Атака SIM-своп: что это и как защититься

Атака SIM-своп (также называемая захватом SIM-карты) происходит, когда ваш номер телефона без вашего ведома переводится на SIM-карту, которой владеет мошенник. Как только номер меняет владельца, звонки и текстовые сообщения, адресованные ему, больше не попадают на ваш телефон — они уходят на устройство злоумышленника. В этой статье мы объясним, как работает атака, как её распознать и, главное, как защититься.

Что именно представляет собой SIM-своп?

SIM-карта — это идентификатор вашего телефона в сети оператора. Ваш номер привязан не к самой пластиковой карте, а к записи в системах оператора. Замена потерянной или повреждённой карты — совершенно законная и распространённая процедура. SIM-своп — это злоупотребление этим процессом: мошенник пытается убедить оператора перевести ваш номер на карту, которой он управляет, обычно выдавая себя за вас с помощью личных данных, собранных из других источников.

Цель — не ваш телефон, а аккаунты, привязанные к вашему номеру. Поэтому вы можете пострадать, даже если устройство у вас в руках, экран цел и никто не знает ваших паролей.

Зачем злоумышленникам ваш номер?

Многие сервисы присылают SMS-код при входе и в процессе «забыл пароль». Тот, кто контролирует номер, может видеть эти коды, что ставит под угрозу электронную почту, соцсети, банковские и другие важные аккаунты.

Здесь есть важный нюанс. Слабое место — не столько сама технология SMS, сколько предположение, что «тот, у кого номер, и есть владелец». Если номер меняет владельца, то и все проверки, построенные на номере, переходят к другому человеку. Именно отсюда исходит главная идея защиты: не привязывайте безопасность важных аккаунтов только к номеру телефона.

Каковы признаки SIM-свопа?

Ни один признак не является доказательством, но относитесь к ситуации серьёзно, если появляется несколько из них сразу:

• Телефон внезапно показывает «Нет сети» или «Только экстренные вызовы», и перезагрузка не помогает.
• Звонки и SMS полностью прекращаются, в то время как другие телефоны рядом работают нормально.
• Вы получаете неожиданное уведомление от оператора о «смене SIM-карты», «переносе номера» или «новой карте».
• Приходят письма для сброса пароля или уведомления о входе с нового устройства, которые вы не запускали.
• Приложения банка или кошелька присылают уведомления, которые вы не можете объяснить.

Имейте в виду, что потеря сигнала чаще всего связана с обычными сетевыми проблемами. Сохраняйте спокойствие, но не откладывайте: с другого устройства позвоните оператору и уточните, что происходит.

Защита со стороны оператора

Возможности разных операторов отличаются, поэтому считайте приведённое ниже чек-листом:

1. Защитите аккаунт у оператора и его приложение надёжным уникальным паролем и включите двухэтапную аутентификацию, если она предлагается.
2. Уточните, можно ли добавить дополнительный пароль или PIN-код, который требуется для любой смены SIM-карты на вашей линии.
3. Включите уведомления оператора (SMS, электронная почта, приложение), чтобы заметить попытку переноса номера заранее.
4. Поддерживайте актуальными контактные данные, например адрес электронной почты и запасной номер телефона.
5. Установите PIN-код на SIM-карту в телефоне. Это дополнительная защита, если телефон потерян или украден.

Никогда не сообщайте дату рождения, номер документа или девичью фамилию матери тем, кто вам позвонил. Если звонящий говорит, что работает у вашего оператора, положите трубку и перезвоните по официальному номеру службы поддержки.

Защита на стороне аккаунтов

Настоящая устойчивость строится в настройках ваших аккаунтов:

• Более надёжный способ, чем SMS: для важных аккаунтов используйте приложение-аутентификатор или ключ безопасности / passkey. Они не зависят от номера телефона.
• Сделайте почту надёжной: большинство восстановлений доступа проходит через электронную почту. Установите ей уникальный пароль и сильную проверку.
• Проверьте варианты восстановления: если сервис полагается только на номер телефона для восстановления, добавьте другой способ или, где это возможно, удалите номер как путь восстановления.
• Храните резервные коды: коды, которые выдают сервисы, храните офлайн в надёжном месте.
• Включите банковские уведомления: используйте уведомления о транзакциях и, где доступно, лимиты расходов.

Также стоит время от времени проверять, какой аккаунт привязан к какому номеру. Старые аккаунты, которыми вы больше не пользуетесь, — это звенья той же цепочки.

Не давайте свой настоящий номер всем подряд

Непрямой способ снизить риск SIM-свопа — уменьшить количество мест, где хранится ваш основной номер. Каждая регистрационная форма добавляет его в очередную базу данных, что расширяет поверхность атаки и для спама, и для целевых атак. Подробно мы разбирали это в статье почему не стоит указывать номер телефона везде.

Практичное разделение работает хорошо: основной номер оставьте для банка, почты и действительно важных аккаунтов. Для маловажных ситуаций — быстрых проб, тестов или второго аккаунта — можно использовать одноразовый виртуальный номер. Актуальные страны и сервисы смотрите на странице цен.

Честно говоря, виртуальные номера одноразовые и не дают постоянного владения. Поэтому они не подходят для SMS-подтверждения в двухэтапной аутентификации важного аккаунта. После создания аккаунта добавьте приложение-аутентификатор и резервную почту. Некоторые платформы могут ограничивать виртуальные номера, поэтому следуйте условиям используемого сервиса.

Что делать, если вы подозреваете SIM-своп

Здесь важна скорость. Действуйте в таком порядке:

1. Позвоните оператору с другого телефона, уточните, менялась ли SIM-карта, и попросите поставить линию под защиту.
2. С безопасного устройства сначала смените пароль от электронной почты, затем обновите важные аккаунты, например банковские и соцсети.
3. Позвоните в банк и попросите временно защитить ваши карты и счета.
4. Завершите все сеансы и заново проверьте методы двухэтапной аутентификации.
5. Сообщите о происшествии в соответствующие органы и оператору в письменном виде, сохраняя скриншоты уведомлений и оповещений.

Часто задаваемые вопросы

SIM-своп — то же самое, что клонирование SIM-карты?

Нет. При SIM-свопе номер переводится на другую карту через записи оператора. Клонирование означает копирование самой карты и сегодня встречается гораздо реже. Логика защиты похожа: не полагайтесь только на подтверждение по номеру.

Защищает ли приложение-аутентификатор от SIM-свопа?

Коды аутентификатора привязаны к приложению на вашем устройстве, а не к номеру телефона, поэтому они не попадают к злоумышленнику, даже если номер перехвачен. Тем не менее храните резервные коды в безопасном месте и защищайте канал восстановления аккаунта.

Если телефон не ловит сеть, значит, это SIM-своп?

В большинстве случаев нет. Сбои сети, проблемы с картой или слабое покрытие встречаются гораздо чаще. Но если потеря сигнала совпадает с непонятными уведомлениями по аккаунтам, немедленно свяжитесь с оператором.

Виртуальный номер устраняет риск SIM-свопа?

Сам по себе — нет. Он помогает не передавать основной номер без необходимости, но настоящая защита — использование подтверждений, не основанных на SMS, для важных аккаунтов. Подробнее см. на нашей странице часто задаваемых вопросов.