SIM‑swap (или SIM‑jacking) — это метод социальной инженерии, при котором злоумышленник убеждает мобильного оператора перенести ваш номер телефона на новую SIM‑карту, которую он контролирует. После успешного переноса все звонки и SMS‑сообщения, предназначенные вам, начинают приходить злоумышленнику, что позволяет ему обходить двухфакторную аутентификацию, основанную на SMS, и получать доступ к банковским, почтовым и другим аккаунтам.
Содержание
Как происходит атака
Атака обычно состоит из нескольких этапов:
- Сбор личной информации о жертве (дата рождения, адрес, последние звонки, ответы на секретные вопросы и т.п.). Эта информация может быть получена из утечек данных, социальных сетей или фишинговых писем.
- Злоумышленник связывается с оператором мобильной связи, выдавая себя за владельца номера, и использует собранные данные для прохождения проверки идентичности.
- После подтверждения оператор выдаёт новую SIM‑карту, привязанную к номеру жертвы, и деактивирует старую.
- Злоумышленник получает контроль над номером и может перехватывать SMS‑коды, используемые для восстановления паролей и подтверждения операций.
Признаки того, что вы можете стать жертвой SIM‑swap
- Внезапная потеря мобильной связи: телефон показывает «нет сети» или «SIM‑карта не обнаружена», хотя вы не меняли карту и не находитесь в зоне плохого приёма.
- Получение уведомления от оператора о том, что запрос на замену SIM‑карты был обработан, хотя вы такого запроса не делали.
- Неожиданные попытки сброса пароля или уведомления о входе в ваши аккаунты с неизвестных устройств.
- Сообщения от друзей или коллег о том, что они получают от вас странные SMS или звонки, которые вы не отправляли.
Что делать, если вы подозреваете SIM‑swap
- Немедленно свяжитесь с оператором мобильной связи (через другой канал — например, позвоните из стационарного телефона или используйте приложение оператора на другом устройстве) и сообщите о возможной компрометации номера.
- Требуйте немедленной блокировки текущей SIM‑карты и выдачи новой, подконтрольной вам.
- После восстановления доступа к номеру измените пароли во всех важных аккаунтах (почта, банки, соцсети), особенно тех, где использовалась двухфакторная аутентификация через SMS.
- Проверьте журналы входов в аккаунты на наличие подозрительных активностей и при необходимости отзовите доступ к сторонним приложениям.
- Обратитесь в службу поддержки сервисов, где могли быть скомпрометированы данные (банки, платёжные системы), чтобы они проверили наличие неавторизованных операций.
Как защититься от SIM‑swap
Защита строится на двух уровнях: повышение сложности социальной инженерии для злоумышленника и уменьшение зависимости от SMS в качестве второго фактора аутентификации.
Меры со стороны оператора
- Установите дополнительный PIN‑код или пароль на учётную запись у оператора. Этот код потребуется при любых изменениях, связанных с SIM‑картой (выдача дубликата, смена тарифа и т.д.).
- Уточните у оператора, какие именно данные он использует для проверки личности при запросе замены SIM‑карты, и попросите не раскрывать информацию по телефону без предварительной верификации через несколько каналов (например, SMS‑подтверждение на альтернативный номер или ответ на секретный вопрос, известный только вам).
- Если оператор предлагает услугу «блокировка SIM‑карты при подозрительной активности», подключите её.
Меры на стороне пользователя
- Ограничьте публичное divulging личных данных, которые могут использоваться для ответа на секретные вопросы (дата рождения, мамина девичья фамилия, название первой школы и т.п.).
- Где возможно, замените двухфакторную аутентификацию, основанную на SMS, на приложения‑аутентификаторы (Google Authenticator, Authy, Microsoft Authenticator) или аппаратные токены (YubiKey, Titan). Эти методы не зависят от мобильной сети.
- Регулярно проверяйте список доверенных устройств и сеансов в своих аккаунтах и удаляйте те, которые вы не узнаёте.
- Включите уведомления о входе в аккаунты на новый устройство или с нового IP‑адреса, если такая функция доступна.
- Рассмотрите возможность использования отдельного номера, не привязанного к основным финансовым и рабочим аккаунтам, только для получения SMS‑кодов от менее критичных сервисов.
Ограничения и что проверять
Ни одна защита не даёт абсолютной гарантии, поэтому полезно периодически пересматривать свои меры:
- Уточняйте у оператора, изменились ли его процедуры верификации после последних инцидентов в отрасли.
- Проверяйте, не истёк ли срок действия PIN‑кода или пароля на учётную запись у оператора (некоторые операторы требуют периодического обновления).
- Если вы используете аппаратные токены, убедитесь, что они находятся в надёжном месте и имеют резервную копию восстановления, хранящуюся отдельно.
- После любого инцидента с потерей доступа к номеру проведите аудит всех привязанных аккаунтов и убедитесь, что восстановление пароля не зависит исключительно от SMS.
FAQ
- Может ли SIM‑swap произойти без моего ведома, если я просто потерял телефон?
- Потеря телефона сама по себе не приводит к SIM‑swap, но если злоумышленник получит доступ к вашему устройству и сможет увидеть данные, используемые для верификации (например, скриншоты с ответами на секретные вопросы), он может попытаться инициировать замену SIM‑карты.
- Нужно ли мне менять номер телефона после атаки?
- Обычно достаточно блокировки compromised SIM‑карты и выдачи новой, привязанной к тому же номеру. Менять номер требуется только если оператор не может гарантировать, что старый номер больше не используется злоумышленником.
- Есть ли разница в защите у разных операторов?
- Да. Некоторые операторы требуют обязательного PIN‑кода при любой операции с SIM‑картой, другие полагаются только на ответы на секретные вопросы. Рекомендуется уточнять детали защиты непосредственно у вашего провайдера.
Материал носит информационный характер. Для конкретных рекомендаций по защите вашего номера и аккаунтов обращайтесь к службе поддержки вашего мобильного оператора и, при необходимости, к специалисту по информационной безопасности.