SIM-своппинг: как угоняют номер и как защититься

Как угоняют номер

Мошенник обращается к оператору и представляется вами: приходит в салон с поддельными данными, звонит в поддержку или подкупает сотрудника. Задача — выпустить дубликат SIM или перенести номер на новую карту. Как только это удаётся, ваша симка отключается, а номер начинает работать у злоумышленника. Данные для убедительного разговора часто берут из прошлых утечек: паспортные реквизиты, адрес, дата рождения давно гуляют по сети.

Зачем им ваш номер

Номер телефона — это ключ к большинству аккаунтов. Получив его, злоумышленник может:

• Принимать SMS-коды подтверждения от банка и платёжных сервисов.
• Восстанавливать доступ к почте и соцсетям «по номеру телефона».
• Подтверждать переводы и снимать защиту с кошельков.
• Использовать вашу личность для обмана ваших же контактов.

Проблема в том, что номер во многих сервисах одновременно и логин, и способ восстановления, и второй фактор. Угнав его, взламывают всё сразу.

Как защитить симку у оператора

Первый рубеж — сам оператор. У большинства есть запрет на перевыпуск SIM без личного визита или дополнительное кодовое слово для операций с номером. Установите такой запрет и отдельный PIN на SIM-карту (запрашивается при перезагрузке телефона). Не публикуйте номер там, где это не обязательно, — чем меньше он засвечен, тем сложнее собрать досье для убедительного звонка в поддержку.

Уходите от SMS как от второго фактора

Главная слабость — привязка защиты к SMS. Переведите важные аккаунты на двухфакторную аутентификацию через приложение-генератор кодов или аппаратный ключ: они не зависят от номера, и угон симки их не затрагивает. Там, где SMS отключить нельзя, хотя бы не делайте телефон единственным способом восстановления — добавьте резервную почту и коды восстановления.

Если номер уже угнали

• Сразу звоните оператору с другого телефона и блокируйте номер.
• Свяжитесь с банком, заблокируйте карты и переводы.
• Меняйте пароли и способы входа в почте и ключевых сервисах.
• Предупредите близких — от вашего имени могут просить деньги.

Как связан фишинг

Часто подготовка к угону начинается с фишинга: у вас выманивают логин или код, чтобы дополнить картину и пройти проверку оператора. Поэтому осторожность с подозрительными ссылками и звонками — часть той же защиты.

Коротко

SIM-своппинг превращает ваш номер в отмычку к банку и аккаунтам. Защита складывается из трёх шагов: запрет перевыпуска у оператора, PIN на SIM и второй фактор не через SMS. А чтобы меньше светить данные в чужих сетях, держите под рукой SplashVPN. 3 дня бесплатно.