Что такое SIM-своппинг? Как обнаружить и предотвратить захват SIM-карты

Краткий ответ: подмена SIM-карты (также называемая перехватом SIM-карты) - это мошенничество с перехватом номера телефона, при котором преступник обманом заставляет оператора перенести ваш номер на SIM-карту, находящуюся под его контролем, а затем перехватывает ваши коды входа по SMS. Ранние признаки - внезапная потеря связи, отсутствие звонков и сообщений, а также неожиданные оповещения о сбросе пароля. Лучшая защита - PIN-код у оператора, блокировка переноса номера и перенос двухфакторной аутентификации с SMS в приложение-аутентификатор.

Внезапная потеря мобильной связи, за которой следуют электронные письма о сбросе пароля или оповещения системы безопасности, может быть ранним признаком того, что происходит нечто более серьезное. Если вы задаетесь вопросом, что такое подмена SIM-карты, то это мошенничество с заменой SIM-карты, при котором кто-то получает контроль над вашим номером телефона, обманом заставляя мобильного оператора перенести его на SIM-карту, находящуюся под контролем злоумышленника. Это важно, поскольку ваш номер телефона часто связан с кодами входа по SMS, восстановлением пароля и подтверждением учетной записи. Подробное объяснение механики мошенничества см. в нашей статье о том, как работает мошенничество с заменой SIM-карты; в этой статье рассматриваются способы его обнаружения и предотвращения.

Что такое подмена SIM-карты?

Подмена SIM-карты - это мошенничество с перехватом номера телефона, при котором преступник убеждает мобильного оператора перенести ваш номер на SIM-карту, находящуюся под его контролем. После этого он может получать ваши звонки, текстовые сообщения и коды входа по SMS, используя их для доступа к вашим учетным записям.

Проще говоря, что такое подмена SIM-карты? Это вид мошенничества, направленный на ваш мобильный номер, а не на физическое устройство. Злоумышленник выдает себя за вас и просит оператора активировать ваш номер на другой SIM-карте. Поэтому это мошенничество также называют перехватом SIM-карты или мошеннической заменой SIM-карты.

Многие путают это с обычной заменой SIM-карты. Это различие важно. Перенос номера на другую SIM-карту может быть законным, если настоящий клиент меняет телефон или заменяет поврежденную SIM-карту. Мошенничество начинается, когда такой перенос без разрешения запрашивает кто-то другой.

Для обычных пользователей основной риск связан не с самой SIM-картой. Настоящая опасность - перехват номера телефона. Получив контроль над вашим номером, мошенник может перехватывать коды подтверждения по SMS, выполнять сброс паролей и захватывать учетные записи электронной почты, банковских сервисов, социальных сетей и других служб, привязанных к вашему телефону.

Легитимная замена SIM-карты и мошенническая замена SIM-карты

Законную замену SIM-карты запрашиваете вы; подмена SIM-карты представляет собой несанкционированный захват номера.

Как работает мошенническая схема с подменой SIM-карты

Большинство случаев мошенничества с подменой SIM-карты развивается по простой схеме. Если вы хотите понять, как работает подмена SIM-карты, главное - злоумышленник обычно полагается на выдачу себя за другого человека и слабые проверки личности, а не на технический взлом вашего телефона.

Шаг за шагом: как разворачивается мошенническая схема

1. Злоумышленник собирает личную информацию. Он может получать сведения из фишинговых писем, утечек данных, социальных сетей или утёкших записей аккаунтов.
2. Они связываются с оператором мобильной связи и выдают себя за вас. Это разновидность социальной инженерии, то есть манипулирования сотрудниками службы поддержки, чтобы заставить их поверить, что перед ними настоящий клиент.
3. Они запрашивают перенос SIM-карты или номера. Цель - перенести ваш номер на новую SIM-карту, которая находится под их контролем.
4. Ваша связь перестаёт работать, пока они получают ваши сообщения и звонки. Именно тогда жертвы часто впервые замечают неладное, особенно если сообщения внезапно перестают приходить.
5. Они перехватывают одноразовый код и сбрасывают пароли аккаунтов. Получив доступ к кодам входа, отправленным в SMS, злоумышленник может начать захват аккаунтов электронной почты, банковских или социальных сетей.

