SIM-свопінг: як шахраї викрадають ваш номер і як захиститися

SIM-свопінг — це шахрайська схема, коли зловмисники переносять ваш номер телефону на іншу SIM-картку без вашого дозволу. Отримавши контроль над номером, вони можуть приймати SMS-коди підтвердження, входити в банківські застосунки, пошту та соціальні мережі, видаючи себе за вас. Це не гіпотетична загроза — саме номер телефону сьогодні є ключем до більшості онлайн-сервісів, тому його викрадення може мати серйозні фінансові наслідки.

Як відбувається атака

Зловмисники зазвичай спочатку збирають інформацію про жертву: ім'я, дату народження, адресу, останні цифри документів. Ці дані можуть бути отримані з витоків баз даних, соціальних мереж або через фішингові дзвінки й повідомлення, де шахрай представляється співробітником оператора чи банку.

Далі зловмисник звертається до мобільного оператора — особисто, телефоном або через онлайн-кабінет — і намагається переконати підтримку, що він і є власник номера, який нібито втратив SIM-картку. Якщо перевірка особи слабка або дані вкрадені, оператор може випустити нову SIM-картку на номер жертви. З цього моменту всі дзвінки та SMS, включно з кодами двофакторної автентифікації, надходять зловмиснику.

Що відбувається після захоплення номера

Маючи доступ до номера, шахраї одразу намагаються увійти в банківські застосунки, електронну пошту, месенджери та обліковий запис у мобільного оператора, використовуючи функцію «відновити пароль» або «увійти за SMS-кодом». Вони можуть змінити паролі, заблокувати вас у власних акаунтах і здійснити перекази коштів, поки ви ще не усвідомили, що сталося.

Ознаки того, що з вашим номером щось не так

• Телефон раптово втратив зв'язок — немає мережі, дзвінки не проходять, хоча раніше все працювало нормально.
• Ви отримали SMS про зміну тарифу, налаштувань SIM-картки або «підтвердження заявки на нову SIM», яку не подавали.
• Надійшли коди підтвердження від сервісів, у яких ви не намагалися входити чи змінювати пароль.
• Раптово перестали приходити звичні сповіщення від банку чи месенджерів.
• Друзі повідомляють, що отримують від вас дивні повідомлення в месенджерах.
• Ви не можете увійти у власний обліковий запис — пароль нібито змінено.

Що робити, якщо ви підозрюєте SIM-свопінг

1. Негайно зв'яжіться з мобільним оператором іншим способом — через чат підтримки, офіс або довірений номер з офіційного сайту — і повідомте про підозрілу заміну SIM-картки.
2. Зателефонуйте до банку, використовуючи номер із зворотної сторони вашої картки, і попросіть тимчасово заблокувати онлайн-операції та картки.
3. Змініть паролі до пошти, месенджерів і соціальних мереж з іншого пристрою, який точно не скомпрометований.
4. Перевірте налаштування двофакторної автентифікації у всіх важливих сервісах і за можливості перейдіть з SMS-кодів на застосунок-автентифікатор.
5. Повідомте про інцидент до вашого національного органу захисту прав споживачів або кіберполіції, якщо вважаєте, що зазнали фінансових втрат.
6. Зберігайте скриншоти підозрілих повідомлень і листування з оператором — це знадобиться для розслідування.

Як зменшити ризик заздалегідь

Повністю виключити ризик SIM-свопінгу неможливо, але можна значно ускладнити роботу зловмисникам.

• Встановіть у мобільного оператора додатковий PIN-код або пароль для будь-яких змін на рахунку, включно з випуском нової SIM-картки.
• Уникайте прив'язки критично важливих сервісів — банку, пошти, криптовалютних кошельків — виключно до SMS-підтвердження. Там, де можливо, використовуйте застосунки-автентифікатори або апаратні ключі безпеки.
• Не публікуйте в соціальних мережах дату народження, номер телефону, адресу та інші дані, які можуть використати для «підтвердження особи» перед оператором.
• Будьте обережні з дзвінками та повідомленнями, де просять «підтвердити дані облікового запису» — це часто перший крок до збору інформації для SIM-свопінгу.
• Регулярно перевіряйте, які пристрої та сесії активні у ваших ключових акаунтах, і завершуйте незнайомі сесії.
• Використовуйте окрему, менш публічну електронну адресу для відновлення паролів у чутливих сервісах.

Головне — швидкість реакції

SIM-свопінг небезпечний саме тим, що діє швидко: зловмисник намагається встигнути змінити паролі й вивести кошти до того, як жертва помітить проблему. Тому найкращий захист — це поєднання превентивних заходів (PIN на рахунку в оператора, автентифікатор замість SMS) і готовності діяти миттєво, якщо телефон раптово «замовк» або прийшли незрозумілі повідомлення про зміну SIM-картки. Регулярна перевірка налаштувань безпеки важливих акаунтів займає кілька хвилин, але може заощадити значні гроші й нерви у разі спроби атаки.