Подмена SIM-карты (SIM swapping) — вид захвата аккаунтов, при котором преступники добиваются переноса номера жертвы на свою SIM-карту или eSIM и начинают получать её звонки, SMS и одноразовые коды.
Как работает подмена SIM-карты
Сначала злоумышленник собирает персональные данные жертвы — имя, дату рождения, адрес, иногда последние цифры документа — из утечек, соцсетей или через фишинг. Затем он убеждает оператора связи перенести номер:
- звонит или приходит в салон связи под видом абонента и заявляет, что телефон потерян или сломан;
- подкупает или вербует сотрудников оператора или его дилеров;
- злоупотребляет переносом номера к другому оператору (port-out fraud).
Как только подмена завершена, телефон жертвы теряет связь, а злоумышленник сбрасывает пароли от почты, банка и аккаунтов на криптобиржах с помощью SMS-кодов. В отличие от атаки через SS7, которая использует сигнальные протоколы операторов, подмена SIM-карты эксплуатирует людей и процессы.
Почему это опасно
Подмена SIM-карты обходит двухфакторную аутентификацию через SMS, поэтому номер телефона может стать единственным ключом ко всей цифровой жизни человека. Инвестор Майкл Терпин подал в суд на AT&T, потеряв около 24 млн долларов в криптовалюте в результате подмены SIM в 2018 году. В 2019 году так же взломали аккаунт главы Twitter Джека Дорси, а в январе 2024 года после подмены SIM-карты был захвачен аккаунт Комиссии по ценным бумагам и биржам США (SEC) в X. В 2023 году Федеральная комиссия по связи США (FCC) приняла правила, обязывающие операторов проверять личность абонента перед заменой SIM и переносом номера. Подмена SIM-карты также открывает путь к краже личности.
Как защититься от подмены SIM-карты
- Установить PIN-код на SIM-карту или запрет на перенос номера у оператора, если такая услуга есть.
- Заменить одноразовые пароли в SMS приложениями-аутентификаторами или аппаратными ключами безопасности.
- Не использовать номер телефона для восстановления аккаунтов и ограничить публикацию личных данных.
- Немедленно реагировать, если телефон внезапно потерял связь: связаться с оператором с другого телефона.
