SIM swap: как перехватывают номер телефона и как себя защитить

SIM swap, подмена SIM-карты, это атака, при которой мошенник добивается переноса вашего телефонного номера на SIM-карту или eSIM, находящуюся у него. Пока это не произошло, ваша карта работает как обычно. В момент переноса ваш телефон теряет сеть, а входящие звонки и сообщения начинают приходить устройству злоумышленника.

Опасность в том, что номер служит средством подтверждения. К нему привязаны коды входа, сброс паролей, подтверждение операций. Получив номер, преступник может запросить восстановление доступа к почте, мессенджерам и финансовым сервисам, а коды из SMS придут ему. Про слабость такого канала подробнее на странице про SMS-коды.

Обычно это социальная инженерия. Мошенник собирает данные о жертве из утечек и открытых источников: имя, дату рождения, адрес, иногда паспортные сведения. Затем он обращается к оператору или приходит в салон, представляется владельцем и просит перевыпустить карту, ссылаясь на потерю. В части случаев ему помогает сообщник-сотрудник или взломанная учётная запись в личном кабинете.

Другой вариант это перенос номера на eSIM: если можно активировать профиль по QR-коду после подтверждения через личный кабинет, защита кабинета становится критичной. Кроме того, встречается подмена условий: убедить жертву самой продиктовать код подтверждения переноса.

Главный признак это внезапная потеря сети на телефоне без очевидной причины, при том что рядом другие устройства на той же сети работают. Особенно подозрительно, если сеть не возвращается в течение часа и при этом приходят уведомления на почту о попытках входа или смене пароля.

Сообщения от оператора о перевыпуске карты или об изменении услуг, которые вы не заказывали, тоже сигнал. Если такое случилось, действовать нужно немедленно: связаться с оператором с другого телефона или в офисе, заблокировать номер и параллельно защитить аккаунты.

Первая линия это сократить зависимость от номера. Для важных аккаунтов замените подтверждение по SMS на приложение-аутентификатор или аппаратный ключ, включите passkey. Тогда даже полученный номер не открывает двери.

Вторая линия это защита у оператора: узнайте о возможности установить кодовое слово или запрет на перевыпуск карты без личной явки, ограничить доступ через кабинет. Защитите личный кабинет оператора сильным паролем и вторым фактором. Не публикуйте номер, дату рождения и другие данные, которые используются как «секретные вопросы», а сами вопросы восстановления лучше заполнять случайными ответами.

Порядок действий такой. Свяжитесь с оператором с другого номера или лично, потребуйте вернуть номер и заблокировать посторонний перевыпуск. Сразу смените пароли, начиная с почты, потому что через неё сбрасывают остальное, и завершите чужие сессии.

Затем обратитесь в банки и на финансовые сервисы, чтобы проверить операции и заблокировать подозрительные. Потом переведите аккаунты на защиту без SMS. О факте подмены оператор обязан сообщить подробности по запросу, а при ущербе стоит обратиться в правоохранительные органы: сохраните переписку и время событий.

Мошенников интересует не только финансовый сектор. Перехватываемые номера использовали для захвата аккаунтов в мессенджерах и соцсетях, для доступа к почте, к криптографическим кошелькам и к рабочим системам, где подтверждение идёт по SMS. Мишенью часто становятся известные люди и сотрудники с доступом к чувствительным данным, но встречаются и массовые схемы.

Поэтому защитные привычки полезны каждому. Не привязывайте все аккаунты к единственному номеру, держите резервный способ входа независимо от телефона и сохраняйте резервные коды. Если однажды номер перестанет быть вашим, потери будут ограничены только сервисами, где вы не успели сменить способ подтверждения.

Полезная привычка это периодическая проверка личного кабинета оператора: какие услуги подключены, нет ли пересылки звонков и сообщений на другой номер и какие устройства имеют доступ. Пересылка иногда включается незаметно и остаётся после подмены.