Злоумышленника обычно не интересует ваша мобильная связь сама по себе. В большинстве случаев перенос номера - лишь путь к более ценным аккаунтам. Поэтому объяснение того, как работает подмена SIM-карты, обычно заканчивается сбросом паролей, перехватом сообщений и несанкционированными входами в аккаунты.

Почему злоумышленнику не нужен ваш физический телефон

Распространённое заблуждение заключается в том, что сначала преступникам нужно украсть ваш телефон. В большинстве случаев перехвата SIM-карты это не так. Если они смогут пройти проверки подтверждения личности у оператора и осуществить перехват номера телефона, то смогут получать SMS-коды на свою SIM-карту. Поэтому эта мошенническая схема может начаться, даже когда ваш телефон всё ещё находится у вас в кармане. Такой же приём может быть направлен на профиль eSIM, а не только на физическую SIM-карту: оператор просто подключает ваш номер к устройству, которое контролирует злоумышленник. (О том, насколько eSIM защищена на самом деле, см. в статье можно ли взломать или клонировать eSIM.)

Замена SIM-карты обычно основана на выдаче себя за другого человека и слабой проверке личности, а не на взломе телефона.

Почему замена SIM-карты опасна

Причина, по которой эта схема мошенничества представляет опасность, проста: многие аккаунты по-прежнему зависят от двухфакторной аутентификации по SMS (2FA), восстановления доступа с помощью сообщений или одноразового пароля (OTP), отправленного на ваш номер телефона. Если кто-то контролирует ваш номер, он может получать эти коды вместо вас.

Это создаёт несколько практических рисков:

• Сообщения со ссылками для сброса пароля могут быть перехвачены, что даст злоумышленникам путь к вашим аккаунтам.
• Уведомления о банковских операциях и платежах могут быть перенаправлены, из-за чего мошенничество будет сложнее быстро заметить.
• Аккаунты в социальных сетях и мессенджерах могут быть захвачены, и вы потеряете к ним доступ.
• Облачное хранилище и личные файлы могут оказаться доступными посторонним, если коды восстановления отправляются в SMS.
• Риск кражи личных данных возрастает, когда несколько аккаунтов привязаны к одному номеру.
• Многофакторная аутентификация (MFA) становится менее надёжной, если в основном зависит от SMS.

Сам номер телефона превращается в обходной путь к другим сервисам. Для многих пользователей основной последующий риск связан не с одним аккаунтом в социальной сети или одним платёжным приложением. Опаснее цепная реакция, которая начинается после того, как злоумышленник получает доступ к вашей основной электронной почте.

Почему электронная почта обычно становится главной целью

Электронная почта часто служит центральным узлом для запросов на сброс пароля в различных сервисах. Если злоумышленник получает контроль над вашим номером и доступ к аккаунту электронной почты, защищённому только с помощью двухфакторной аутентификации по SMS, восстановить доступ настоящему пользователю становится гораздо сложнее. Один взломанный почтовый ящик может затем привести к масштабному захвату аккаунтов в банковских, торговых, облачных и рабочих сервисах.

Признаки того, что вашу SIM-карту могли заменить

Наиболее явные признаки мошенничества с заменой SIM-карты обычно проявляются в совокупности, а не как единичное событие. Одного исчезновения сигнала недостаточно, чтобы подтвердить мошенничество, но потерю связи в сочетании с оповещениями безопасности следует воспринимать серьёзно.

