SIM-swap

SIM-swap (подмена SIM-карты, «угон номера») — атака, при которой злоумышленник добивается перевыпуска вашей SIM-карты на подконтрольное ему устройство. После этого все входящие звонки и SMS, включая коды подтверждения от банков и криптобирж, приходят не вам, а атакующему.

Механика простая и не требует взлома телефона. Мошенник заранее собирает ваши данные (ФИО, номер, иногда паспортные реквизиты или ответы на «секретные вопросы») через фишинг, утечки баз или социальную инженерию. Затем он обращается к оператору — через салон связи, поддельную доверенность или сотрудника-инсайдера — и просит выпустить дубликат SIM «взамен утерянной». Как только новая карта активируется, ваша перестаёт работать, а номер оказывается у чужого человека.

Пример сценария: на бирже у вас включена двухфакторная защита по SMS. Атакующий перевыпускает номер, заходит в аккаунт по украденному паролю, запрашивает SMS-код — тот приходит ему — и выводит средства. Тревожный признак: телефон внезапно теряет сеть и показывает «Нет SIM» без видимой причины, нередко ночью, когда вы не заметите быстро.

Почему это критично при обмене крипты: если доступ к бирже, почте или банку висит на SMS-коде, угон номера ломает всю защиту разом. Крипто-транзакции необратимы — вывод можно отследить в блокчейн-эксплорере, но не откатить. Замена SMS-2FA на приложение-аутентификатор или аппаратный ключ убирает саму возможность такой атаки.

Основные меры защиты:

• Перейти на 2FA через приложение (TOTP) или аппаратный ключ вместо SMS.
• Установить у оператора запрет на перевыпуск SIM без личного визита с паспортом.
• Не привязывать номер к критичным аккаунтам как единственный способ восстановления.
• Хранить крупные суммы в холодном кошельке, а не на бирже.