SIM-swap

SIM-swap — это атака, при которой мошенник переоформляет твой номер телефона на свою SIM-карту. Он получает твои SMS-коды и через них взламывает почту, банк и криптобиржу.

Как это работает

Злоумышленник собирает о тебе данные из утечек и соцсетей, а потом убеждает оператора связи, что он — это ты и потерял SIM-карту. Иногда работает через подкупленного сотрудника. Оператор выпускает новую SIM, твой телефон теряет сеть, а все звонки и SMS идут мошеннику.

Дальше он нажимает «забыли пароль» в почте, на бирже и в мессенджерах и получает коды восстановления по SMS. Если вход защищён только паролем и SMS, у него появляется полный доступ. С биржи средства выводят за минуты.

Криптовладельцы — любимая цель, потому что переводы нельзя отменить. Защита строится на том, чтобы номер телефона перестал быть ключом ко всему: приложение-аутентификатор или аппаратный ключ вместо SMS, отдельный номер для важных аккаунтов и запрет на перевыпуск SIM без личного визита, если оператор его даёт.

Пример с цифрами

Вечером телефон внезапно пишет «Нет сети». Через 20 минут на почту приходят уведомления о смене пароля на бирже, а ещё через 10 — о выводе 0,15 BTC. Всё это время мошенник получал твои SMS. Если бы вход и вывод были защищены приложением-аутентификатором и белым списком адресов, одних SMS ему бы не хватило.

Частая ошибка

Главная ошибка — оставлять SMS единственным вторым фактором на бирже и в почте и привязывать номер к восстановлению всего подряд. Переключись на приложение-аутентификатор или аппаратный ключ, включи белый список адресов вывода и не публикуй номер телефона в соцсетях. Если телефон внезапно потерял сеть, сразу звони оператору с другого телефона.

Вопросы и ответы

Что такое SIM-swap простыми словами?

Это кража твоего номера телефона: мошенник перевыпускает SIM на себя и начинает получать твои SMS-коды.

Как понять, что у меня сделали SIM-swap?

Обычно телефон неожиданно теряет сеть, хотя связь вокруг есть. Одновременно могут прийти письма о смене паролей или входе с нового устройства.

Как защититься от SIM-swap?

Не используй SMS как второй фактор там, где есть деньги, — подключи приложение-аутентификатор или аппаратный ключ. Узнай у оператора, можно ли запретить замену SIM без личного визита.