SIM-swap: как мошенники перевыпускают SIM-карту и как защититься

Что такое SIM-swap

SIM-swap, или подмена SIM-карты, — это атака, при которой злоумышленник добивается привязки чужого телефонного номера к контролируемой им SIM-карте или профилю eSIM. Физически копировать чип для этого не требуется: оператор активирует новый модуль связи, а прежний обычно отключается.

После перевыпуска мошенник может принимать адресованные номеру звонки и новые SMS. Это создаёт угрозу для сервисов, в которых телефон используется для входа, подтверждения операций или сброса пароля.

Не следует путать SIM-swap с кражей телефона или заражением устройства вредоносной программой. Эти события могут выглядеть похоже, но требуют разных мер защиты.

Как мошенники перевыпускают SIM-карту

Конкретная схема зависит от правил оператора, но общий принцип одинаков: злоумышленнику нужно убедить систему или сотрудника, что именно он вправе управлять номером. Для этого могут использоваться утечки персональных данных, фишинг, взлом личного кабинета, поддельные сведения, социальная инженерия или злоупотребление доступом со стороны посредника.

1. Сбор сведений. Мошенник ищет номер телефона и связанную с владельцем информацию в открытых источниках, утечках, переписке или фишинговых анкетах.
2. Попытка выдать себя за абонента. Злоумышленник обращается за заменой SIM-карты, переносом профиля на eSIM или изменением параметров обслуживания.
3. Обход проверки. Для этого применяются похищенные данные, доступ к личному кабинету или психологическое давление на сотрудника. Иногда причиной становится нарушение внутренних процедур.
4. Активация новой SIM. После успешного перевыпуска номер начинает работать на устройстве мошенника, а прежняя карта обычно теряет регистрацию в сети.
5. Захват аккаунтов. Получая SMS и звонки, злоумышленник пытается сбросить пароли, подтвердить вход или выдать себя за владельца перед его знакомыми.

Описание этой последовательности не означает, что любой перевыпуск проходит без проверки. Операторы применяют процедуры идентификации, однако их состав и доступные способы дополнительной защиты различаются.

Чем опасен SIM-swap

Телефонный номер часто используется как средство восстановления доступа. Поэтому захват SIM-карты способен запустить цепочку компрометации: сначала мошенник получает контроль над номером, затем пытается захватить электронную почту, финансовые приложения, социальные сети и мессенджеры.

• Сброс паролей. Уязвимы сервисы, позволяющие восстановить доступ только по SMS.
• Перехват новых кодов. Мошенник может получать одноразовые сообщения, отправленные после активации новой SIM.
• Выдача себя за владельца. Контроль над номером помогает обманывать знакомых, сотрудников поддержки или деловых партнёров.
• Попытки финансовых операций. Риск особенно высок, если злоумышленник уже знает реквизиты, пароль или другие данные жертвы.
• Захват связанных аккаунтов. Доступ к основной почте нередко позволяет восстанавливать пароли от множества сервисов.

Как распознать SIM-swap

Отсутствие сети не всегда означает мошенничество: причиной может быть сбой оператора, повреждение SIM-карты, настройки телефона или плохое покрытие. Насторожиться стоит при сочетании нескольких признаков:

• телефон без понятной причины показывает отсутствие сети или сообщение о неактивной SIM;
• перестали работать одновременно звонки, SMS и мобильный интернет;
• от оператора поступило уведомление о замене SIM-карты, подключении eSIM или изменении профиля, которого владелец не запрашивал;
• на электронную почту приходят сообщения о сбросе паролей или входах с неизвестных устройств;
• в банковских приложениях, мессенджерах или социальных сетях появляются незнакомые сессии и действия;
• знакомые сообщают о странных просьбах, отправленных якобы от имени владельца номера;
• незадолго до потери связи поступали фишинговые звонки или сообщения с просьбой назвать код.

Для первичной проверки можно перезагрузить телефон, отключить и снова включить авиарежим, проверить настройки сети и узнать, есть ли связь у других абонентов рядом. Но при наличии уведомления о перевыпуске или подозрительной активности ждать восстановления сети опасно.

Что делать при подозрении на подмену SIM-карты

Действуйте с другого телефона или через надёжное подключение к интернету. Приоритет — остановить использование номера, защитить деньги и не допустить захвата основной электронной почты.

