К номеру телефона привязаны банки, Госуслуги, почта, мессенджеры и биржи. Поэтому потеря контроля над SIM-картой может запустить цепочку взломов. Разбираемся, как работает SIM-подмена и какие настройки действительно снижают риск.
Что происходит при SIM-подмене
Телефон лежит у вас в руке, но внезапно перестает видеть сеть. Перезагрузка не помогает. Затем появляются уведомления о входе в почту или Telegram.
Причина может быть в переносе номера на другую SIM-карту или eSIM.
Такую атаку называют SIM swap. Мошеннику не нужно копировать чип. Достаточно добиться выпуска новой SIM или eSIM с вашим номером. Для этого используют украденные данные, поддельные документы, социальную инженерию или доступ к кабинету оператора.
После активации дубликата старая карта теряет сеть, а звонки и сообщения поступают злоумышленнику. Он получает канал, через который можно сбрасывать пароли.
Почему один номер открывает столько дверей
Во многих сервисах SMS используется для входа и восстановления доступа. Поэтому атака развивается по цепочке.
Сначала мошенник восстанавливает почту, затем меняет пароли от других аккаунтов и входит в Telegram. Там он может найти переписку с банком, обменником или биржей. Чем больше сервисов завязано на один номер, тем серьезнее последствия.
SIM-подмена сама по себе не раскрывает приватный ключ некастодиального кошелька. Если сид-фраза записана офлайн, номер не дает доступа к активам в блокчейне.
Угроза появляется, если мнемоника хранится в почте, облаке, галерее или Избранном в Telegram. Через номер также могут войти на биржу, перехватить общение с обменником или выдать себя за владельца аккаунта. Аппаратный кошелек защищает ключи, но не слабые настройки вокруг него.
Первый уровень защиты: PIN-код SIM-карты
После включения SIM PIN код потребуется при перезапуске смартфона и установке карты в другое устройство. Человек, нашедший телефон или вынувший SIM, не сможет сразу принимать сообщения и звонки.
Стандартный PIN можно узнать в документах к SIM-карте, приложении оператора или поддержке. Угадывать его нельзя: после нескольких ошибок потребуется PUK-код.
Заводской PIN лучше заменить на собственный. PIN и PUK храните отдельно от смартфона, например на бумаге в двух надежных местах или в защищенном менеджере паролей.
SIM PIN защищает только действующую карту. У дубликата будут новые коды, поэтому одной настройки в смартфоне недостаточно.
Второй уровень: защита перевыпуска у оператора
Узнайте, какие ограничения можно подключить к договору. Например, у Билайна замену SIM можно подтверждать одноразовым кодом, который приходит на электронную почту.
Уточните, можно ли запретить замену SIM по доверенности или без личного визита. Правила у операторов отличаются, поэтому проверяйте их в официальном приложении, поддержке или салоне связи.
Почту для подтверждения замены защитите отдельным паролем и двухфакторной аутентификацией без SMS. Иначе проверка замкнется на той же уязвимой цепочке.
Некоторые операторы ограничивают SMS на 24 часа после замены SIM. Такая пауза мешает мгновенно перехватить банковские коды, но не заменяет остальные меры.
Что можно проверить на Госуслугах
В личном кабинете доступен список номеров, оформленных на ваше имя. Незнакомую SIM-карту нужно заблокировать через указанного оператора.
Там же можно запретить заключение новых договоров связи по вашим данным. Но этот инструмент не блокирует замену действующей SIM-карты. Защиту своего номера нужно отдельно настраивать у оператора.
Уберите SMS из критических аккаунтов
В основной почте, Telegram и аккаунтах бирж замените SMS на приложение-аутентификатор, passkey или аппаратный ключ, если сервис это поддерживает.
В Telegram включите двухэтапную аутентификацию, установите отдельный пароль и проверьте активные сеансы. Защитите почту восстановления. Сид-фразу нельзя вводить ни в один из этих сервисов.
Что делать, если телефон внезапно потерял сеть
Сначала включите авиарежим, перезагрузите устройство и проверьте связь у людей рядом с тем же оператором. Если проблема только у вас, действуйте сразу.
Подключитесь к Wi-Fi, позвоните оператору с другого номера и заблокируйте SIM. Уточните, выпускался ли дубликат. Затем завершите неизвестные сеансы в почте и Telegram, свяжитесь с банками и приостановите операции на биржах.
Пароли лучше менять начиная с основной почты. Пока злоумышленник контролирует канал восстановления, он может повторно войти в остальные аккаунты.
Заключение
SIM-подмена атакует не смартфон, а доверие сервисов к номеру. Поэтому нужны несколько слоев защиты: PIN для SIM, ограничения у оператора, проверка договоров на Госуслугах и независимая аутентификация в аккаунтах.
Для криптоактивов добавляется еще одно правило: сид-фраза никогда не должна попадать в интернет. Тогда даже потеря номера не даст мошеннику прямого доступа к кошельку, а у владельца останется время заблокировать остальные сервисы.
Понравилась статья? Подпишитесь на наш Telegram-канал, где мы регулярно публикуем советы по безопасному хранению и использованию криптовалют, актуальные новости и не только.