К распространённым предупреждающим признакам относятся:

• Внезапное исчезновение мобильной связи в месте, где обычно есть покрытие
• Звонки или сообщения перестают поступать без понятного объяснения
• Оповещения о подозрительных входах или сообщения о сбросе пароля для электронной почты, банковских или социальных аккаунтов
• Предупреждение оператора о замене SIM-карты или переносе номера, которого вы не запрашивали
• Блокировка аккаунта, при которой вы больше не можете войти в аккаунты, которыми пользовались ранее

Если несколько таких признаков подмены SIM-карты появляются почти одновременно, риск становится более вероятным. Важна совокупность признаков, а не какой-либо один симптом сам по себе.

Предупреждающие признаки подмены SIM-карты обычно проявляются как совокупность симптомов, а не как единичное исчезновение сигнала.

Предупреждающие признаки подмены SIM-карты и обычные проблемы у оператора

Обычный сбой связи может затронуть многих пользователей в одном районе. Признаки подмены SIM-карты вызывают больше беспокойства, когда потеря связи происходит одновременно с предупреждениями системы безопасности или несанкционированными сообщениями от оператора.

Как защитить себя от подмены SIM-карты

Если ваша цель — предотвратить подмену SIM-карты, начните с базовых мер, которые напрямую защищают ваш мобильный номер и связанные с ним аккаунты. Ни один отдельный шаг не устраняет риск полностью, но многоуровневая защита значительно усложняет такое мошенничество.

• Добавьте PIN-код оператора или пароль аккаунта. PIN-код оператора добавляет дополнительную проверку перед тем, как сотрудники поддержки смогут внести изменения в ваш мобильный аккаунт. Многие пользователи защищают банковские приложения, но забывают, что аккаунт оператора не менее важен.
• Узнайте о блокировке переноса номера или защите от несанкционированного переноса. Блокировка переноса номера помогает предотвратить несанкционированный перенос номера на другую SIM-карту или к другому оператору. Не все операторы используют один и тот же термин, поэтому уточните, какую защиту от переноса номера они предлагают.
• Сократите зависимость от двухфакторной аутентификации по SMS. Если коды для входа в важные аккаунты по-прежнему отправляются в текстовых сообщениях, они сильнее подвержены именно этому виду мошенничества. Отказ от SMS снижает такой риск. Если вы путешествуете и зависите от кодов в текстовых сообщениях, узнайте, как получать банковские SMS и коды двухфакторной аутентификации за границей с помощью eSIM, чтобы смена номера не заблокировала вам доступ.
• По возможности используйте приложение-аутентификатор. Приложение-аутентификатор генерирует коды для входа внутри приложения или на устройстве, а не отправляет их на ваш номер телефона.
• Используйте аппаратный ключ безопасности для защиты критически важных аккаунтов. Аппаратный ключ безопасности — это физическое устройство для входа, обеспечивающее более надёжную защиту аккаунта. Он особенно полезен для основного адреса электронной почты и аккаунтов с важными данными.
• Сначала защитите электронную почту. Через неё часто восстанавливают пароли ко многим другим сервисам. Её защита должна быть главным приоритетом.
• Остерегайтесь фишинга и поддельных сообщений о восстановлении аккаунта. Злоумышленники часто собирают личные данные ещё до самой попытки подмены SIM-карты. Будьте осторожны со ссылками, срочными запросами на вход и непрошеными сообщениями от службы поддержки.

Для большинства пользователей лучший способ предотвратить подмену SIM-карты - сочетать защиту на уровне оператора с более надёжными способами входа в самые важные аккаунты.

Какие аккаунты защищать в первую очередь

1. Основной адрес электронной почты обычно служит центром восстановления доступа к другим аккаунтам.
2. Банковские и платёжные приложения несут прямой финансовый риск.
3. Основные аккаунты в социальных сетях могут использоваться для выдачи себя за вас и дальнейших попыток восстановления доступа.
4. Облачное хранилище часто содержит конфиденциальные файлы, фотографии и документы.
5. Менеджер паролей, если вы им пользуетесь, защищает доступ ко множеству учётных данных.
6. Аккаунты на криптовалютных биржах или криптокошельки, если актуально, важны для пользователей, у которых они действительно есть, но они есть не у всех.

