Підміна SIM-картки (SIM swapping) — різновид захоплення облікових записів, коли злочинці переносять номер телефону жертви на підконтрольну їм SIM-картку чи eSIM і отримують її дзвінки, SMS та одноразові коди.
Як працює підміна SIM-картки
Спершу зловмисник збирає особисті дані жертви — ім’я, дату народження, адресу, іноді останні цифри документа — з витоків даних, соцмереж або через фішинг. Потім він переконує мобільного оператора перенести номер:
- телефонуючи чи приходячи до салону зв’язку від імені клієнта й посилаючись на втрачений або зламаний телефон;
- підкуповуючи чи вербуючи працівників оператора або його дилерів;
- зловживаючи перенесенням номера до іншого оператора (port-out fraud).
Щойно заміна завершена, телефон жертви втрачає зв’язок, а нападник скидає паролі до пошти, банкінгу та акаунтів на криптобіржах за допомогою SMS-кодів. На відміну від атаки на SS7, яка зловживає телекомунікаційною сигналізацією, підміна SIM-картки використовує людей і процеси.
Чому підміна SIM-картки небезпечна
Підміна SIM-картки зводить нанівець двофакторну автентифікацію через SMS, тож номер телефону може стати єдиним ключем до всього цифрового життя людини. Інвестор Майкл Терпін подав до суду на AT&T, втративши близько 24 мільйонів доларів у криптовалюті внаслідок підміни SIM 2018 року. 2019 року так само зламали акаунт гендиректора Twitter Джека Дорсі, а в січні 2024 року після підміни SIM захопили акаунт Комісії з цінних паперів і бірж США в X. 2023 року Федеральна комісія зв’язку США ухвалила правила, що зобов’язують операторів автентифікувати клієнтів перед заміною SIM і перенесенням номера. Підміна SIM-картки також відчиняє двері ширшій крадіжці особистих даних.
Як захиститися від підміни SIM-картки
- Встановити PIN-код SIM-картки або заборону перенесення номера в оператора, якщо така послуга є.
- Замінити SMS-одноразові паролі застосунками-автентифікаторами або апаратними ключами безпеки.
- Не використовувати номер телефону для відновлення акаунтів і обмежити публічні особисті дані.
- Негайно реагувати, якщо телефон раптом утратив зв’язок: зв’язатися з оператором з іншого телефона.