1. Свяжитесь с мобильным оператором. Используйте официальный номер, приложение, сайт или офис. Сообщите о возможном незаконном перевыпуске и попросите временно заблокировать номер, проверить статус SIM-карты и остановить несанкционированные изменения.
2. Уточните, был ли перевыпуск. Попросите зафиксировать обращение и объяснить порядок возврата номера. Если возможно, узнайте время изменения и сохраните сведения для дальнейшего разбирательства.
3. Предупредите банки и другие финансовые сервисы. Сообщите, что номер мог перейти под контроль постороннего. Попросите проверить операции и ограничить дистанционные действия, если это необходимо.
4. Защитите основную электронную почту. С доверенного устройства смените пароль, завершите незнакомые сеансы, проверьте резервные адреса и номера, правила пересылки и способы восстановления.
5. Проверьте важные аккаунты. Начните с менеджера паролей, банков, государственных и рабочих сервисов, затем переходите к мессенджерам, социальным сетям и магазинам.
6. Отзовите посторонние сессии. Удалите неизвестные устройства, приложения с доступом к аккаунту и недавно добавленные способы входа.
7. Предупредите близких и коллег. Попросите не переводить деньги, не сообщать коды и не выполнять просьбы, поступающие от вашего имени.
8. Сохраните доказательства. Запишите время потери связи, сделайте снимки уведомлений и операций, сохраните письма, номера обращений и переписку. При ущербе или попытке хищения обратитесь в правоохранительные органы.

Какие аккаунты нужно проверить в первую очередь

Проверять сервисы лучше не по популярности, а по тому, насколько они помогают восстановить доступ к остальным ресурсам.

1. Основная электронная почта и менеджер паролей. Это ключи к большинству других аккаунтов.
2. Банки, электронные кошельки и платёжные сервисы. Проверьте операции, получателей, подключённые устройства и изменения контактных данных.
3. Рабочие и государственные сервисы. Обратите внимание на новые входы, доверенные устройства и выданные разрешения.
4. Мессенджеры и социальные сети. Завершите лишние сеансы и предупредите контакты, если от вашего имени отправлялись сообщения.
5. Магазины, службы доставки и объявления. В них могут храниться адреса, история заказов и привязанные способы оплаты.

Если один пароль использовался на нескольких сайтах, его необходимо заменить везде. Для каждого аккаунта задайте отдельный длинный пароль и сохраните его в надёжном менеджере паролей.

Как защититься от SIM-swap

Укрепите защиту у оператора

• задайте отдельный сложный пароль для личного кабинета и не используйте его на других сайтах;
• включите многофакторную защиту кабинета, если она доступна;
• узнайте, можно ли установить кодовое слово или ограничение на дистанционный перевыпуск SIM-карты;
• проверяйте уведомления об изменениях номера и сразу реагируйте на незнакомые действия;
• не передавайте коды подтверждения людям, которые сами вам позвонили или написали.

Наличие SIM-PIN полезно при физической краже карты, потому что мешает включить её в другом телефоне. Однако такой PIN не предотвращает перевыпуск номера оператором.

Не полагайтесь только на SMS

Для важных аккаунтов предпочтительнее использовать ключи доступа, аппаратный ключ безопасности или приложение-аутентификатор, если сервис их поддерживает. Резервные коды нужно хранить отдельно от телефона — например, в защищённом хранилище.

SMS может оставаться запасным способом входа, но тогда особенно важно защитить кабинет оператора и основную почту. Если сервис разрешает удалить номер из способов восстановления без потери доступа, оцените, действительно ли он там нужен.

Защитите электронную почту

• используйте уникальный пароль;
• включите устойчивую к перехвату многофакторную аутентификацию;
• регулярно просматривайте активные сеансы и способы восстановления;
• проверяйте правила автоматической пересылки писем;
• не храните резервные коды в незашифрованных заметках или переписке.

Сократите объём доступных персональных данных

Не публикуйте без необходимости номер телефона вместе с полным именем, датой рождения, адресом и другими идентифицирующими сведениями. Ограничьте видимость номера в социальных сетях и мессенджерах. Для публичных объявлений или регистраций можно использовать отдельный номер, не связанный с критически важными аккаунтами.

Осторожно относитесь к звонкам службы поддержки

Настоящий сотрудник может проводить проверку по установленной процедуре, но неожиданный звонок не следует считать доказательством его личности. Не называйте пароль, полный код из SMS, PIN банковской карты или код безопасности карты. При сомнении завершите разговор и самостоятельно откройте официальное приложение либо наберите номер с сайта или договора.

Что делать после возврата номера

Возвращение связи не завершает инцидент: злоумышленник мог успеть изменить настройки аккаунтов или сохранить активные сеансы.

• убедитесь у оператора, что активна только ваша SIM-карта или eSIM;
• обновите пароль личного кабинета оператора и проверьте контактные данные;
• повторно просмотрите историю входов во всех важных сервисах;
• смените скомпрометированные и повторно использовавшиеся пароли;
• удалите неизвестные устройства, резервные номера, адреса и приложения;
• перевыпустите резервные коды многофакторной аутентификации;
• некоторое время внимательно проверяйте финансовые операции и уведомления;
• сообщите контактам, что контроль над номером восстановлен.

Главная защита от последствий SIM-swap — отсутствие единственной точки отказа. Даже если номер временно окажется у постороннего, уникальные пароли, защищённая почта и независимый второй фактор не позволят легко превратить потерю связи в захват всей цифровой жизни.