Если вы оцениваете меры по предотвращению захвата аккаунтов, начните с сервисов, которые могут открыть доступ к остальным.

Почему многофакторная аутентификация через приложение безопаснее SMS при таком риске

При использовании двухфакторной аутентификации по SMS коды безопасности поступают на ваш номер телефона. В приложении-аутентификаторе коды генерируются непосредственно в приложении или на устройстве. Поэтому для защиты от подмены SIM-карты многофакторная аутентификация через приложение обычно надёжнее: мошеннический перенос номера не перенаправляет автоматически коды, созданные приложением.

О том, как именно эти коды поступают на ваш телефон, читайте в статье о работе кодов подтверждения с SIM-картой, eSIM и Wi-Fi-вызовами, прежде чем менять настройки восстановления доступа.

Что делать немедленно, если вы считаете, что стали жертвой подмены SIM-карты

Если это уже может происходить, важна скорость. Сначала подтвердите контроль над номером, затем защитите аккаунты, которые, скорее всего, станут следующими целями.

1. Немедленно свяжитесь со службой поддержки оператора. Уточните, проводилась ли замена SIM-карты или перенос номера у вашей линии. Если это было сделано без разрешения, попросите срочно отменить операцию и предоставить помощь в связи с мошенничеством.
2. Подтвердите, был ли перенесён ваш номер. Это поможет отличить возможную замену SIM-карты от обычной проблемы со связью.
3. Постарайтесь немедленно защитить доступ к электронной почте. Если доступ всё ещё сохраняется, сразу измените пароль и усильте защиту входа.
4. Измените пароли для аккаунтов с высоким риском. В первую очередь проверьте электронную почту, банковские и платёжные приложения, а также любые аккаунты, связанные с восстановлением доступа через текстовые сообщения.
5. Свяжитесь с банками или платёжными сервисами, если заметили подозрительную активность. Быстрое обращение может помочь ограничить убытки или заблокировать несанкционированные действия.
6. Подайте сообщение о мошенничестве там, где это уместно. В зависимости от вашего местоположения это может быть отдел по борьбе с мошенничеством вашего оператора, банка или официальные каналы защиты прав потребителей и борьбы с киберпреступностью.

Когда люди спрашивают, что делать после SIM-свопа, ответ заключается не в том, чтобы случайным образом всё менять. Начните с восстановления или подтверждения контроля над номером, затем перейдите к электронной почте и финансовым аккаунтам.

Чек-лист на первые 30 минут

1. Немедленно свяжитесь с оператором
2. Уточните, выполнялась ли замена SIM-карты или перенос номера к другому оператору
3. По возможности защитите доступ к электронной почте
4. Измените пароли для аккаунтов с высоким риском
5. Свяжитесь с банком, если заметили подозрительную активность
6. Проверьте уведомления о входе, недавние сеансы и активность аккаунта
7. Подайте сообщение о мошенничестве, если несанкционированный доступ подтверждён

Если вы подозреваете SIM-своп, сначала подтвердите контроль над своим номером, а затем защитите электронную почту и денежные средства.

Пример из реальной жизни: как может выглядеть SIM-своп

Вот простой пример SIM-свопа. Путешественник прибывает в новый город и внезапно обнаруживает, что у него нет сигнала, хотя обычно связь там доступна. Через несколько минут он замечает на планшете, всё ещё подключённом к Wi-Fi, электронные письма о сбросе пароля. Затем в электронной почте появляется сообщение от оператора с подтверждением изменения SIM-карты, которого он не запрашивал.

