваши устройства: уберите все лишние.

     

   • Сторонние приложения с доступом к аккаунту: удалите все приложения, которыми не пользуетесь. 

     

   • Вход через аккаунт Google: удалите все, которыми не пользуетесь.
   • Доступ к связанным аккаунтам: в случае угона аккаунта можно упростить доступ к другим сайтам для злоумышленника. Удаляйте все.
   • Диспетчер паролей: перенесите пароли в отдельный Password Manager. Отключите автосохранение паролей.

     

Яндекс

В Яндекс-аккаунте нет возможности включить двухфакторную аутентификацию без привязки номера. Поэтому мы будем использовать «секретный номер» и включать дополнительные факторы в других местах.

1. Войдите в ваш аккаунт на Яндексе и пролистайте до пункта «Пароли и авторизация».

   

   • Пароль: проверьте свой пароль на надежность и уникальность (см. выше)
   • Контрольный вопрос: выберите наиболее сложный и неочевидный потенциальному злоумышленнику ответ. Используйте нестандартные способы записи ответа и мнемонические техники запоминания.
   • Включить пароли приложений: отдельные приложения могут подключаться к вашему аккаунту Яндекс. Отключите эту функцию, если ею не пользуетесь. 

     

2. Настройте двухфакторную аутентификацию: используйте «секретный номер». 

   

3. Вернитесь к пункту «История входов и устройства». Выберите «Выход на всех устройствах».

   

4. Перейдите к пункту «Почтовые ящики и номера телефонов». Уберите адреса для восстановления.

   

5. Перейдите в настройки Яндекс Деньги ко вкладке «пароль».
   Здесь мы пройдемся по всем трем кнопкам.

   

   • Выпустить аварийные коды: перепишите и сохраните аварийные коды, так же, как сделали это для Google-аккаунта.

     

   • Перейти на пароли в приложении: выберите пункт «приложение с паролями» и проведите синхронизацию с одним из приложений.

     

   • Нажмите «Всегда спрашивать пароль».

     

Теперь теми же способами защитите ВСЕ сервисы, которые могут использовать СМС-аутентификацию. 

По возможности замените ее или привяжите к «секретному номеру» и добавьте вход по отпечатку пальца.

Вот чек-лист сервисов в порядке приоритета:
Личные:

• Банковские и платежные сервисы.
• Государственные сервисы: Госуслуги, ФНС и т. д. 
• Менеджеры паролей: LastPass, 1Password и т. д.
• Облачные хранилища: iCloud, Dropbox, OneDrive и т. д.
• Электронная почта: Mail.ru и т. д.
• Социальные сети: Vk, Facebook, Twitter, Instagram, LinkedIn, Medium и т. д.
• Мессенджеры: iMessage, Skype, Slack, Facebook Messenger  и т. д.
• Фотохостинги: iCloud, Google Photos и т. д.
• Заметки: Evernote, Scribd  и т. д.
• Форумы: Reddit, Stackoverflow и т. д.
• Интернет-магазины и коммерческие сервисы и т. д.

Не забудьте про корпоративную информацию:

• Репозитории исходного кода: Github, Bitbucket, Gitlab и т. д.
• Хостинги и платформы для сайтов: Parking, WordPress, AWS, Microsoft Azure, Digital Ocean и т. д. 
• Таск-трекеры, CRM и другие платформы для работы: Jira, Mailchimp, Trello и т. д.

Telegram

Аккаунт мессенджера привязан к номеру телефона, поэтому, помимо двухфакторной  аутентификации, настроим дополнительную защиту. 

1. Установите пароль и вход по отпечатку пальца: зайдите в Настройки безопасности и выберите passcode & touch id.

   

2. Скройте номер телефона: в настройках безопасности найдите Privacy и для номера телефона задайте «nobody». Здесь же запретите звонки. Добавляйте исключения только для людей, которым доверяете.

   

3. Включите двухфакторную аутентификацию по паролю. Не используйте основную почту для восстановления.

   

   

4. Зайдите в Devices и закройте все активные сессии, которые кажутся подозрительными.

   

Все эти меры полностью не защитят от угона SIM-карт, но не позволят отдать мошенникам в руки джекпот. Если пользователи ведут удаленную работу с использованием личных девайсов и общедоступных веб-сервисов, это обезопасит и личные данные, и данные коллег.