В этот момент проблема уже не сводится к неполадке с сетью. Она становится примером захвата аккаунта, поскольку злоумышленник теперь может получать коды входа в текстовых сообщениях. При типичной последовательности действий в рамках мошенничества с подтверждением по SMS номер телефона сначала используется для сброса доступа к электронной почте, а затем к другим связанным аккаунтам. Это лишь один из возможных сценариев, но он отражает то, как обычные пользователи часто распознают проблему.

Заключение

Если вы всё ещё спрашиваете, что такое SIM-своп, краткий ответ таков: это мошенничество с захватом номера телефона, при котором злоумышленник обманным путём переносит ваш номер на SIM-карту, которой он управляет. Это серьёзная проблема, поскольку двухфакторная аутентификация по SMS и восстановление доступа через текстовые сообщения могут открыть злоумышленникам путь к электронной почте, банковским и другим важным аккаунтам.

Чтобы защититься от SIM-свапа, начните с практических шагов: проверьте настройки безопасности у оператора, установите PIN-код оператора или блокировку переноса номера, если они доступны, защитите основную электронную почту и по возможности переведите важные аккаунты на приложение-аутентификатор. Эти меры не гарантируют идеальную защиту, но значительно усложняют проведение такой мошеннической схемы.

Часто задаваемые вопросы

Что такое SIM-свап?

SIM-свап - это мошеннический захват номера телефона, при котором преступник убеждает мобильного оператора перенести ваш номер на SIM-карту или профиль eSIM, находящиеся под его контролем. Получив ваш номер, злоумышленник может принимать ваши звонки и коды входа по SMS и использовать их для взлома аккаунтов, где применяется подтверждение по SMS.

Как узнать, что мою SIM-карту заменили?

Самый явный признак - это совокупность симптомов, а не одно событие: внезапная потеря мобильной связи там, где обычно есть покрытие, прекращение входящих звонков и SMS, а также неожиданные уведомления о сбросе пароля или входе в электронную почту, банковские и социальные аккаунты. Сообщение оператора о замене SIM-карты, которую вы не запрашивали, - серьёзный тревожный сигнал.

Означает ли SIM-свап, что кто-то украл мой телефон?

Нет. SIM-свап направлен на захват вашего номера телефона, а не на кражу физического телефона. Злоумышленники проходят проверки личности у оператора и активируют ваш номер на своей SIM-карте или eSIM, поэтому мошенническая схема может начаться, пока ваш телефон всё ещё находится у вас.

Как защититься от SIM-свапа?

Установите PIN-код оператора или пароль для аккаунта, попросите оператора включить блокировку переноса номера, сначала защитите основную электронную почту, а важные аккаунты переведите с SMS-кодов на приложение-аутентификатор или аппаратный ключ безопасности. Многоуровневая защита значительно усложняет мошенническую схему, хотя ни один отдельный шаг не устраняет риск полностью.

Почему двухфакторная аутентификация через приложение безопаснее SMS при таком риске?

При двухфакторной аутентификации по SMS коды входа отправляются на ваш номер телефона, поэтому при мошенническом переносе номера они попадают к злоумышленнику. Приложение-аутентификатор генерирует коды на вашем устройстве, поэтому при SIM-свапе они автоматически не перенаправляются.

Что мне делать немедленно, если я подозреваю, что мою SIM-карту заменили?

Немедленно свяжитесь со службой поддержки оператора и уточните, выполнялась ли замена SIM-карты или перенос номера; если это было несанкционированно, попросите срочно отменить операцию. Затем защитите электронную почту, смените пароли для наиболее важных аккаунтов, сообщите в банк о подозрительной активности и при необходимости подайте заявление о мошенничестве.

Другие материалы

• Что такое SIM-свап? Как работает мошенническая схема и как защититься
• Можно ли взломать или клонировать eSIM? Разбираемся в реальных рисках
• Как работают коды подтверждения с SIM-картами, eSIM и вызовами по Wi-Fi

Готовы подключиться? Сравнить тарифы BitJoy на туристические eSIM